4月18日，由北京小佑科技有限公司主辦的“2023小佑科技云原生安全新品發(fā)布會(huì)”在北京新云南皇冠假日酒店隆重舉行。本次大會(huì)以“云安全·新鏡界”為主題，充分聚焦云原生安全行業(yè)發(fā)展趨勢(shì)，深度探索云原生安全發(fā)展創(chuàng)新技術(shù)，圍繞“打造更加安全、高效的云原生安全解決方案”，與現(xiàn)場(chǎng)百余位意見(jiàn)領(lǐng)袖、行業(yè)同仁，共同開(kāi)啟了一場(chǎng)深層次的產(chǎn)業(yè)對(duì)話。在思想的碰撞中直面云原生安全行業(yè)發(fā)展痛點(diǎn)，以期通過(guò)技術(shù)的創(chuàng)新驅(qū)動(dòng)應(yīng)用場(chǎng)景與精細(xì)化解決方案的有效落地，讓技術(shù)賦能產(chǎn)業(yè)，高效助推云原生安全領(lǐng)域的高質(zhì)量發(fā)展。

2023年，全球經(jīng)濟(jì)在后疫情時(shí)代迎來(lái)全面復(fù)蘇，企業(yè)的數(shù)字化轉(zhuǎn)型進(jìn)程持續(xù)加快。隨著越來(lái)越多的數(shù)據(jù)被存儲(chǔ)到云端，云上的安全也由此面臨著前所未有的挑戰(zhàn)。在企業(yè)側(cè)，如何構(gòu)建一套全面而精準(zhǔn)的云安全防護(hù)體系，將“安全左移”理念落到實(shí)處，同時(shí)在高效的發(fā)展中不斷強(qiáng)化自身在云安全方面的響應(yīng)與防御能力，已成為企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程中的關(guān)鍵一環(huán)。

北京賽博英杰科技有限公司董事長(zhǎng) 譚曉生 

作為國(guó)內(nèi)云原生容器安全的引領(lǐng)企業(yè)，本次發(fā)布會(huì)上，小佑科技分享了5年來(lái)自身云原生安全技術(shù)創(chuàng)新的豐碩成果，對(duì)外發(fā)布了2023年度公司的整體戰(zhàn)略規(guī)劃，并重磅發(fā)布了“鏡鑒云原生制品安全平臺(tái)”和 “鏡域云原生集群安全平臺(tái)”兩款云原生安全新產(chǎn)品。對(duì)品牌既有的”鏡“系列明星產(chǎn)品“鏡界云原生容器安全平臺(tái)”，在產(chǎn)品能力方面帶來(lái)了重要的升級(jí)與迭代。對(duì)于小佑在基于CNAPP模型的云原生應(yīng)用整體安全管理平臺(tái)的構(gòu)建將起到重要的鐵三角支撐。

中國(guó)信通院云大所副所長(zhǎng) 栗蔚 

大會(huì)由北京賽博英杰科技有限公司董事長(zhǎng)譚曉生擔(dān)任主持，會(huì)上中國(guó)信息通信研究院云大所副所長(zhǎng)栗蔚對(duì)云原生的技術(shù)發(fā)展趨勢(shì)進(jìn)行了深入的剖析及洞察，公安部信息安全等級(jí)保護(hù)評(píng)估中心研究員張振峰著重對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)中容器安全的具體要求結(jié)合實(shí)踐化的應(yīng)用場(chǎng)景做了詳細(xì)的解讀，并提到基于CNAPP模型，未來(lái)網(wǎng)絡(luò)安全等級(jí)保護(hù)也將關(guān)注云原生制品及集群等的安全要求。

公安部信息安全等級(jí)保護(hù)評(píng)估中心研究員  張振峰

作為小佑科技的戰(zhàn)略友商，主旨演講環(huán)節(jié)中，中國(guó)大地財(cái)產(chǎn)保險(xiǎn)股份有限公司容器云平臺(tái)負(fù)責(zé)人黃國(guó)榮圍繞財(cái)產(chǎn)保險(xiǎn)的業(yè)務(wù)場(chǎng)景，介紹了小佑科技的主打產(chǎn)品“鏡界”在實(shí)際應(yīng)用中的落地化解決方案，并與現(xiàn)場(chǎng)參會(huì)者共同分享了“鏡界”從零到一，幫助用戶構(gòu)建云原生應(yīng)用全生命周期容器安全解決方案的完整過(guò)程，同時(shí)也提到在云原生發(fā)展應(yīng)用過(guò)程中對(duì)于制品和集群相關(guān)安全產(chǎn)品的實(shí)踐需求。主旨演講環(huán)節(jié)的最后，平安壹錢(qián)包電子商務(wù)有限公司DevSecOps運(yùn)營(yíng)負(fù)責(zé)人汪永輝帶來(lái)名為《云原生視角下的制品安全實(shí)踐》議題分享，基于多年來(lái)的行業(yè)深耕經(jīng)驗(yàn)，從云原生安全行業(yè)的痛點(diǎn)出發(fā)，展示了制品安全的防護(hù)落地方案，并提出了云原生制品的精細(xì)化安全管控實(shí)踐理念。

