上云，無疑已經(jīng)成為不可逆轉(zhuǎn)的主流趨勢。據(jù)Gartner 預(yù)測，到 2025 年，超過 95% 的新云工作負(fù)載將部署在云原生平臺上。然而上云后，云上安全事件隨之而來。企業(yè)如何對云上應(yīng)用進行無縫的安全管理，已經(jīng)成為影響安全事件的重要主體。

為此，企業(yè)大都采用特定的安全工具來應(yīng)對云原生應(yīng)用交付的風(fēng)險，然而這就導(dǎo)致企業(yè)擁有多個云安全單點產(chǎn)品，形成單點產(chǎn)品大雜燴。企業(yè)急需統(tǒng)一的云原生應(yīng)用保護平臺 Cloud Native Application Protection Platform (CNAPP)，來應(yīng)對單點安全產(chǎn)品帶來的復(fù)雜性、成本高，無法提供預(yù)防優(yōu)先策略等挑戰(zhàn)。

保護云原生應(yīng)用生命周期可能需要許多單點產(chǎn)品

應(yīng)用跨云部署 安全挑戰(zhàn)諸多

過去，企業(yè)中很多應(yīng)用都部署在物理服務(wù)器上，隨著業(yè)務(wù)遷移上云，很多企業(yè)采用云原生架構(gòu)，因此應(yīng)用就在云原生環(huán)境下進行開發(fā)、測試、發(fā)布和使用。企業(yè)需要對應(yīng)用的鏡像和開發(fā)環(huán)境進行安全檢測和必要安全配置的檢查，以防人為配置錯誤帶來的安全隱患。

派拓網(wǎng)絡(luò)中國區(qū)大客戶技術(shù)總監(jiān)張晨表示，應(yīng)用程序正在跨多云和混合云環(huán)境中部署，這就給云原生應(yīng)用的安全帶來諸多挑戰(zhàn)。

派拓網(wǎng)絡(luò)中國區(qū)大客戶技術(shù)總監(jiān)張晨

首先，云原生架構(gòu)已經(jīng)廣泛普及，很多開源廠商會開發(fā)云原生架構(gòu)，行業(yè)客戶也在積極采用云原生技術(shù)，云正在推動應(yīng)用程序現(xiàn)代化和新架構(gòu)的快速轉(zhuǎn)型。

第二，DevOps推動不斷變化的狀態(tài)。云服務(wù)是動態(tài)的，可以根據(jù)企業(yè)業(yè)務(wù)需求增加或減少資源，節(jié)省云上開銷。

第三，在快速變化的云原生環(huán)境中，安全建設(shè)相對可能會滯后。企業(yè)在云原生環(huán)境設(shè)計和架構(gòu)規(guī)劃時并不是為了安全考慮，更多是如何以最低資源開銷，最便捷的開發(fā)環(huán)境資源，獲取最大的應(yīng)用發(fā)布成果。因此，在云原生應(yīng)用生命周期中，還存在諸多安全漏洞和短板。

因此，張晨建議，企業(yè)需要采取積極主動的網(wǎng)絡(luò)安全策略。第一，在云原生應(yīng)用整個生命周期中具有全面的可視化能力；二是對云上應(yīng)有投產(chǎn)使用后，在應(yīng)用遭到安全攻擊時可以做到高效準(zhǔn)確的檢測；第三，通過統(tǒng)一平臺對云原生全生命周期進行全方位的安全策略管理，提升安全管理的整體效率；第四，將零信任理念融入到安全策略的每個細(xì)節(jié)。

Prisma Cloud - 單一平臺覆蓋應(yīng)用全生命周期保護

為了幫助企業(yè)應(yīng)對云原生安全問題，派拓網(wǎng)絡(luò)推出Prisma Cloud，保護從代碼到云以及跨多云環(huán)境的應(yīng)用，從云代碼安全、云安全態(tài)勢感知、云工作負(fù)載保護、云網(wǎng)絡(luò)安全和云身份安全五大部分，通過一個平臺針對應(yīng)用整個安全生命周期的全方位安全需求。

張晨強調(diào)，Prisma Cloud是目前業(yè)界唯一一個能夠進行云原生應(yīng)用全生命周期覆蓋的統(tǒng)一平臺，涵蓋應(yīng)用的開發(fā)、測試驗證、發(fā)布上線、投產(chǎn)使用等整個全生命周期。通過統(tǒng)一平臺進行全面管理，企業(yè)可以避免在某個實例發(fā)現(xiàn)問題就單獨采取操作，而是通過一個平臺管理和控制安全風(fēng)險的擴散。

此外，Prisma Cloud是一個整合的平臺，無需管理員管理多個不同的產(chǎn)品，降低管理復(fù)雜性；并且，它能夠通過代理的方式幫助客戶對云上的應(yīng)用資源進行全面可視化的管理，大大簡化了管理員對云原生應(yīng)用環(huán)境下的工作負(fù)載。

派拓網(wǎng)絡(luò)已經(jīng)與亞馬遜云科技、微軟Azure、阿里云、Oracle等公有云服務(wù)商合作，幫助企業(yè)用戶應(yīng)對云原生應(yīng)用安全問題。目前，派拓網(wǎng)絡(luò)云原生環(huán)境中的企業(yè)用戶數(shù)已經(jīng)超過兩千，每周處理云相關(guān)事件超過7,000億，保護超過15億的資產(chǎn)和超過250萬個工作負(fù)載。