5年前，我的哥們老丁
從倒騰防火墻轉(zhuǎn)行賣新產(chǎn)品據(jù)說那是一片藍(lán)海，美其名曰
「云原生安全」
可是，“吆喝”了一段時間老丁發(fā)現(xiàn)，這個藍(lán)海沒想象那么藍(lán)很多老客戶都不買賬
相反還是那些傳統(tǒng)安全產(chǎn)品銷量更好
為啥客戶不感冒呢？ 賣著賣著，老丁逐漸悟出一些門道
↓
?
雖然前幾年云原生喊的挺響但大部分還是以互聯(lián)網(wǎng)和云公司為主
真正的傳統(tǒng)行業(yè)客戶，云原生業(yè)務(wù)很少即便有，也是少量創(chuàng)新業(yè)務(wù)試點
?
而早期市面上的「云原生安全產(chǎn)品」不少也是傳統(tǒng)安全套殼換名歪瓜裂棗居多，客戶側(cè)體驗不佳
這些產(chǎn)品
名為“云原生 ”，實則“云夾生 ”
實際部署的時候，還是傳統(tǒng)安全思路
單點防護(hù)，各自為戰(zhàn)，飽和式堆砌
總之不成熟的產(chǎn)品碰上不成熟的場景這市場，自然就不溫不火了
可是，今年以來， 老丁發(fā)現(xiàn)情況變了 很多客戶覺得，云原生安全，真香！
為啥曾經(jīng)的牛夫人變成現(xiàn)在的小甜甜
說白了還是業(yè)務(wù)場景和需求變了
這兩年垂直行業(yè)、金融政企
云原生業(yè)務(wù)的比重逐步提升
大家都開始了真正的云化改造
跟傳統(tǒng)IT不同
云原生安全不是一錘子買賣
除了開發(fā)、測試、部署、運(yùn)維 全流程防護(hù)
還要一輪一輪快速迭代沖刺
搞安全的都知道，這種頻繁變動
引入風(fēng)險的概率大大增加
而且，容器化和微服務(wù)被引入后
防護(hù)的顆粒度要求也大大提高
粒度如果太粗
容器資產(chǎn)看不見、盤不清、防不好
但粒度如果太細(xì)，侵入式過重
就會拖累到業(yè)務(wù)的整體效率
這兩年安全實戰(zhàn)化要求越來越高
無論是攻防演練還是實戰(zhàn)防黑
都讓企業(yè)安管人員如坐針氈
生怕出了岔、背了鍋
所以甲方紛紛開始采購產(chǎn)品補(bǔ)短板
這是需求側(cè)的變化，再看供給側(cè)
老丁這兩年在客戶一線摸爬滾打
“抱腿兒”了不少廠商
深感云原生安全產(chǎn)品這兩年進(jìn)步非常大
從理論框架到技術(shù)落地，都越來越靠譜
如今業(yè)界把云原生安全這一攬子事
叫做「CNAPP」：云原生應(yīng)用保護(hù)平臺
↓
這套體系架構(gòu)老丁是認(rèn)可的
不過在大甲方面前，老丁嫌拗口不好叫
他發(fā)現(xiàn)某廠的產(chǎn)品在甲方那里特受寵
人家那套產(chǎn)品，叫「云甲」
叫起來不拗口，聽著也特別直觀
↓
這套「云甲」，遵從了CNAPP的體系
但又進(jìn)行了自己的實戰(zhàn)化演進(jìn)
其實跟我們講的那些“賣瓜”經(jīng)歷一樣
以前多個“單體瓜 ”，各自為戰(zhàn)，疲于奔命
現(xiàn)在多個“單體瓜”升級成一個“全棧瓜”
↓
這就好比葫蘆兄弟個個神通廣大
可是卻總斗不贏妖怪
合體后才對妖怪形成碾壓
云原生安全2.X的本質(zhì)就是
一體化覆蓋全棧安全
用一套「云甲」來搞定所有問題
↓
在實戰(zhàn)環(huán)境中
云甲只需使用一個Agent
就能構(gòu)筑起“N合1”的安全基座
避免了多個安全組件堆疊互卷
防護(hù)效率更高，業(yè)務(wù)侵入更低
具體看
管理員通過控制臺統(tǒng)一配置策略
云甲系統(tǒng)將管控能力下發(fā)到安全基座
云甲安全基座在主機(jī)/容器側(cè)完成策略執(zhí)行
新功能插件式加載，一站式防護(hù)
多云環(huán)境適配，敏態(tài)穩(wěn)態(tài)通吃
↓
