意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

Shfit Left or Right ？？？？ ？CNAPP和CWPP谁才是事情负载的最强守护者

时间：2022-12-09 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

Shfit Left or Right ？？？？ ？CNAPP和CWPP谁才是事情负载的最强守护者

    虽然主机清静、效劳器清静、杀毒、容器清静已经是清静架构中的必备产品，，，，，，，但许多人关于CWPP这个词还较量生疏，，，，，，，简朴的说，，，，，，，CWPP云事情负载保� ；；；；；て教�(CloudWorkloadProtectionPlatform)就是用来保� ；；；；；の锢砘⑿槟饣⒃浦骰⑷萜髡饫嗍虑楦涸氐模�，，，，，，Gartner也对CWPP的能力做了明确的界说，，，，，，，在前几版的能力条理中，，，，，，，包括了对事情负载权限设置、系统、应用、会见权限等多个条理的防护战略，，，，，，，笼罩了CWPP整个生命周期。。。。 。 。。

Shfit Left or Right ？？？？ ？CNAPP和CWPP谁才是事情负载的最强守护者

    Workload事情负载的演进履历了漫长的历程

    在说事情负载清静之前，，，，，，，先谈谈事情认真这些年的演进，，，，，，，笔者在十几年前曾就职于数据中心IDC公司，，，，，，，认真客户事情负载的运维和托管，，，，，，，其时最常见的事情负载形态是虚拟空间和物理机。。。。 。 。。虚拟空间也叫虚拟主机，，，，，，，算是serverless的最初形态，，，，，，，客户不需要安排、设置或治理效劳器效劳，，，，，，，只要上传dedeCMS、phpwind、discuz等程序代码就能建设自力网站，，，，，，，这在其时很受中小企业和小我私家用户的接待； ；；；；；而在物理机上安排营业是个重大的历程，，，，，，，物理机上架需要经由“装备采购-装备运输-机房上架-装置系统-设置IP-安排营业-上线运行”的繁琐历程，，，，，，，举个例子，，，，，，，在十几年前网页游戏还很火爆，，，，，，，其时若是客户需要提前开一组效劳器，，，，，，，提前一个月就要做准备，，，，，，，中途遇到装备物流延期、机房故障等问题的话开服时间还要再延期。。。。 。 。。

    在泛起云主机和容器之后，，，，，，，让营业的安排效率大幅度提升，，，，，，，一台云主机的安排几分钟内就能完成，，，，，，，容器的加入更是让营业上下线效率大幅度提升。。。。 。 。。

Shfit Left or Right ？？？？ ？CNAPP和CWPP谁才是事情负载的最强守护者

    图：事情负载的演进

    百炼成钢，，，，，，，CWPP统一了事情负载的清静需求

    “清静需要陪同着营业需求的转变而转变”，，，，，，，前面我们提到事情负载履历了漫长的演化历程，，，，，，，好比我们看到的一个网站，，，，，，，它背后的事情负载是虚拟主机、效劳器、云主机照旧容器 ？？？？ ？事情负载差别，，，，，，，这个网站所需要做的清静防护就差别； ；；；；；一个网站面向的客户群体差别，，，，，，，它的防护需求也同样不必，，，，，，，好比政府类网站主要需求是网页防改动、游戏类需求是抗ddos和cc攻击、金融类的需求是数据防泄密。。。。 。 。。

    需求的多样性也导致事情负载一经泛起了多种形态，，，，，，，包括杀毒、基线检查、HIDS/HIPS、网页防改动、EPP等。。。。 。 。。

Shfit Left or Right ？？？？ ？CNAPP和CWPP谁才是事情负载的最强守护者

    图：事情负载清静的演进

    直到CWPP的泛起，，，，，，，才第一次统一事情负载的清静需求，，，，，，，从能力上看，，，，，，，CWPP笼罩设置治理、资产与误差治理、事情负载防火墙、系统防护、应用防护、恶意代码检测、日志治理等11项能力，，，，，，，基本笼罩了事情负载在运行时的所有清静需求，，，，，，，也有部分市场需求剥离了清静防护的需求，，，，，，，仅作为事情负载端的数据收罗探针，，，，，，，演化出效劳器EDR这类产品。。。。 。 。。

    差别于防火墙、WAF等古板清静装备，，，，，，，CWPP涵盖的能力规模很是广，，，，，，，曾一度被以为可以取代多种清静设施，，，，，，，将CWPP清静能力举行分类，，，，，，，可以分为攻击面治理、运行时防护两个维度：

Shfit Left or Right ？？？？ ？CNAPP和CWPP谁才是事情负载的最强守护者

    攻击面治理可以一连发明误差、弱口令、病毒/后门、webshell等清静危害，，，，，，，在黑客攻击提倡提前修复清静危害，，，，，，，缩小事情负载的被攻击面； ；；；；；

