论道|云原生应用� ；；；；；て教ǖ纳ぱ萁雎�
RSAC 2021已于5月17日召开。。。 。。受新冠疫情影响，，，， ，，本次聚会首次接纳线上形式同各人晤面。。。 。。作为国际着名的网络清静盛会，，，， ，，每年RSAC的召开都寓意着新的时机与发力偏向，，，， ，，现在年大会的主题“弹性”的提出也可谓是万受瞩目。。。 。。
凭证今年的大聚会题，，，， ，，我们梳理了意昂体育-科技赋能场景,让娱乐更有趣!在各相关领域的建设思绪与产品动态，，，， ，，供各人参考。。。 。。我们也接待网络清静喜欢者们与我们一起举行交流与探讨，，，， ，，配合为网络清静行业的生长孝顺实力。。。 。。
一、前言
云盘算、大数据和人工智能的来临，，，， ，，上云已经成为组织数字化转型的必由之路。。。 。。云原生作为云盘算的下一个阶段，，，， ，，相关的开发和安排模式已经成为业界趋势，，，， ，，手艺、产品、标准息争决计划的生态系统也在同步扩张之中，，，， ，，决议者面临着跟进这些重大设计的挑战。。。 。。
云原外行艺应用爆发了新的云清静需求，，，， ，，CISO要在竞争强烈的云原生市场中确保营业清静。。。 。。古板的防火墙、反病毒、效劳器监控、终端检测响应和SIEM等清静产品，，，， ，，与云原生的适配性较好，，，， ，，容易安排上云。。。 。。但事情负载清静、威胁检测、用户行为监控、合规与危害治理等清静产品，，，， ，，无法顺应云原外行艺的新清静需求，，，， ，，需要举行专门的重新设计。。。 。。
已往的几年，，，， ，，降生了云事情负载� ；；；；；て教–WPP（CloudWorkload Protection Platform）、云清静态势治理CSPM（Cloud Security Posture Management）等云清静产品，，，， ，，对云原生清静的� ；；；；；な┱沽酥饕饔谩�。。 。。可是，，，， ，，随着新应用场景的泛起、手艺的演化和市场的转变趋势，，，， ，，云原生应用� ；；；；；て教ǎ–loud-Native Application Protection Platform, CNAPP）的看法降生，，，， ，，渐有统一CWPP和CSPM之势。。。 。。本文将对CNAPP的生长演进脉络举行剖析。。。 。。
二、古板主机� ；；；；；て教�
1、终端� ；；；；；て教�
云原生应用程序� ；；；；；て教ㄗ畛跗鹪从谥斩吮 ；；；；；て教ǎ‥ndpoint Protection Platform，，，， ，，EPP）。。。 。。虽然一些企业现在仍在使用EPP产品作为� ；；；；；ばЮ推魇虑楦涸氐那寰膊罚�，， ，，可是EPP是面向物理终端装备（台式机、条记本电脑清静板电脑等）的解决计划，，，， ，，不适合企业混淆云场景下的事情负载� ；；；；；さ囊蟆�。。 。。
在这种场景下，，，， ，，基础架构是由外地效劳器、虚拟效劳器以及公有云情形配合组成，，，， ，，主要的� ；；；；；つ康氖切Ю推鞯氖虑楦涸亍�。。 。。EPP产品的继续使用会使企业的数据和应用程序处在重大的清静危害之中。。。 。。古板的以数据中心、网络和终端为主要� ；；；；；すぞ叩那寰怖砟詈筒罚�，， ，，需要向混淆云场景举行演进。。。 。。
2、混淆云场景下的云事情负载� ；；；；；て教�
混淆云的安排架构逐渐被市场接受。。。 。。为了知足混淆云场景下的事情负载� ；；；；；ぃ�，， ，，云事情负载� ；；；；；て教ǎ–loud Workload Protection Platform, CWPP）随之爆发。。。 。。CWPP最初（2016年）基于主机清静的解决计划举行界说，，，， ，，区别于EPP的PC维度，，，， ，，CWPP主要解决的问题在于数据中心维度。。。 。。CWPP强调了混淆数据中心架构需要统一的治理、Linux系统的重点支持、杀毒软件的无效、定价无邪性以及跟云平台的对接和API与DevSecOps的团结等等。。。 。。
从手艺角度来看，，，， ，，最焦点的是跟云平台原生的对接，，，， ，，使用AWS或者Azure提供的接口来举行相关清静步伐的处置惩罚。。。 。。好比说通过VPC接口可以做到相关营业的微隔离，，，， ，，也可以通过网络流量日志来举行流量的清静剖析。。。 。。
2017年，，，， ，，CWPP增添了外部场景的云事情负载清静效劳（WAF、Firewall和IPS等），，，， ，，进一步增强云事情负载的� ；；；；；ぁ�。。 。。并且，，，， ，，最先接纳控制面的清静步伐（IAM设置、网络设置以及治理员会见等）。。。 。。
