近期，國際知名咨詢公司Gartner發(fā)布了云安全技術(shù)成熟度曲線(Hyper Cycle for Cloud Security)、應(yīng)用安全技術(shù)成熟度曲線（Hyper Cycle for Application Security）、解決多級保護2.0可創(chuàng)造具有競爭差異化的機會（Addressing MLPS 2.0 Can Create an Opportunity for Competitive Differentiation）等多份報告。
作為國內(nèi)云安全CWPP領(lǐng)導(dǎo)廠商，安全狗憑借可覆蓋全生命周期的容器安全產(chǎn)品——云甲，成為此次國內(nèi)唯一一家入選以上報告中容器&k8s領(lǐng)域的安全廠商。
安全狗入選報告截圖
Gartner的技術(shù)成熟度曲線是Gartner分析師團隊針對全球范圍內(nèi)的特定的安全技術(shù)走向編寫的報告。此系列報告不僅為安全廠商提供了良好的技術(shù)發(fā)展評估與建議，也為用戶在進行安全產(chǎn)品選型時提供了全面的分析與意見。其中，報告中出現(xiàn)的技術(shù)成熟度曲線是Gartner在評估新技術(shù)時采用的評估方式，主要分為新興到成熟5個階段。
在此次的多份報告中，Gartner團隊提到了幾點內(nèi)容值得關(guān)注：1、在2021年大部分企業(yè)的工作負(fù)載將在公有云中運行。安全和風(fēng)險管理人員可根據(jù)報告中提及的創(chuàng)新技術(shù)更新自身的保護策略，提高公有云和混合云部署的安全性；2、新的多級保護計劃框架為國內(nèi)網(wǎng)絡(luò)安全法提供了更多指導(dǎo)。安全和風(fēng)險管理人員必須解決關(guān)鍵影響因素，而不是只關(guān)注網(wǎng)絡(luò)安全法的最低要求，以此幫助自身企業(yè)創(chuàng)造差異化優(yōu)勢；3、安全和風(fēng)險管理人員需要從系統(tǒng)化角度出發(fā)選擇應(yīng)用安全產(chǎn)品。他們應(yīng)該專注于編排多個應(yīng)用安全創(chuàng)新產(chǎn)品，并以此構(gòu)建連貫的防御體系，而不是依賴單一產(chǎn)品進行防御。
在三份報告中，容器&k8s多次被Gartner團隊提及，表明了容器安全產(chǎn)品在安全和風(fēng)險管理過程中的重要性；同時，容器和k8s作為用戶采用的主流 IT環(huán)境之一，其安全性也與用戶是否滿足安全合規(guī)法律法規(guī)息息相關(guān)。當(dāng)前國家制定了相應(yīng)的法律法規(guī)用以提高我國信息安全、數(shù)據(jù)安全，企業(yè)在追求自身業(yè)務(wù)快速發(fā)展的同時也需要考慮網(wǎng)絡(luò)安全。而容器、k8s等編排平臺能快速部署應(yīng)用程序、不受兼容性影響等特點，也成為眾多用戶的選擇。針對容器全生命周期提供保護的安全產(chǎn)品則成為必備套件。因為該產(chǎn)品可確保容器這一“帶花園的小洋房”快速落地和運行，為企業(yè)縮短部署和調(diào)試時間、降低成本，有助于企業(yè)快速抓住經(jīng)濟發(fā)展的風(fēng)口，搶占優(yōu)勢。
Gartner分析師指出，采用基于容器的應(yīng)用程序是主流趨勢。面對當(dāng)下k8s編排平臺被快速采用的情況，多數(shù)傳統(tǒng)供應(yīng)商和安全團隊沒有合適的工具用以確保應(yīng)用程序的安全部署。雖然容器并非不安全，但由于存在已知漏洞或者配置問題，所以會出現(xiàn)不安全部署的情況。為此，需要能覆蓋全生命周期的容器安全產(chǎn)品，但當(dāng)前多數(shù)的廠商只能提供覆蓋運行時階段的容器安全產(chǎn)品。
安全狗云甲很好地滿足了此份報告中Gartner提到的要求。
安全狗云甲采用主機安全Agent和安全容器相結(jié)合的技術(shù)，既能做到對容器的全面保護又能靈活地跟容器編排體系相結(jié)合。在整個容器的安全生命周期中，采用自動檢測、自動分析、自動處理的方式來防御整個容器生命周期中所遇到的安全威脅。在防護技術(shù)上使用智能檢測、機器學(xué)習(xí)與威脅預(yù)測等先進的方法來確保容器及容器內(nèi)應(yīng)用安全。
其中，云甲是基于k8s編排平臺開發(fā)，以及覆蓋容器全生命周期等特點，與Gartner分析師的看法不謀而合。除此之外，云甲能以Agent模式、平行容器等2種方式進行部署，不僅延續(xù)了安全狗云主機安全產(chǎn)品矩陣的優(yōu)勢，還極大地解決了采取不同產(chǎn)品的用戶安全需求。
值得一提的是，在此前Gartner發(fā)布的2021 CWPP市場指南報告中，安全狗容器產(chǎn)品云甲與云主機安全產(chǎn)品、微隔離產(chǎn)品云隙等產(chǎn)品也一同入選，從中可見安全狗技術(shù)實力不凡。而在安全狗產(chǎn)品連續(xù)入選Gartner多份報告的背后，是Gartner團隊對安全狗產(chǎn)品所提供的安全能力的認(rèn)可。實際上，作為國內(nèi)首家提出CWPP理念的安全廠商，安全狗的產(chǎn)品技術(shù)理念一直與Gartner相近，圍繞CWPP概念打造的系列安全產(chǎn)品已成功為包括央企部委、世界500強等頭部客戶在內(nèi)的80萬余家機構(gòu)持續(xù)輸出了穩(wěn)定的安全產(chǎn)品與服務(wù)，保護超過500萬（云）服務(wù)器，并成為國內(nèi)用戶規(guī)模最大的（云）主機安全廠商之一。在未來，安全狗將堅持創(chuàng)新，積極發(fā)揮領(lǐng)先的安全技術(shù)影響力，為更多的用戶提供更加強大的安全產(chǎn)品。
免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。