本書共分為4個部分，包含10章，由淺入深地闡述企業(yè)云原生安全的建設實踐。第一部分(第1-2章)解讀當前云原生安全的發(fā)展現狀，以及當前新環(huán)境所帶來的新風險；第二部分(第3-6章)是本書的重點，分主流云原生安全框架、云基礎設施安全、制品安全和運行時安全4個方面，從安全技術到安全流程詳細剖析奇安信內部的安全建設實踐；第三部分(第7-9章)對云原生環(huán)境下ATT&CK框架的各個攻擊階段分別展開討論，為讀者提供較為全面、翔實的攻擊手法和細節(jié)，同時針對每種攻擊類型提供了安全防護或檢測的建議；第四部分(第10章)介紹如何進行云原生安全運營體系的建設，并針對不同的應用場景提供建設方法論。