新冠疫情的爆發(fā)迫使企業(yè)紛紛過(guò)渡至全新“隨處辦公”環(huán)境，因此對(duì)于希望快速支持其遠(yuǎn)程辦公人員的組織而言，采用云技術(shù)成為當(dāng)務(wù)之急。隨著越來(lái)越多的組織在實(shí)施“左移”組織變革的同時(shí)逐步遷移到云端，安全團(tuán)隊(duì)發(fā)現(xiàn)他們需要管理多個(gè)平臺(tái)。這些平臺(tái)既未提供出色可視性，也無(wú)法保護(hù)快速增長(zhǎng)的云工作負(fù)載部署。事實(shí)上，最近開(kāi)展的一項(xiàng)調(diào)查顯示，68% 的企業(yè)認(rèn)為云資產(chǎn)配置不當(dāng)是構(gòu)成云安全威脅的最大因素之一。
Enterprise Strategy Group 分析師服務(wù)副總裁兼高級(jí)分析師 Doug Cahill 表示：“通過(guò)統(tǒng)一基本云安全功能，Check Point CloudGuard 平臺(tái)可滿足 ESG 年度云原生安全研究揭示的核心要求，即企業(yè)非常傾向于獲得一套基于集成平臺(tái)的整合控制解決方案。CloudGuard 平臺(tái)的全自動(dòng)化方法反映了我們研究得出的另一個(gè)重要發(fā)現(xiàn)結(jié)果，即通過(guò)緊密集成 DevOps 所采用的持續(xù)集成和持續(xù)交付 （CI/CD） 工具，實(shí)現(xiàn)控制措施和流程引入的自動(dòng)化。
應(yīng)用為先的自動(dòng)化工作負(fù)載保護(hù)方法
CloudGuard 采用“應(yīng)用為先”方法，通過(guò)云原生自動(dòng)化 Web 應(yīng)用和 API 防護(hù)有效保護(hù)工作負(fù)載。主要特性和優(yōu)勢(shì)包括：
- 統(tǒng)一的自動(dòng)化方法支持在單個(gè)云原生平臺(tái)上為所有應(yīng)用和微服務(wù)提供端到端保護(hù)，從而降低云應(yīng)用和工作負(fù)載保護(hù)的復(fù)雜性和風(fēng)險(xiǎn)。
- 微服務(wù)保護(hù)能夠借助支持運(yùn)行時(shí)威脅防護(hù)的函數(shù)和容器行為的自動(dòng)分析與執(zhí)行，確保在整個(gè)環(huán)境中執(zhí)行零信任策略和最高級(jí)別威脅檢測(cè)。
- “左移”工具可自動(dòng)評(píng)估配置風(fēng)險(xiǎn)，并跨相關(guān)函數(shù)生成最低權(quán)限訪問(wèn)控制，確保從構(gòu)建伊始持續(xù)掃描容器和無(wú)服務(wù)器函數(shù)。
- 適用于集中控制的 CI/CD 工具：從構(gòu)建到注冊(cè)階段自動(dòng)化安全保護(hù)。
Telefonica Tech 首席信息安全官 （CISO） 辦公室 Leonardo Amor 和 Darwin Ochoa 表示：“CloudGuard 極大地幫助我們改善整體云安全狀況并實(shí)現(xiàn)其自動(dòng)化。這一云原生解決方案支持我們查看和控制安全狀況，并自動(dòng)遵守監(jiān)管要求和安全最佳實(shí)踐，因此我們的團(tuán)隊(duì)能夠積極實(shí)施安全最佳實(shí)踐，并保護(hù)我們免遭云端身份盜用和數(shù)據(jù)丟失。”
Check Point 軟件技術(shù)公司云產(chǎn)品線主管 TJ Gonen 表示：“為了保護(hù)云原生應(yīng)用，各組織需要部署能夠跟上 DevOps 發(fā)展速度的云原生解決方案。Check Point 的策略是通過(guò)統(tǒng)一平臺(tái)幫助組織保護(hù)其最關(guān)鍵的工作負(fù)載。Check Point CloudGuard 旨在應(yīng)對(duì)云計(jì)算帶來(lái)的挑戰(zhàn)，并全面自動(dòng)化應(yīng)用和工作負(fù)載安全保護(hù)。”
Check Point CloudGuard 已將支持范圍擴(kuò)展到容器安全，進(jìn)一步完善了云原生工作負(fù)載保護(hù)套件。Check Point CloudGuard 將 AppSec、威脅情報(bào)和威脅追蹤、高保真狀態(tài)管理及容器與無(wú)服務(wù)器函數(shù)運(yùn)行時(shí)保護(hù)和準(zhǔn)入控制相結(jié)合，堪稱(chēng)市場(chǎng)上最全面的自動(dòng)化云原生工作負(fù)載保護(hù)產(chǎn)品。