别的，，，， ，，容器的泛起，，，， ，，使得用户无法对线上系统举行处置惩罚，，，， ，，清静步伐需要前移到开发环节，，，， ，，并且运行时的应用控制和容器的锁定需要作为新的防御手段，，，， ，，云事情负载� ；；；；；ぜ芄顾嬷⒘俗洹�。。 。。新架构要求对SDL流程的支持，，，， ，，与自动化CI/CD工具的团结，，，， ，，要求API可以无邪挪用，，，， ，，将清静检查前移。。。 。。
3 混淆多云场景下的云事情负载� ；；；；；て教�
2018年，，，， ，，大部分组织最先在使用至少两个厂商的云盘算效劳。。。 。� ；；；；；煜嘣频陌才偶茏槌晌谐〉闹髁鳌�。。 。。为了知足混淆多云场景下云事情负载� ；；；；；ぃ�，， ，，CWPP需要提供统一的清静战略治理，，，， ，，以镌汰企业的知识鸿沟。。。 。。
同时，，，， ，，CWPP的治理需要自动化，，，， ，，从而更好地与DevSecOps相团结。。。 。。例如，，，， ，，在自动化天生事情负载时，，，， ，，自动化装置和设置相关的软件或清静战略。。。 。。
别的，，，， ，，CWPP最先注重机械学习手艺对产品能力金字塔各个层面的增强作用。。。 。。例如，，，， ，，关于微隔离层面，，，， ，，机械学习可以先学习和视察正常的情形，，，， ，，然后建设白名单，，，， ，，随着时间的推移一直更新和修正战略以抵达不必人工介入就可设置清静战略的状态。。。 。。
然而，，，， ，，CWPP并不可解决Serverless盘算方法所带来的清静问题，，，， ，，势必需要对事情负载的界说举行重新和周全审阅。。。 。。因而，，，， ，，Gartner在2019年对事情负载的外延和内在举行细粒度诠释，，，， ，，凭证笼统度的差别分为物理机、虚拟机、容器和Serverless。。。 。。
这几种事情负载从虚拟化水平到单位的计量再到生命周期都有很大的区别。。。 。。能力金字塔因而爆发了重大转变。。。 。。从原来的11个能力删减到8个能力，，，， ，，并且将最底层的“运维习惯”与“加固、设置与误差治理”举行了整合。。。 。。删掉了“诱骗防御”能力，，，， ，，由于诱骗/蜜罐系统是单独产品提供。。。 。。同时数据的静态加密大部分情形下都有云厂商提供，，，， ，，好比AWS的EBS加密和Azure的磁盘加密，，，， ，，因此“静态加密IaaS数据”这个能力也从能力金字塔中删掉了。。。 。。可是增强了对威胁检测和响应的要求，，，， ，，相当于要学习EDR的能力。。。 。。
2020年，，，， ，，CWPP能力金字塔进一步精简，，，， ，，文件加密和防病毒从其中移除。。。 。。现在的能力，，，， ，，从最焦点的最先，，，， ，，凭证主要性逐渐递减的排序，，，， ，，包括八层：加固、设置和误差治理，，，， ，，基于身份的隔离和网络可视化，，，， ，，系统完整性包管，，，， ，，应用控制/白名单，，，， ，，预防误差使用和内存治理，，，， ，，效劳器事情负载行为监测、威胁检测和响应，，，， ，，主机防入侵和误差屏障，，，， ，，扫描恶意软件。。。 。。
三、云原生应用� ；；；；；て教�
1、云原生应用� ；；；；；て教ǖ谋⑴渚�
首先，，，， ，，从清静市场角度来看，，，， ，，云原外行艺一连深入生长和普遍普及势必带来新的网络清静生长机缘，，，， ，，爆发重大的网络清静需求，，，， ，，并推动云清静营业向纵深生长。。。 。。
其次，，，， ，，从清静生态角度来看，，，， ，，清静产品的融合生长成为一定选择。。。 。。CWPP在数据面临云事情负载举行� ；；；；；ぃ�，， ，，CSPM在控制面临云事情负载举行� ；；；；；ぁ�。。 。。
值得注重的是，，，， ，，目今大大都的云清静事务都是设置过失和管控失当引起的，，，， ，，凸显准确设置和合规的主要性，，，， ，，控制面的清静变得越加主要。。。 。。数据面和控制面的云清静产品通过相互融合组成统一的解决计划，，，， ，，能够更好地� ；；；；；ざ嘣坪投嘧饣В�，， ，，云原生应用� ；；；；；て教ǎ–NAPP）由此爆发。。。 。。
最后，，，， ，，从云清静现实需求角度来看，，，， ，，混淆多云仍将是组织和机构未来一段时期的基础架构。。。 。。
可是，，，， ，，事情负载的粒度、生命周期以及建设方法爆发了显著转变，，，， ，，云清静� ；；；；；ば枨笫票匾不岜⒆洹�。。 。。
首先，，，， ，，组织正在越来越多地接纳容器和Serverless等手艺举行云原生应用开发，，，， ，，事情负载的粒度越来越来越细，，，， ，，云原生清静� ；；；；；ば枰秤κ虑楦涸亓６鹊淖洹�。。 。。
