近日，國際咨詢機(jī)構(gòu)Gartner首次發(fā)布了《云原生應(yīng)用保護(hù)平臺市場指南》（Market Guide for Cloud-Native Application Protection Platforms）。
作為國內(nèi)云原生安全領(lǐng)導(dǎo)廠商，安全狗憑借突出的云原生安全產(chǎn)品能力入選報告，是全球首批入選的廠商之一。
廈門服云信息科技有限公司（品牌名：安全狗）成立于2013年，致力于提供云安全、（云）數(shù)據(jù)安全領(lǐng)域相關(guān)產(chǎn)品、服務(wù)及解決方案。作為國內(nèi)云工作負(fù)載安全（CWPP）產(chǎn)品開拓者、云主機(jī)安全SaaS產(chǎn)品的開創(chuàng)者，安全狗依托云工作負(fù)載安全、云原生安全（CNAPP）、數(shù)據(jù)安全治理等技術(shù)理念，打造了云安全、安全大數(shù)據(jù)、數(shù)據(jù)安全等多條產(chǎn)品線，覆蓋了網(wǎng)絡(luò)安全行業(yè)的多個前沿領(lǐng)域，滿足不同用戶的多種安全需求。
01關(guān)鍵見解
在此份報告中，Gartner提出相應(yīng)的安全見解值得我們關(guān)注：
1）CNAPP提供多種不同的安全和保護(hù)功能集成到一個平臺中，平臺專注于識別和優(yōu)先考慮整個云原生應(yīng)用及其相關(guān)基礎(chǔ)設(shè)施的風(fēng)險。
2）云原生應(yīng)用的攻擊面正在增加。攻擊者的目標(biāo)是云基礎(chǔ)設(shè)施(網(wǎng)絡(luò)、計算、存儲、身份和權(quán)限)、API和軟件供應(yīng)鏈本身的錯誤配置。
3）開發(fā)人員越來越多地負(fù)責(zé)運(yùn)維任務(wù)，例如定位漏洞，將基礎(chǔ)設(shè)施部署為代碼，以及在生產(chǎn)環(huán)境中的部署和拆分實(shí)施，因此需要能解決任務(wù)擴(kuò)展范圍問題的工具。
4）因?yàn)榘踩酝ǔ１灰暈殚_發(fā)人員的障礙，所以確定風(fēng)險的優(yōu)先級并為開發(fā)人員提供足夠的上下文以進(jìn)行修復(fù)是尤為關(guān)鍵的。
5）多個供應(yīng)商銷售CNAPP能力——一些公司從專注運(yùn)行時的安全開始，一些從專注開發(fā)環(huán)節(jié)安全開始。很少有公司能夠在開發(fā)和運(yùn)維組件之間集成所需的有廣度和深度的功能。
6）盡管工作負(fù)載內(nèi)的方法能提供最好的保護(hù)，無代理工作負(fù)載掃描也已然成為一種流行的方法，一種符合預(yù)期的核心CNAPP能力。
02安全狗新一代云原生安全理念
自成立以來，安全狗就致力于為廣大用戶提供全面的云安全產(chǎn)品、解決方案和服務(wù)。隨著云計算進(jìn)一步發(fā)展，云安全面臨更嚴(yán)峻的威脅與挑戰(zhàn)，用戶亟需能滿足其一體化全棧安全需求的云原生安全產(chǎn)品。結(jié)合敏銳的市場洞察力以及多年的創(chuàng)新技術(shù)優(yōu)勢，安全狗在業(yè)界首次提出的云原生安全2.X理念中的五個一體化的特點(diǎn)與Gartner在此份報告中多次提及的集成觀點(diǎn)不謀而合。
云原生安全2.X理念
安全狗云甲作為落地安全狗在業(yè)界首次提出的云原生安全2.X概念的產(chǎn)品，基于云原生安全（CNAPP）的概念，在整個云原生容器的安全生命周期中，通過透明化全面化采集鏡像容器資產(chǎn)、在鏡像和容器運(yùn)行時中，引入病毒檢測、異常監(jiān)測和合規(guī)掃描，截斷惡意代碼代入到運(yùn)行環(huán)境，檢測防護(hù)容器自身、部署環(huán)境及運(yùn)行時安全。通過監(jiān)控POD、容器流量訪問實(shí)現(xiàn)采集信息，云甲可控制惡意流量入侵、配置網(wǎng)絡(luò)策略，為用戶全方位地提供云原生安全保障。
安全狗云原生安全解決方案·云甲從最初的能覆蓋云原生容器全生命周期的特點(diǎn)逐漸發(fā)展到當(dāng)下軟件資產(chǎn)管理和安全一體化、環(huán)境安全一體化、網(wǎng)絡(luò)層安全一體化、工作負(fù)載安全一體化、應(yīng)用安全一體化等特征，整體功能具有廣度與深度，多方位契合Gartner報告中對CNAPP所定義的能力與要求。
實(shí)力“大滿貫”
作為首批入選的安全廠商，安全狗此前依托綜合全面的云工作負(fù)載安全保護(hù)解決方案（包含容器安全產(chǎn)品、微隔離產(chǎn)品、云主機(jī)安全產(chǎn)品在內(nèi)）榮譽(yù)入選Gartner《云工作負(fù)載保護(hù)平臺市場指南》報告，是國內(nèi)首家云工作負(fù)載安全三款產(chǎn)品入選的廠商。除此之外，安全狗還入選Gartner《云安全技術(shù)成熟度曲線》、《云原生應(yīng)用保護(hù)平臺創(chuàng)新洞察》、《中國托管檢測和響應(yīng)服務(wù)市場指南》等多份報告，可謂獲得云安全賽道的“大滿貫”。
入選多份Gartner報告的背后，也是業(yè)界對安全狗多年技術(shù)創(chuàng)新實(shí)力水平的高度認(rèn)可。
未來，安全狗將不斷打磨產(chǎn)品，提升服務(wù)水平，為用戶提供更加優(yōu)質(zhì)、更加全面的云安全、安全大數(shù)據(jù)、數(shù)據(jù)安全等多個領(lǐng)域的安全產(chǎn)品與服務(wù)，為廣大用戶數(shù)字經(jīng)濟(jì)轉(zhuǎn)型持續(xù)護(hù)航，為我國網(wǎng)絡(luò)強(qiáng)國發(fā)展做貢獻(xiàn)。
