CNAPP是应对多云灵活性的解决方案

随着企业云用例变得越来越复杂和精密，部署强大的云安全措施变得愈发关键。无论组织是想收获混合云和多云环境的益处，还是希望将AI应用提升到新水平，安全团队都需要比传统的孤岛式点解决方案提供更多可见性、更深入的洞察以及更智能、主动的云资源保护方式。这就是为什么领先的分析师强烈主张企业采用云原生应用保护平台(CNAPP)。

云用例持续增长，Gartner在2024年11月指出，关注点日益集中在"分布式、混合、云原生和多云环境"上。据其估计，企业对混合云和多云灵活性的需求只会随着时间的推移而增长，这在很大程度上是由AI模型和应用的采用推动的，到2027年底，90%的组织将采用混合云。毫不奇怪，组织在日常业务中越依赖云原生应用，就越渴望保护这些云资产和数据。虽然混合/多云基础设施、AI和云安全态势管理(CSPM)解决方案看似不相关，但企业需要一个基础解决方案来安全、高效且大规模地实施它们：云原生应用保护平台(CNAPP)。

碎片化的安全正在失效。CNAPP是解决之道。

顾名思义，CNAPP是一个云原生应用保护平台。这意味着它在一个单一框架内整合并集成了云安全功能。

这具有一些显著优势：需要管理的孤岛式安全工具更少，运营效率提高，事件响应加速。如今，许多组织可能拥有15个或更多不同的安全产品来满足不同的云安全需求，这些产品之间几乎没有互操作性。

CNAPP打破了这些孤岛，显著降低了复杂性，从而减轻了安全团队的巨大压力，否则他们将不得不在数十种工具之间手动切换，以拼凑出某种整体安全态势的概貌。

实际上，即使是最熟练的多任务处理者也无法获得完整的态势概览，因为传统工具无法跨所有云环境提供可见性。它们也无法完全保护这些环境中的所有资源。传统方法通常需要在管理的每个资产上安装基于软件的安全代理。但由于种种原因，并非每个云资产都能安装安全代理，这可能导致云资源得不到保护。

另一方面，实施CNAPP凭借其集成特性提供全面的安全性，覆盖全方位的云资源、配置、资产、权限、代码和工作负载。

对CSPM的扩展

CSPM的开发旨在解决配置错误这一长期问题，这些错误可能无意中将敏感的云资源和数据暴露给未经授权或恶意的行为者。通过持续监控云环境、自动化合规性检查、发现风险并提供修复指导，CSPM在日益复杂的混合和多云基础设施中提供可见性和控制力。

然而，配置错误只是难题的一部分。CNAPP通过集成外部攻击面管理(EASM)、云基础设施权限管理(CIEM)等能力，扩展了CSPM的功能。这种更广泛、统一的方法使组织能够超越被动的威胁响应，转向主动的、战略性的云风险管理。

为什么CNAPP对于混合云和多云是必需的

根据加拿大数字基础设施弹性云工作组2024年的一份文件，云服务提供商之间出现的"先进能力健壮生态系统"激发了所有行业各种规模组织"利用多个云提供商的力量来推动业务和组织效益"的愿望。

这对生产力和创新非常有益，但对安全团队来说却是个头疼的问题，因为如上所述，传统的孤岛式工具无法提供整个云环境的完整或集成视图。有限、碎片化的可见性使得检测、识别、跟踪和缓解网络威胁变得异常困难。这也使得安全团队处于永久的被动响应模式，只能在事件发生后做出反应。

为了充分利用混合云和多云环境的优势，组织需要跨其云资产的统一、端到端的可见性，这只有全面的CNAPP能够提供。这种整体视图不仅加强了安全态势，还为自信地扩展企业AI计划奠定了关键基础。

CNAPP作为AI赋能者

几乎所有的AI工具都是基于云的。与云整体情况一样，AI用例正变得越来越复杂，而且发展迅速。根据波士顿咨询公司的数据，一半的公司，特别是金融服务业和技术领域的公司，正在将AI应用超越"生产力提升"，开始重新设计工作流程，这标志着云目标和战略的成熟。

回到Gartner的评估，AI的使用正在加速企业对云计算的依赖，并可能推动支持和生成式AI部署以及边缘生成式AI基础设施的基础设施和运营支出。

考虑到为实现日益复杂的业务目标而输入AI工具的公司信息的敏感性，数据盗窃、数据泄露、隐私和其他违规行为的风险，强大且集成的安全能力将变得至关重要。

在这里，CNAPP的平台方法再次提供了安全团队在这种不断发展的环境中有效保护组织、其用户、客户和数据所需的统一可见性、响应能力和运营效率。

同样应该指出的是，好处是双向的。人工智能和机器学习已经在彻底改变CNAPP的威胁检测能力，帮助推动超越被动网络安全，实现预测性、主动性的措施，这些措施基于数据分析识别潜在的风险模式，以便团队在威胁造成损害之前采取行动。

超越云安全：CNAPP作为战略业务赋能者

虽然CNAPP因其广泛的范围、深度集成和自动化驱动的平台方法而被公认为现代云安全的基础要素，但它所提供的价值远不止于保护。其在实现混合云和多云灵活性、加速AI应用以及增强CSPM能力方面的作用，已使其成为业务关键计划的催化剂，强调了网络安全作为企业目标战略驱动因素和风险管理关键组成部分的不断演变的角色。

通过Trend Vision One™ Cloud Security探索全面、主动的云安全能为您的组织做些什么。