云原生安全成為突破點(diǎn)——IDC 2022年中國云工作負載安全市場(chǎng)份額報告發(fā)布

2022年，全球眾多企業(yè)需要努力應對日益嚴重的經(jīng)濟和地緣政治干擾，導致企業(yè)將更多資源轉向戰略執行，以確保他們在過(guò)去、當前和未來(lái)的云投資中獲得最大回報。中國公有云、私有云市場(chǎng)的持續發(fā)展為云工作負載安全的應用提供了豐富的業(yè)務(wù)場(chǎng)景，技術(shù)提供商也在積極進(jìn)行技術(shù)升級和市場(chǎng)戰略調整，試圖在日益激烈的市場(chǎng)競爭中獲取更多客戶(hù)資源。

●   云工作負載安全應具備安全閉環(huán)能力。云工作負載安全產(chǎn)品需要從事前資產(chǎn)梳理、規避風(fēng)險，事中監控威脅、實(shí)時(shí)告警，事后溯源分析、知識積累等方面實(shí)現安全閉環(huán)，幫助云上租戶(hù)構建堅固的終端防線(xiàn)。

●   多云、混合云工作負載安全的統一管理能力。企業(yè)希望通過(guò)單一的管理控制平臺對多云、混合云環(huán)境下的所有工作負載進(jìn)行統一管理，降低安全運維復雜性，提升資產(chǎn)管理的統一性和安全策略的一致性。

●   安全左移和容器安全已經(jīng)成為熱點(diǎn)，無(wú)服務(wù)器（serverless）受到關(guān)注。容器和Kubernetes的發(fā)展將帶來(lái)一些獨特的安全挑戰，現代應用開(kāi)發(fā)需要有能力在應用的開(kāi)發(fā)、部署和運行期間，持續保障應用安全、漏洞評估和配置檢查。同時(shí)，伴隨容器和serverless被大量使用，原本以代理程序為中心的插樁模式不再能適應所有的業(yè)務(wù)環(huán)境，無(wú)代理和平行容器的部署模式開(kāi)始快速發(fā)展。

●   云工作負載安全正在融入更多安全能力，CNAPP成為重點(diǎn)發(fā)展方向。融合了CWPP和CSPM等綜合能力的CNAPP將整合多種云安全能力，通過(guò)統一且緊密集成的安全和合規功能，提供云原生應用程序從開(kāi)發(fā)到生產(chǎn)的全生命周期安全保護。

●   安全服務(wù)的重要性正在提升。對于公有云上的租戶(hù)，尤其是數以百萬(wàn)計的中小型企業(yè)而言，需要借助公有云上的SaaS服務(wù)實(shí)現對云工作負載的統一安全防護，并在遭受網(wǎng)絡(luò )威脅時(shí)由云端網(wǎng)絡(luò )安全專(zhuān)家協(xié)助響應處置。對于私有云上的重點(diǎn)行業(yè)企業(yè)，則需要依靠自建的網(wǎng)絡(luò )安全運營(yíng)團隊，或者專(zhuān)業(yè)網(wǎng)絡(luò )安全廠(chǎng)商的服務(wù)團隊進(jìn)行全方位安全運營(yíng)，并對重點(diǎn)時(shí)期或重要事件的安全保障提供充足的資源支撐。