騰訊 云原生安全市場趨勢洞察.pdf

1、云原生安全市場趨勢洞察譚曉生主講人：賽博英杰數字化發展加速進入云原生時代!#$%&虛擬機時代!#%&公有云、私有云、混合云!#(%&云原生崛起!#$%&($%&)%&*!#+,&()%&-./&$01工作負載物理服務器數年硬件虛擬化虛擬機級伸縮數月數年OS虛擬化應用和服務級伸縮分鐘數天程序運行時虛擬化資源級伸縮數秒數小時虛擬機容器Serverless是否要做到API級防護？基于IP的防護策略是否還能用？主機防御還能不能用？開發語言C/C+、企業級Java編寫Go、Node.js等新興語言編寫依賴關系單體服務耦合嚴重微服務化，高內聚，低耦合部署方式對機器、網絡資源強綁定容器化，對網絡和存儲都沒有

2、這種限制運維方式人肉部署、手工運維自動化部署，支撐頻繁變更，持續交付，藍綠部署開發模式瀑布式開發DevOps、持續集成、敏捷開發擴展性運維手工擴容動態擴縮容可用性故障后可能影響業務無狀態，面向失敗編程可靠性本地資源，故障率高云資源，可靠性高傳統應用云原生應用云原生應用與傳統應用的區別現有的缺陷掃描工具還能用么？容器安全安全也得自動化防線也得是動態的SSEGartner云安全全家桶CASBCSPMCWPPCloud Risk ManagementOperations and MonitoringGovernance自適應訪問控制UEBA威脅防護合規性評估風險識別操作監控DevSecOps 集成策

3、略執行威脅防護數據防泄露合規/風險事故響應漏洞利用防護應用白名單系統一致性網絡分段系統監控工作負載配置IaaSSaaSPaaSSaaS 使用監控IT 管理/自動化數據監控策略管理SaaS 風險評估配置漂移監測安全控制自動化框架比較SMPSSPMCNAPPSWGZTNASource：Gartner云安全態勢管理CSPMIAM 配置網絡配置存儲配置管理員訪問控制平面控制平面與PaaS 配置CSPMCloud-Native Security ServicesADC,LB,WAF,DoS.Cloud Workload Protection Platform數據平面CWPPCWPPCWPPCWPPCWP

4、PCWPPCWPP工作負載CWPPSource：Gartner云工作負載安全防護平臺CWPPIAM 配置網絡配置存儲配置管理員訪問控制平面控制平面與PaaS 配置CSPMCloud-Native Security ServicesADC,LB,WAF,DoS.Cloud Workload Protection Platform數據平面CWPPCWPPCWPPCWPPCWPPCWPPCWPP工作負載CWPPSource：Gartner云原生應用保護平臺CNAPPSource：Gartner云上應用安全應用應用應用應用APIAPIAPIAPI容器容器容器容器運行時容器運行時操作系統云工作負載云控制

5、平面云底層基礎設施CSPM能力CWPP能力面向容器的CWPP能力由 CSPM 功能評估的容器運行時和編排配置WAAP服務，WAF，API網關API發現、行為分析與保護安全工具應用安全工具：SAST/DAST/IAST，WAF，可用的CWPP應用控制Host在虛擬機上的應用Host在虛擬機上的容器上的應用Host在容器托管服務上的應用Host在Serverless容器服務上的應用可能的安全解決方法RSAC Innovation Sandbox 云安全相關創業企業 Araali Networks云原生威脅管理 Cado Security云原生取證與響應 Lightspin云原生安全平臺 Sevco云原生資產管理平臺 Dasera云上數據治理與運維 NeoSecAPI安全（XDR）Cycode開發安全與軟件供應鏈安全挑戰與機遇 原有產品與解決方案僅能部分解決問題 云原生安全要求既懂安全，又懂云原生開發 技術快速演進 需求旺盛，市場巨大 訂閱方式有可能展開THANKS謝謝觀看