    在营业运行时阶段通过微隔离、虚拟补丁、in-appwaf、RASP、系统加固构建了流量、中心件、语言诠释器、系统层面的四层防御系统，，，，，，，在不滋扰营业的条件下，，，，，，，为营业提供最洪流平的清静防护。。。。 。 。。

    IT厘革、HW、重保、合规建设等因素推动CWPP快速生长

    凭证IDC宣布的《中国云事情负载清静市场份额，，，，，，，2021：云原生与清静左移驱下手艺一连立异》，，，，，，，中国云事情负载清静市场在2021年实现了规模和增速的双爆发，，，，，，，市场规模抵达2.8亿美元，，，，，，，同比增添57.9%。。。。 。 。。IDC以为“中国公有云、私有云市场的一连快速生长为云事情负载清静的应用提供了辽阔的客户资源，，，，，，，而网络威胁的一连肆虐以及由此带来的重大危害进一步促使云上企业提升对清静的关注及投入”，，，，，，，除此之外，，，，，，，等保、要害基础装备保� ；；；；；さ认喙卣咧幸捕允虑楦涸厍寰卜阑ぬ岢隽嗣魅妨艘螅�，，，，，，再加上在攻防演练和重保中施展的主要，，，，，，，CWPP迎来了快速生长的时机。。。。 。 。。

Shfit Left or Right ？？？？ ？CNAPP和CWPP谁才是事情负载的最强守护者

    云原生和devsecops推动清静左移shift-left，，，，，，，从CWPP到CNAPP

    现在CWPP有两种形态：插桩在事情负载内部、平行于K8S&VM等事情负载治理工具，，，，，，，其中插桩在事情负载内部的agent模式最常见，，，，，，，这在物理机和云主机时代险些是一种完善的解决计划，，，，，，，但随着容器和serverless的大规模使用，，，，，，，插桩模式已经泛起水土不平，，，，，，，响应的平行于K8S&VM等事情负载治理工具的无署理模式能更贴合新IT架构下的清静需求。。。。 。 。。

    由于具备极强的顺应性，，，，，，，CWPP也在贴合devops的需求而转变，，，，，，，除了在Ops环节保� ；；；；；な虑楦涸厍寰餐猓�，，，，，，在Dev开发情形检查阶段，，，，，，，也演收支危害组件、云设置、API发明等能力，，，，，，，推动“营业的清静”向“清静的营业”转变，，，，，，，推动devsecops的落地。。。。 。 。。可是CWPP自己能笼罩Dev开放阶段的能力有限，，，，，，，泛起了短板，，，，，，，好比对API的防护、在开发情形的SAST/IAST检测等，，，，，，，因此Gartner提出了CNAPP原生应用保� ；；；；；て教ǎ�，，，，，，CNAPP最先在开发阶段就对营业举行完整的保� ；；；；；ぃ�，，，，，，填补了CWPP的短板，，，，，，，真正实现“开发-上架-运行时”的devsecops全栈式清静。。。。 。 。。

Shfit Left or Right ？？？？ ？CNAPP和CWPP谁才是事情负载的最强守护者

    图：CNAPP架构

    如上图，，，，，，，最新版本的CNAPP包括了CWPP、CSPM(云清静态势治理)、云原生应用扫描和中控这四个部分。。。。 。 。。我们把在CNAPP框架下的CWPP� ？？？？ ？楹虲WPP做了比照，，，，，，，发明运维治理、网络防火墙、误差治理等6项能力爆发左移，，，，，，，成为CNAPP框架下CSPM的一部分，，，，，，，这也验证了CWPP最初的设计，，，，，，，把主要但纷歧定要在事情负载内部完成的事情左移，，，，，，，提升效率的同时也降低了对事情负载自身资源的消耗。。。。 。 。。

    CNAPP和CWPP谁才是事情负载的最强守护者?

    毫无疑问，，，，，，，CNAPP比CWPP笼罩的场景更多、对营业的保� ；；；；；ひ苍椒⑼暾�，，，，，，但从现在阶段来说，，，，，，，要完成CNAPP的落地还很难，，，，，，，需要厂商具备云原生、CWPP、CSPM的数项清静能力，，，，，，，从产品成熟来说CNAPP还远缺乏CWPP，，，，，，，但CNAPP的泛起给CWPP的生长妄想了偏向：CWPP未来需更聚焦于事情负载焦点防护，，，，，，，而将网络分段、设置检查等非必需在事情负载内部完成的能力左移，，，，，，，以进一步提升效率、降低资源占用，，，，，，，同时CWPP应该具备足够的开放性和兼容性，，，，，，，在未来更好的接入CNAPP框架下的清静中台。。。。 。 。。

    赛迪照料宣布中国效劳器清静报告|意昂体育-科技赋能场景,让娱乐更有趣!稳居市场第一

    规模和增速双爆发！意昂体育-科技赋能场景,让娱乐更有趣!云事情负载市场份额位居第一

Shfit Left or Right ？？？？ ？CNAPP和CWPP谁才是事情负载的最强守护者

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】