企业如何选择CNAPP云安全方案？

2022年10月29日17:48:09评论49 views字数 1397阅读4分39秒阅读模式

Gartner提出的CNAPP（云原生应用程序保护平台）云安全方案在云安全业界掀起了一波热潮，其构想是将所有不同的云安全工具整合到单一方案中（下图）：

云安全用户已经有了CSPM（云安全态势管理）、CASB（云访问安全代理）、CIEM（云基础设施授权管理）和CWPP（云工作负载保护平台）等大量云安全产品需要管理。CNAPP的核心价值在于将这些产品全部集中在一个解决方案中，使云安全用户更容易管理和保护他们的环境。

因为，安全工具的整合是当下云环境中最关键和迫切的需求之一。

为什么需要CNAPP

CSPM、CIEM、CASB和CWPP解决方案都很棒，但多个孤立的解决方案往往意味着管理或集成的噩梦。

CNAPP能够解决这个问题，并增加以下功能：

为云构建的安全性或者说“云原生”安全性：CNAPP是为云环境设计、构建和优化的，可以“复制粘贴”到云端的本地工具，但能够无缝集成并为微服务、无服务器、容器等功能提供云原生保护。
云风险的单一仪表板：CSPM、CASB、CWPP都提供对其特定风险领域的可见性；CNAPP则能整合来自这些解决方案的所有风险信息，对其富化，并为安全团队提供单一的云风险仪表板。这使云安全团队能够专注于那些对环境构成最大风险的问题。
更严格的控制：CNAPP将覆盖从创建代码模板、更改配置到启动工作负载的云生命周期所有阶段的安全风险。这为安全团队提供了在所有级别执行安全控制所需的保证，并且不存在“盲点”。

CNAPP的好处

虽然市场上存在多种的云安全工具，但CNAPP的独特价值在于它能够将所有不同的保护集成到单一解决方案中。

根据Gartner的定义，CNAPP解决方案具有以下特点：

下图展示了CNAPP如何在云环境的各个领域提供全面的可见性和双向反馈：

如何选择合适的CNAPP解决方案

CNAPP仍然是一个新兴市场，一些厂商试图将CSPM、CIEM、CWPP、CASB等产品打包成CNAPP解决方案，但有些距离成熟可能还需要一些时间。