新闻动态

小佑科技入选Gartner《中国云安全的实践》和中国云安全厂商名录

发布时间：

2022-03-18 09:39

近期，国际权威咨询机构Gartner基于对中国安全市场的调查研究和中国安全产品供应商的评估，发布了两篇分析报告：《中国云安全的实践》（Top Practices for Cloud Security in China）和《工具包：中国云安全、数据安全、IAM和安全运营的供应商识别》（Toolkit:Vendor Identification for Cloud Security, Data Security, IAM and Security Operation in China）。小佑科技作为国内云原生安全领导厂商，在两篇报告中被多次提及，并入选中国云安全厂商名录，彰显Gartner和用户市场对小佑产品的认可。

中国云安全的实践

在《中国云安全的实践》报告中，Gartner分析师认为国内独特的云安全需求和市场导致了特定的云安全环境，使得国外的安全供应商在技术可用性方面与国内客户需求存在差距，因此企业在做安全建设时不能简单地照搬国外做法，而必须确保在通用实践和本地个性化需求场景之间取得平衡。

Gartner分析师建议在做云安全建设时，应考虑以下方面：

• 确定与云平台厂商的安全责任范围，并通过评估云共享责任模型来建立所需的能力。

• 建立云安全架构，利用第三方或开源的云安全工具组，通过云原生优先的方法实施安全控制，同时持续监控国内安全产品的技术可用性。

• 使用分层模型和利用安全认证来评估云平台风险。

其中，云安全工具组包括云访问安全代理（CASB）、云工作负载保护平台（CWPP）、云安全态势管理（CSPM）和2021年Gartner新提出的云原生应用程序保护平台（CNAPP）。CWPP和CASB通常专注于数据平面控制，CSPM、SSPM和SMP专注于控制平面，CNAPP则同时适用于控制平面和数据平面。

云原生应用程序保护平台

CNAPP是一套集成的安全和合规功能，旨在帮助在整个开发和生产中保护云原生应用程序。CNAPP整合了大量以前各自为政的功能，包括容器扫描、云安全态势管理、基础设施即代码的扫描、云基础设施授权管理和运行时CWPP。Gartner在报告中提到，国内供应商（例如DoSec XIAOYOU TECH）拥有旨在满足云原生应用程序安全要求的产品。

关于CNAPP的更多信息，可以参考Gartner在2021年首次发布的《云原生应用保护平台创新洞察》（Innovation Insight for Cloud-Native Application Protection Platforms）报告。小佑科技也是国内第一批进入该报告的专业云原生安全创业公司。

开源工具

开源工具也是云安全的好选择之一，特别是在没有可用的商业工具时。它们不仅具有成本效益，而且提供了灵活性和创新性。然而，使用开源工具需要仔细评估它可能带来的潜在风险。企业可以对CNCF进行了解。云原生计算基金会（CNCF）是全球开源社区之一，国内提供商（如DoSec XIAOYOU TECH）也参与了该社区并做出贡献。