中國(guó)大地財(cái)產(chǎn)保險(xiǎn)股份有限公司  容器云平臺(tái)負(fù)責(zé)人  黃國(guó)榮

平安壹錢(qián)包電子商務(wù)有限公司  DevSecOps運(yùn)營(yíng)負(fù)責(zé)人  汪永輝

鏡界云原生容器安全平臺(tái)——沉浸式容器視角，全面型安全衛(wèi)士。

本次發(fā)布會(huì)上，小佑科技創(chuàng)始人袁曙光首先提到：“不忘初心，做最懂云原生的安全公司”。作為國(guó)內(nèi)云原生安全的領(lǐng)導(dǎo)者廠商，將持續(xù)“用安全能力釋放云原生的生產(chǎn)力”，并對(duì)2023年公司整體的戰(zhàn)略規(guī)劃進(jìn)行了發(fā)布與闡述。此外，對(duì)小佑科技較早期的技術(shù)研究成果——鏡界云原生容器安全平臺(tái)進(jìn)行了產(chǎn)品升級(jí)解讀。

2023小佑科技云原生安全新品發(fā)布儀式

袁曙光表示，在技術(shù)創(chuàng)新、應(yīng)用場(chǎng)景實(shí)踐、市場(chǎng)覆蓋等方面，“鏡界”均處于行業(yè)領(lǐng)先地位?；谠圃踩砟?，依托自動(dòng)檢測(cè)、自動(dòng)分析、自動(dòng)處理的方式為安全完整的生命周期提供威脅防御。隨著近年來(lái)人工智能、機(jī)器學(xué)習(xí)等技術(shù)的普及與應(yīng)用，小佑科技將創(chuàng)新的技術(shù)理念融入容器內(nèi)應(yīng)用安全的設(shè)計(jì)與研發(fā)中，自研出成熟度高、兼容性強(qiáng)、無(wú)侵入用戶態(tài)防護(hù)、可用性高的云原生安全防護(hù)平臺(tái)，從容器視角為云原生的全生命周期提供整體安全防護(hù)能力。

北京小佑科技有限公司創(chuàng)始人&CEO  袁曙光

會(huì)上，袁曙光著重介紹了“鏡界云原生容器安全平臺(tái)”的全面鏡像與容器安全的監(jiān)測(cè)能力，通過(guò)對(duì)制作的鏡像文件進(jìn)行安全掃描，“鏡界”可精準(zhǔn)發(fā)現(xiàn)鏡像文件中的安全漏洞，為風(fēng)險(xiǎn)鏡像提供安全加固建議，從而輔助安全人員對(duì)風(fēng)險(xiǎn)鏡像進(jìn)行修復(fù)。

鏡鑒云原生制品安全平臺(tái)——多元集成、可信管理、高效協(xié)同，助力企業(yè)落實(shí)安全左移，實(shí)現(xiàn)降本增效。

小佑科技產(chǎn)品總監(jiān)亢飛對(duì)外正式發(fā)布了“鏡鑒云原生制品安全平臺(tái)”，保障云原生供應(yīng)鏈安全。作為一款企業(yè)級(jí)云原生制品安全平臺(tái)，“鏡鑒”基于國(guó)產(chǎn)化自研技術(shù)體系及容器安全能力沉淀，致力于為企業(yè)提供更加全面、先進(jìn)、安全的制品管理能力。該平臺(tái)可同時(shí)支持Generic、Docker、Maven、Helm等13種主流制品庫(kù)類型及本地倉(cāng)庫(kù)、遠(yuǎn)程倉(cāng)庫(kù)等兩種倉(cāng)庫(kù)應(yīng)用實(shí)體，還能為企業(yè)提供強(qiáng)大的“統(tǒng)一管理、安全溯源、同步分發(fā)、簽名加密、安全掃描、質(zhì)量管控、訪問(wèn)控制、制品加固、黃金鏡像”等多維安全管理能力，全面肩負(fù)起企業(yè)DevOps中心樞紐的重要角色，實(shí)現(xiàn)對(duì)制品全生命周期的安全管控，從而大幅提升軟件工程的質(zhì)量與效能。

北京小佑科技有限公司產(chǎn)品總監(jiān)  亢飛

小佑科技秉承“更輕、更凈、更安全”的黃金鏡像理念，依托云原生安全技術(shù)優(yōu)勢(shì)，自主打造了全球最大的安全基礎(chǔ)鏡像庫(kù)，幫助用戶高效構(gòu)建唯一可信源，保障業(yè)務(wù)安全。同時(shí)，依托專業(yè)的安全服務(wù)團(tuán)隊(duì)，為用戶提供海淘式黃金鏡像及期限靈活不限次的持續(xù)性更新維護(hù)服務(wù)，持續(xù)發(fā)現(xiàn)并修復(fù)安全漏洞，防止風(fēng)險(xiǎn)擴(kuò)散，全面保障制品安全，為云原生供應(yīng)鏈安全保駕護(hù)航。

