近期，國(guó)際知名咨詢(xún)公司Gartner發(fā)布了云安全技術(shù)成熟度曲線(xiàn)(Hyper Cycle for Cloud Security)、應(yīng)用安全技術(shù)成熟度曲線(xiàn)（Hyper Cycle for Application Security）、解決多級(jí)保護(hù)2.0可創(chuàng)造具有競(jìng)爭(zhēng)差異化的機(jī)會(huì)（Addressing MLPS 2.0 Can Create an Opportunity for Competitive Differentiation）等多份報(bào)告。

作為國(guó)內(nèi)云安全CWPP領(lǐng)導(dǎo)廠商，安全狗憑借可覆蓋全生命周期的容器安全產(chǎn)品——云甲，成為此次國(guó)內(nèi)唯一一家入選以上報(bào)告中容器&k8s領(lǐng)域的安全廠商。

安全狗入選報(bào)告截圖

Gartner的技術(shù)成熟度曲線(xiàn)是Gartner分析師團(tuán)隊(duì)針對(duì)全球范圍內(nèi)的特定的安全技術(shù)走向編寫(xiě)的報(bào)告。此系列報(bào)告不僅為安全廠商提供了良好的技術(shù)發(fā)展評(píng)估與建議，也為用戶(hù)在進(jìn)行安全產(chǎn)品選型時(shí)提供了全面的分析與意見(jiàn)。其中，報(bào)告中出現(xiàn)的技術(shù)成熟度曲線(xiàn)是Gartner在評(píng)估新技術(shù)時(shí)采用的評(píng)估方式，主要分為新興到成熟5個(gè)階段。

在此次的多份報(bào)告中，Gartner團(tuán)隊(duì)提到了幾點(diǎn)內(nèi)容值得關(guān)注：1、在2021年大部分企業(yè)的工作負(fù)載將在公有云中運(yùn)行。安全和風(fēng)險(xiǎn)管理人員可根據(jù)報(bào)告中提及的創(chuàng)新技術(shù)更新自身的保護(hù)策略，提高公有云和混合云部署的安全性；2、新的多級(jí)保護(hù)計(jì)劃框架為國(guó)內(nèi)網(wǎng)絡(luò)安全法提供了更多指導(dǎo)。安全和風(fēng)險(xiǎn)管理人員必須解決關(guān)鍵影響因素，而不是只關(guān)注網(wǎng)絡(luò)安全法的最低要求，以此幫助自身企業(yè)創(chuàng)造差異化優(yōu)勢(shì)；3、安全和風(fēng)險(xiǎn)管理人員需要從系統(tǒng)化角度出發(fā)選擇應(yīng)用安全產(chǎn)品。他們應(yīng)該專(zhuān)注于編排多個(gè)應(yīng)用安全創(chuàng)新產(chǎn)品，并以此構(gòu)建連貫的防御體系，而不是依賴(lài)單一產(chǎn)品進(jìn)行防御。

在三份報(bào)告中，容器&k8s多次被Gartner團(tuán)隊(duì)提及，表明了容器安全產(chǎn)品在安全和風(fēng)險(xiǎn)管理過(guò)程中的重要性；同時(shí)，容器和k8s作為用戶(hù)采用的主流 IT環(huán)境之一，其安全性也與用戶(hù)是否滿(mǎn)足安全合規(guī)法律法規(guī)息息相關(guān)。當(dāng)前國(guó)家制定了相應(yīng)的法律法規(guī)用以提高我國(guó)信息安全、數(shù)據(jù)安全，企業(yè)在追求自身業(yè)務(wù)快速發(fā)展的同時(shí)也需要考慮網(wǎng)絡(luò)安全。而容器、k8s等編排平臺(tái)能快速部署應(yīng)用程序、不受兼容性影響等特點(diǎn)，也成為眾多用戶(hù)的選擇。針對(duì)容器全生命周期提供保護(hù)的安全產(chǎn)品則成為必備套件。因?yàn)樵摦a(chǎn)品可確保容器這一“帶花園的小洋房”快速落地和運(yùn)行，為企業(yè)縮短部署和調(diào)試時(shí)間、降低成本，有助于企業(yè)快速抓住經(jīng)濟(jì)發(fā)展的風(fēng)口，搶占優(yōu)勢(shì)。

