新冠疫情的爆發(fā)迫使企業(yè)紛紛過渡至全新“隨處辦公”環(huán)境，因此對于希望快速支持其遠(yuǎn)程辦公人員的組織而言，采用云技術(shù)成為當(dāng)務(wù)之急。隨著越來越多的組織在實(shí)施“左移”組織變革的同時(shí)逐步遷移到云端，安全團(tuán)隊(duì)發(fā)現(xiàn)他們需要管理多個(gè)平臺。這些平臺既未提供出色可視性，也無法保護(hù)快速增長的云工作負(fù)載部署。事實(shí)上，最近開展的一項(xiàng)調(diào)查顯示，68% 的企業(yè)認(rèn)為云資產(chǎn)配置不當(dāng)是構(gòu)成云安全威脅的最大因素之一。
Enterprise Strategy Group 分析師服務(wù)副總裁兼高級分析師 Doug Cahill 表示：“通過統(tǒng)一基本云安全功能，Check Point CloudGuard 平臺可滿足 ESG 年度云原生安全研究揭示的核心要求，即企業(yè)非常傾向于獲得一套基于集成平臺的整合控制解決方案。CloudGuard 平臺的全自動化方法反映了我們研究得出的另一個(gè)重要發(fā)現(xiàn)結(jié)果，即通過緊密集成 DevOps 所采用的持續(xù)集成和持續(xù)交付 （CI/CD） 工具，實(shí)現(xiàn)控制措施和流程引入的自動化。
應(yīng)用為先的自動化工作負(fù)載保護(hù)方法
CloudGuard 采用“應(yīng)用為先”方法，通過云原生自動化 Web 應(yīng)用和 API 防護(hù)有效保護(hù)工作負(fù)載。主要特性和優(yōu)勢包括：
- 統(tǒng)一的自動化方法支持在單個(gè)云原生平臺上為所有應(yīng)用和微服務(wù)提供端到端保護(hù)，從而降低云應(yīng)用和工作負(fù)載保護(hù)的復(fù)雜性和風(fēng)險(xiǎn)。
- 微服務(wù)保護(hù)能夠借助支持運(yùn)行時(shí)威脅防護(hù)的函數(shù)和容器行為的自動分析與執(zhí)行，確保在整個(gè)環(huán)境中執(zhí)行零信任策略和最高級別威脅檢測。
- “左移”工具可自動評估配置風(fēng)險(xiǎn)，并跨相關(guān)函數(shù)生成最低權(quán)限訪問控制，確保從構(gòu)建伊始持續(xù)掃描容器和無服務(wù)器函數(shù)。
- 適用于集中控制的 CI/CD 工具：從構(gòu)建到注冊階段自動化安全保護(hù)。
Telefonica Tech 首席信息安全官 （CISO） 辦公室 Leonardo Amor 和 Darwin Ochoa 表示：“CloudGuard 極大地幫助我們改善整體云安全狀況并實(shí)現(xiàn)其自動化。這一云原生解決方案支持我們查看和控制安全狀況，并自動遵守監(jiān)管要求和安全最佳實(shí)踐，因此我們的團(tuán)隊(duì)能夠積極實(shí)施安全最佳實(shí)踐，并保護(hù)我們免遭云端身份盜用和數(shù)據(jù)丟失。”
Check Point 軟件技術(shù)公司云產(chǎn)品線主管 TJ Gonen 表示：“為了保護(hù)云原生應(yīng)用，各組織需要部署能夠跟上 DevOps 發(fā)展速度的云原生解決方案。Check Point 的策略是通過統(tǒng)一平臺幫助組織保護(hù)其最關(guān)鍵的工作負(fù)載。Check Point CloudGuard 旨在應(yīng)對云計(jì)算帶來的挑戰(zhàn)，并全面自動化應(yīng)用和工作負(fù)載安全保護(hù)。”
Check Point CloudGuard 已將支持范圍擴(kuò)展到容器安全，進(jìn)一步完善了云原生工作負(fù)載保護(hù)套件。Check Point CloudGuard 將 AppSec、威脅情報(bào)和威脅追蹤、高保真狀態(tài)管理及容器與無服務(wù)器函數(shù)運(yùn)行時(shí)保護(hù)和準(zhǔn)入控制相結(jié)合，堪稱市場上最全面的自動化云原生工作負(fù)載保護(hù)產(chǎn)品。