云甲“嚴(yán)防死守，明察秋毫”
實現(xiàn)了創(chuàng)新的五個一體化
↓
下面我們逐一來看
具體的實現(xiàn)效果
↓
軟件資產(chǎn)管理與安全一體化
在云原生環(huán)境下
資產(chǎn)數(shù)量激增，而且動態(tài)變化頻繁
云甲可以對動靜態(tài)資產(chǎn)對象
進(jìn)行全面的采集、掃描、檢測、管理和分析
環(huán)境安全一體化
云原生的基礎(chǔ)支撐環(huán)境紛繁多樣
（芯片、操作系統(tǒng)、運(yùn)行時、CICD平臺、鏡像倉庫）
云甲首先做到了對基礎(chǔ)環(huán)境的全兼容
在此之上，提供環(huán)境安全防護(hù)
覆蓋編排平臺和云安全態(tài)勢
工作負(fù)載安全一體化
提供云環(huán)境下各類工作負(fù)載的防護(hù)
云主機(jī)、物理機(jī)、容器
網(wǎng)絡(luò)層安全一體化
云甲通過單一Agent
提供主機(jī)微隔離和容器微隔離服務(wù)
并內(nèi)置eBPF云原生防火墻
細(xì)粒度分割網(wǎng)絡(luò)風(fēng)險，管控東西向訪問
應(yīng)用安全一體化
云甲Agent還集成帶外WAF防護(hù)
以及API安全網(wǎng)關(guān)
同時還能提供RASP虛擬補(bǔ)丁服務(wù)
將防護(hù)進(jìn)程與云原生應(yīng)用融為一體
實時監(jiān)測、阻斷攻擊，并利用虛擬補(bǔ)丁
閃速應(yīng)對0day漏洞
接下來拿一張圖，我們來瞅瞅
云原生應(yīng)用從構(gòu)建、部署到運(yùn)行過程中
“五個一體化”是如何聯(lián)合作戰(zhàn)
在不同環(huán)節(jié)進(jìn)行安全管控和防護(hù)的
↓
云甲通過“N合1”Agent來構(gòu)筑防護(hù)基座
各種功能以插件方式擴(kuò)展
穩(wěn)定性更高，資源開銷卻大幅降低
（平均CPU消耗小于1%）
業(yè)務(wù)部門不再投訴安全“吃資源”
面對云原生環(huán)境下的海量動靜資產(chǎn)
云甲提供資產(chǎn)畫像和一鍵搜功能
畢竟，先搞清自家有什么家底
才能更好地進(jìn)行管理和防護(hù)
↓
云甲集成了云原生環(huán)境各層面的防護(hù)
但策略編排、告警響應(yīng)卻是統(tǒng)一的
出現(xiàn)安全風(fēng)險，可以快速一鍵處置
完全不需挨個控制臺跳來跳去
↓
經(jīng)過一番實操，老丁也吃到了甜頭
搶著做了云甲產(chǎn)品的代理商
只要碰到客戶有云原生安全的需求
老丁就力推云甲，客戶滿意度奇高
好了，氣氛已經(jīng)烘托這個地步
必須要揭秘下云甲背后的公司了
打造這件云原生安全“王牌戰(zhàn)甲”的
正是：安全狗
安全狗是國內(nèi)云主機(jī)安全SaaS的開創(chuàng)者
也是云工作負(fù)載保護(hù)（CWPP）的開拓者
憑借深厚技術(shù)積累和云上攻防實戰(zhàn)經(jīng)驗
安全狗「云甲」重裝上陣
一站式解決云原生安全問題
自「云甲」上線以來
得到了業(yè)界和客戶的廣泛認(rèn)可
成功入選Gartner最新發(fā)布的
《云原生應(yīng)用保護(hù)平臺市場指南》
（全球首批）
↓
不僅如此，近日安全狗云甲還獲得了
中國信通院多項榮譽(yù)認(rèn)可
持續(xù)領(lǐng)跑云原生安全賽道
根據(jù)預(yù)測，到了2025年
95%的數(shù)據(jù)應(yīng)用將運(yùn)行在云原生平臺上
屆時，云原生安全需求會更加旺盛
就像老丁所說
曾經(jīng)的牛夫人，如今變成小甜甜
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