Gartner分析師指出，采用基于容器的應(yīng)用程序是主流趨勢(shì)。面對(duì)當(dāng)下k8s編排平臺(tái)被快速采用的情況，多數(shù)傳統(tǒng)供應(yīng)商和安全團(tuán)隊(duì)沒(méi)有合適的工具用以確保應(yīng)用程序的安全部署。雖然容器并非不安全，但由于存在已知漏洞或者配置問(wèn)題，所以會(huì)出現(xiàn)不安全部署的情況。為此，需要能覆蓋全生命周期的容器安全產(chǎn)品，但當(dāng)前多數(shù)的廠商只能提供覆蓋運(yùn)行時(shí)階段的容器安全產(chǎn)品。

安全狗云甲很好地滿(mǎn)足了此份報(bào)告中Gartner提到的要求。

安全狗云甲采用主機(jī)安全Agent和安全容器相結(jié)合的技術(shù)，既能做到對(duì)容器的全面保護(hù)又能靈活地跟容器編排體系相結(jié)合。在整個(gè)容器的安全生命周期中，采用自動(dòng)檢測(cè)、自動(dòng)分析、自動(dòng)處理的方式來(lái)防御整個(gè)容器生命周期中所遇到的安全威脅。在防護(hù)技術(shù)上使用智能檢測(cè)、機(jī)器學(xué)習(xí)與威脅預(yù)測(cè)等先進(jìn)的方法來(lái)確保容器及容器內(nèi)應(yīng)用安全。

其中，云甲是基于k8s編排平臺(tái)開(kāi)發(fā)，以及覆蓋容器全生命周期等特點(diǎn)，與Gartner分析師的看法不謀而合。除此之外，云甲能以Agent模式、平行容器等2種方式進(jìn)行部署，不僅延續(xù)了安全狗云主機(jī)安全產(chǎn)品矩陣的優(yōu)勢(shì)，還極大地解決了采取不同產(chǎn)品的用戶(hù)安全需求。

值得一提的是，在此前Gartner發(fā)布的2021 CWPP市場(chǎng)指南報(bào)告中，安全狗容器產(chǎn)品云甲與云主機(jī)安全產(chǎn)品、微隔離產(chǎn)品云隙等產(chǎn)品也一同入選，從中可見(jiàn)安全狗技術(shù)實(shí)力不凡。而在安全狗產(chǎn)品連續(xù)入選Gartner多份報(bào)告的背后，是Gartner團(tuán)隊(duì)對(duì)安全狗產(chǎn)品所提供的安全能力的認(rèn)可。實(shí)際上，作為國(guó)內(nèi)首家提出CWPP理念的安全廠商，安全狗的產(chǎn)品技術(shù)理念一直與Gartner相近，圍繞CWPP概念打造的系列安全產(chǎn)品已成功為包括央企部委、世界500強(qiáng)等頭部客戶(hù)在內(nèi)的80萬(wàn)余家機(jī)構(gòu)持續(xù)輸出了穩(wěn)定的安全產(chǎn)品與服務(wù)，保護(hù)超過(guò)500萬(wàn)（云）服務(wù)器，并成為國(guó)內(nèi)用戶(hù)規(guī)模最大的（云）主機(jī)安全廠商之一。在未來(lái)，安全狗將堅(jiān)持創(chuàng)新，積極發(fā)揮領(lǐng)先的安全技術(shù)影響力，為更多的用戶(hù)提供更加強(qiáng)大的安全產(chǎn)品。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買(mǎi)賣(mài)依據(jù)。