默安科技发布尚付CNPP云原生保护平台 2022年3月31日

2022年3月31日，默安科技2022春季发布会于线上召开，发布会聚焦持续的数字化转型对企业业务系统提出的全新挑战，为应对挑战，默安科技正式发布了云原生保护平台——尚付CNPP（CloudNativeProtectionPlatform），据悉，该平台也将是默安科技AISecOps（智慧运营安全）产品线战略升级的核心内容。

文章图片
默安科技CTO云舒在发布会上表示，作为一种全新的理念，在云改变了运维的基础上，云原生正在改变业务的生产方式。 “云原生在传统云计算的基础上引入容器、不可变基础设施、微服务、服务网格等技术，与强大的自动化相结合，使运维人员能够在尽量减少工作量的情况下，以可预测的方式频繁地进行具有重大影响力的更改。 ”
云原生下的新挑战、新安全
但云舒进一步指出，虽然云原生给业务带来快速、敏捷等巨大的积极影响，但也带来新的安全挑战：
1、在云原生环境下，业务系统的快速、成功发布是第一要务，在整个DevSecOps过程中，安全产品都必须做到高自动化、低误报，不能增加额外的用于安全检测的时间。安全产品要完全无摩擦的融入DevOPS体系中；
2、由于业务系统每天大量、快速地发布与迭代，容器的生命周期非常短暂。云原生需要更加敏捷的安全。传统的安全产品甚至无法感知容器的出生与消亡过程，更不用说做到安全风险的有效保护；
3、在云主机时代，业务部署与正式运行之间有一个窗口期，可以先部署好云主机，再部署好安全防护，最后部署业务。但是在云原生时代，业务系统部署与运行环境绑定，上线即运行，没有时间差。安全必须成为业务的基础属性，业务必须具备原生的安全能力；
4、微服务能够加快业务迭代速度，敏感数据在微服务之间通过API流动，带来了大量东西向流量的安全问题，传统的安全产品无法检测。
【默安科技发布尚付CNPP云原生保护平台】云原生保护平台尚付CNPP发布
默安科技通过对云原生本身带来的安全挑战的持续观察，结合云原生本土化应用特点、发展现状，尚付CNPP应运而出。
据介绍，该平台基于“原生、左移、零信任”理念，具有DevSecOps、基础设施安全、微服务网络安全、工作负载安全，以及应用与数据安全五大核心功能；通过在统一的产品内，提供跨越多云的全生命周期、全栈的安全保护，给用户带来全所未有的安全可见性和管控性，并大幅降低对云原生这种极其复杂的业务系统提供保护能力的成本。

文章图片
发布会上，云舒还对“尚付”一词的出处作了讲解。尚付，出自《山海经》。 ——「又东三百曰基山……有鸟焉，其状如鸡而三首、六目、六足、三翼，其名曰尚付，食之无卧」。取名尚付用意有三。
其一，尚付是一只拥有“三首、六目、六足、三翼”的神鸟，看起来非常的高可用。在云原生里面，业务都是以pod的形式部署，运行多个副本。尚付似乎是一个“一首、一翼、二目、二足”的鸟运行了三个副本，非常的符合云原生理念。
其二，尚付是一个平台型产品，包含了DevSecOPS、基础设施安全、微服务网络安全、工作负载安全以及应用与数据安全等多个功能。多个头、多个翅膀、多个爪子，象征着尚付的功能完整兼顾各面，同时它又是一个完整的生命体，而不是一个缝合怪。