面向云原生架构的全生命周期防护实践

刘浩鲍坤夫刘勇齐向东孔坚

(奇安信科技集团股份有限公司北京100044)

出版日期:2023-12-02 发布日期:2023-12-05
通讯作者: 刘勇研究员，博士生导师.主要研究方向为网络安全战略规划和技术. liuyong03@qianxin.com
作者简介:刘浩高级工程师.主要研究方向为云安全技术. liuhao@qianxin.com 鲍坤夫硕士.主要研究方向为云安全技术. baokunfu@qianxin.com 刘勇研究员，博士生导师.主要研究方向为网络安全战略规划和技术. liuyong03@qianxin.com 齐向东教授级高级工程师.主要研究方向为网络安全技术和产业化. qixiangdong@qianxin.com 孔坚主要研究方向为网络安全产业化. kongjian@qianxin.com

摘要：

通过分析云原生全生命周期安全威胁及挑战，参考Gartner和信通院云原生安全防护体系架构和CNAPP框架，设计了一种面向云原生应用的全生命周期防护平台，包含资产管理、配置管理、风险评估、威胁检测和策略管控等核心功能，并通过4大场景的应用实践印证了平台的价值.

关键词: 云原生应用保护平台, 全生命周期防护, CWPP, CSPM, DevOps

中图分类号:

刘浩, 鲍坤夫, 刘勇, 齐向东, 孔坚, . 面向云原生架构的全生命周期防护实践 [J]. 信息安全研究, 2023, 9(E2): 21-.

[1]	王兆蒙, 李涛, . 云原生安全管理与防护方案[J]. 信息安全研究, 2022, 8(E1): 39-.
[2]	胡俊, 李漫, 卞建超, 卢动熠, . 云原生全生命周期安全解决方案[J]. 信息安全研究, 2022, 8(E1): 95-.

PDF