鏡域云原生集群安全平臺(tái)——立足集群視角，覆蓋完整周期，做足全面防護(hù)。

小佑科技技術(shù)總監(jiān)白黎明正式發(fā)布了“鏡域云原生集群安全平臺(tái)”，該產(chǎn)品是一款基于 KSPM（Kubernetes Security Posture Management）理念設(shè)計(jì)的云原生集群安全產(chǎn)品，旨在為企業(yè)提供專業(yè)的 Kubernetes 安全檢測(cè)和防護(hù)能力。該產(chǎn)品可以對(duì)公有云和私有云上的 Kubernetes 集群進(jìn)行全面的安全檢測(cè)和防護(hù)，具備以下主要功能：

北京小佑科技有限公司技術(shù)總監(jiān)  白黎明

集群權(quán)限審計(jì)：通過(guò)清點(diǎn)集群中的用戶、用戶組、服務(wù)賬號(hào)、角色、集群角色等資源，梳理其互相之間的綁定關(guān)系，以發(fā)現(xiàn)權(quán)限濫用、廢棄賬號(hào)、錯(cuò)誤關(guān)聯(lián)等問(wèn)題，及時(shí)發(fā)現(xiàn)集群的權(quán)限風(fēng)險(xiǎn)；

集群策略管理：通過(guò)定義和應(yīng)用一系列的安全規(guī)則和最佳實(shí)踐，來(lái)控制集群中的網(wǎng)絡(luò)訪問(wèn)、容器運(yùn)行等行為，提升集群的安全性和合規(guī)性；

集群風(fēng)險(xiǎn)評(píng)估：支持一鍵掃描集群中的組件漏洞和錯(cuò)誤配置，生成風(fēng)險(xiǎn)報(bào)告和修復(fù)建議，幫助企業(yè)及時(shí)修復(fù)漏洞和優(yōu)化配置；

集群日志審計(jì)：實(shí)時(shí)監(jiān)控集群中的用戶行為和資源訪問(wèn)，發(fā)現(xiàn)異常操作，并及時(shí)預(yù)警。

鏡域云原生集群安全平臺(tái)的優(yōu)勢(shì)在于：

它可以適應(yīng)不同的云環(huán)境和集群規(guī)模，無(wú)論是公有云還是私有云，無(wú)論是托管的 Kubernetes 還是自建的 Kubernetes，都可以輕松接入和管理；

它可以通過(guò)網(wǎng)絡(luò)遠(yuǎn)程完成安全檢測(cè)，有 SaaS 和私有化部署兩種形態(tài)，完全不需要用戶部署探針，從而節(jié)省企業(yè)的部署時(shí)間和管理成本；

它可以與其他云原生安全產(chǎn)品無(wú)縫集成，形成一個(gè)完整的云原生安全防護(hù)體系，為用戶提供一站式的云原生安全解決方案。

該產(chǎn)品面向使用云原生技術(shù)的企業(yè)和組織，無(wú)論是金融、電商、政府、教育、醫(yī)療等各個(gè)行業(yè)，只要有使用Kubernetes 集群的需求，都可以使用該產(chǎn)品。通過(guò)該產(chǎn)品，企業(yè)可以構(gòu)建更安全的云原生集群，提供一個(gè)更安全、更高效、更便捷的云原生體驗(yàn)。

“十四五”以來(lái)，云計(jì)算被納入我國(guó)數(shù)字經(jīng)濟(jì)建設(shè)的重點(diǎn)產(chǎn)業(yè)之列，越來(lái)越多的企業(yè)加入到數(shù)字化轉(zhuǎn)型隊(duì)伍中來(lái)，關(guān)鍵數(shù)據(jù)上云，不僅帶來(lái)了云上算力需求的驟增，也讓云上數(shù)據(jù)的安全性面臨著更加嚴(yán)峻的挑戰(zhàn)。

作為云原生安全前沿技術(shù)的智造者，小佑科技始終秉承“技術(shù)驅(qū)動(dòng)”的理念，將前沿技術(shù)與產(chǎn)品化實(shí)踐深度結(jié)合，讓安全為業(yè)務(wù)增長(zhǎng)創(chuàng)造顯性價(jià)值。在服務(wù)客戶方面，小佑堅(jiān)持不拘泥于傳統(tǒng)套路，只為在關(guān)鍵處為客戶解決安全問(wèn)題，將“安全左移”，讓“安全原生”。

未來(lái)，中國(guó)的云原生安全產(chǎn)業(yè)將繼續(xù)向著智能化、自動(dòng)化、集成化、生態(tài)化的方向快速前進(jìn)，安全生態(tài)將更加完善，技術(shù)的演進(jìn)也將向更加切實(shí)的場(chǎng)景化應(yīng)用持續(xù)轉(zhuǎn)型。小佑科技也將在長(zhǎng)久的發(fā)展中，充分發(fā)揮自身的技術(shù)優(yōu)勢(shì)，為我國(guó)云原生安全產(chǎn)業(yè)的發(fā)展與升級(jí)注入新鮮動(dòng)力，成為中國(guó)云原生安全產(chǎn)業(yè)技術(shù)創(chuàng)新的生力軍，產(chǎn)業(yè)增長(zhǎng)的賦能器。