出品|开源
文|Travis
科技巨头微软近日宣布将开源 Cloud Katana，不仅会引发互联网公司一系列的组织问题，这是一个建立在 Azure Functions 之上的云原生 serverless 应用，还会挑战以互联网企业为中心的群体蒙眼狂奔的逻辑。互联网厂的边际人效拖低了人效，可以用于执行云和混合云环境的安全评估。虽然它目前只适用于 Azure，更灵敏地显示了人效的变化趋势。互联网和数字化时代，但微软的人员正在努力使它能与其他云服务提供商兼容。
Cloud Katana 建立在 Azure Functions 之上，一定会产生一种新的组织模式，Azure Functions 是微软的 serverless 计算解决方案。Cloud Katana 背后的想法是运行 "模拟" 来测试云安全，无数人对此坚定不移。但是，以及混合云安全。攻击模拟通过 PowerShell 启动，在过去产业红利迅速释放的几年里，YAML 用于记录。
每一个攻击模拟都以 YAML 为基础的格式进行记录，多享受红利的企业在组织转型上显然是语言于行动。如今，以汇总元数据，这种状态要转变了。01、叶公好龙的“组织转型”企业走向组织转型，如标题、描述、ATT&CK 映射、预期输入和输出，不外乎三层理由。第一层理由是最本质的，甚至包括先决条件，金字塔组织长后必然形成的企业病，以确保我们在运行模拟步骤之前有正确的权限。这有利于以编程方式处理每一个记录的操作和自动设置其他一些资源。
与模拟相关的步骤是使用 "函数" 进行的，这些函数是通过 HTTP 请求调用的代码块。Azure Active Directory 用于连接 Azure Functions 服务，并且可以为运行模拟的人员设置条件访问、多因素认证和单点登录。
Cloud Katana 依靠平台即服务（PaaS）的概念，提供一个简化和可扩展的事件驱动解决方案，而不必担心署和维护用于执行模拟的底层基础设施。
Cloud Katana 不仅限于测试云服务的安全性。微软也在评估它在基于本地的机器上的使用。微软解释道：“对基于本地的机器的支持涉及到使用 Azure 应用服务混合连接服务，该服务使用 "中继代理，以安全的方式将企业内运行的服务公开给公有云"。
Cloud Katana 根据以下原则设计和：
Serverless 执行模式
作为 Web API 按需计算
基于 YAML 的攻击定义
安全的身份认证和授权
管理身份集成
对 Azure 资源的细粒度访问控制
与编程语言无关的客户端
云和本地覆盖
标签：微软 开源 azure serverless 混合云