其次，，，， ，，容器和Serverless等形式的云原生开发的盛行，，，， ，，事情负载的生命周期越来越短，，，， ，，安排在这些事情负载上的恶意软件也泛起出快速转变的特点。。。 。。古板的基于署名文件加载或反恶意软件扫描的方法无法实时响应，，，， ，，基于行为建模的计划也因无法网络足够案例变得失效。。。 。。云原生清静� ；；；；；ば枰秤κ虑楦涸氐纳芷谠嚼丛蕉痰淖洹�。。 。。
最后，，，， ，，事情负载越来越通过镜像构建和替换，，，， ，，正在向稳固的基础设施转变。。。 。。云原生清静� ；；；；；ね枰秤φ庵肿洹�。。 。。
2、云原生应用程序� ；；；；；て教ǖ闹饕氐�
总的来说，，，， ，，CNAPP将会吸收CWPP和CSPM的能力，，，， ，，不但需要把差别的清静解决计划集成在一起，，，， ，，跨越差别手艺界线实验一致的清静战略，，，， ，，提供统一的云原生� ；；；；；ぃ�，， ，，还需要接纳面向清静的架构设计（例如，，，， ，，零信托），，，， ，，识别动态事情负载中的属性和元数据，，，， ，，自动化地� ；；；；；たⅰ⑿肌才藕驮擞日錾芷凇�。。 。。
首先，，，， ，，CNAPP无疑仍将聚焦动态混淆、异构多云架构场景下的事情负载� ；；；；；ぃ�，， ，，重点是跨差别手艺界线实验一致的清静战略。。。 。。
其次，，，， ，，CNAPP需要具备对所有粒度的事情负载举行� ；；；；；さ哪芰Α�。。 。。云原生应用需要虚拟机、容器和无效劳器PaaS组合起来提供效劳，，，， ，，简单的事情负载� ；；；；；の薹ò苡τ玫恼迩寰病�。。 。。并且，，，， ，，随着事情负载的粒度和动态转变，，，， ，，CNAPP战略和产品也许必需动态顺应、弹性伸缩。。。 。。
第三，，，， ，，CNAPP需要对开发、宣布、安排和运营等整个生命周期举行� ；；；；；ぁ�。。 。。现在的CWPP主要关注事情负载运营阶段的� ；；；；；ぃ�，， ，，缺乏对其他阶段的� ；；；；；ぁ�。。 。。CNAPP需要注重基于基础设施的稳固性举行� ；；；；；ぁ�。。 。。在开发阶段，，，， ，，使用清静测试来识别合规和设置的相关问题，，，， ，，为一连刷新提供快速、可操作的反响流程。。。 。。在宣布阶段，，，， ，，一连地对事情负载镜像（例如容器镜像）举行自动扫描和更新，，，， ，，阻止遭受误差、恶意软件、危险代码以及其它不当行为的损害，，，， ，，确保所依赖的开源软件和第三方应用等软件供应链的清静。。。 。。在安排时，，，， ，，对事情负载镜像的属性举行的验证（例如，，，， ，，署名、清静战略等）。。。 。。
第四，，，， ，，CNAPP需要顺应云原生开发的快速迭代，，，， ，，基于CI/CD实现自动化。。。 。。云原生追求的实质目的是效率，，，， ，，CI/CD作为效率提升的主要手段，，，， ，，是云原生的要害特征。。。 。。云原生时代，，，， ，，不知足CI/CD自动化的清静产品，，，， ，，将摧毁云原生的价值，，，， ，，也就不可算作云原生清静� ；；；；；ぁ�。。 。。
第五，，，， ，，CNAPP需要重点增强设置� ；；；；；ず秃瞎嫘约觳槟芰Α�。。 。。云盘算基础设施过失设置带来的清静危害要比攻破事情负载带来的清静危害更大。。。 。。CSPM能够对云盘算手艺设施的设置和合规性举行一连评估和刷新，，，， ，，CNAPP需要充分吸收CSPM的这种能力。。。 。。
第六，，，， ，，CNAPP需具备对云原生应用程序举行威胁检测和响应的能力。。。 。。CWPP主要依赖于预防性控制，，，， ，，而CNAPP需要接纳CARTA战略框架和自顺应清静架构，，，， ，，对云原生应用程序以及相关事情负载的行为举行监控。。。 。。
参考资料：[1]CWPP产品市场演进.清静内参.https://www.secrss.com/articles/9984
[2]CASB、CSPM、CWPP三大云清静工具应用场景详解.清静内参.https://www.secrss.com/articles/15597
[3]Gartner2020年十大清静项目详解.清静内参.https://www.secrss.com/articles/26342
[4]云原生带来的云清静机缘.清静内参.https://www.secrss.com/articles/23726
2021-05-19
10465
友情链接：意昂体育-科技赋能场景,让娱乐更有趣! 数博会官网
Copyright ? 2014-2021 QIANXIN.COM All Rights Reserved 意昂体育-科技赋能场景,让娱乐更有趣!
京ICP备16020626号-8 京公网安备 11000002002064号
官方微信公众号
官方抖音号
