企业动态

    近日，全球领先的IT市场研究和咨询公司IDC发布了《中国私有云云工作负载安全市场份额，2023：CNAPP 助力企业实现全方位云原生安全防护》，报告指出，中国私有云云工作负载安全市场在2023年实现了3.5%的同比增长，市场规模达到15.3亿元。其中，奇安信2023年在政府、金融、运营商、卫生、能源、制造等多个重要行业取得连续突破，帮助客户建成了多个重点行业的云工作负载安全示范级标杆，以25.8%的占有率连续三年排名第一，领先优势进一步扩大。

    2023年，奇安信在CWPP云工作负载安全和CNAPP云安全保护平台领域，持续加大研发投入、加快市场布局，竞争优势进一步扩大，相比2022年24.1%的占有率，占有率提升1.7%，成功拿下三连冠。

    IDC指出，随着云上资产种类、数量、重要性的不断提升，其对网络攻击者的诱惑力也在不断增强，挖矿木马、加密勒索、数据泄露、高级持续性威胁（APT）攻击等日益猖獗。因此，网络安全产品和服务在企业运营和发展过程中承担着越来越重要的角色，云工作负载安全产品则是其中必不可少的组成部分。

    其中，容器安全成为新的市场增长点，无服务器（serverless）持续受到关注。分析人士认为，软件定义的计算环境、Kubernetes的独特性以及基于持续集成/持续交付（CI/CD）的软件开发生命周期的左移，使企业需要更全面的安全解决方案。CNAPP助力企业打造全方位的云原生安全防护。融合了CWPP和云安全态势管理（CSPM） 等综合能力的CNAPP将整合多种云原生应用保护能力，通过统一且紧密集成的安全和合规功能，提供云原生应用程序从开发到生产的全生命周期安全保护。

    奇安信“椒图-云锁”云工作负载保护平台是依据CWPP框架打造的服务器安全管理系统。通过资产清点、基线检查、漏洞检测、虚拟补丁、应用防护（包括实时应用自我防护（RASP）和 IN-APP WAF）、系统加固、Webshell和病毒查杀等一系列功能，能够有效地保护系统应用以及数据的安全。

    同时，积极助力企业的合规建设，确保业务在符合法律法规的前提下稳健发展。“椒图-云锁”对主机系统加固、勒索防护、病毒查杀等方面有良好的防护效果，并利用虚拟补丁、RASP等技术为用户提供更好的事前防御的能力。

    特别是在近几年，面对勒索软件、挖矿攻击等新型威胁，以及重保任务、合规建设、数据保护等关键场景，椒图-云锁发挥了重要的作用，为企业提供了坚实的安全保障。同时，椒图-云锁发力在云原生领域，以CWPP的设计为基础，覆盖容器安全环境，能够在运行时、制品、持续集成/持续交付（CI/CD）等方面覆盖完整的容器生命周期安全。实现基于物理机、虚拟机、容器等多平台的一体化防护能力，并可提供有代理、无代理以及平行部署多种部署模式。产品体系能完整覆盖在云环境、云原生环境、以及混合环境下的云工作负载安全需求，并提供覆盖虚拟机、云主机、裸金属服务器、容器等多种类型云工作负载的一体化防护能力。

    依托奇安信集团完善的交付和安全服务体系，有效保障客户云工作负载安全产品的快速部署和调试，以及问题快速响应。同时依托集团服务团队多年实战化演练防守经验，为客户提供云工作负载侧资产梳理、威胁狩猎、告警分析等全栈式云工作负载保护服务。

    云原生安全是2023年奇安信重点发力的领域，随着云原生成为技术新趋势，云原生安全问题接踵而来，云原生代码缺陷、错误配置、供应链安全、云原生制品安全等诸多安全问题，已经成为现有安全体系的巨大挑战，现阶段需要从全局视角，对云原生资产、风险、威胁进行全生命周期安全管理。

    奇安信CNAPP云原生安全管理系统正是针对云原生安全需求开发的，其安全能力覆盖整个云原生架构以及云原生应用的全生命周期,其中纵向从下到上覆盖云原生应用运行的基础设施，包括IaaS平台、PaaS平台、主机及容器工作负载以及应用自身对应的微服务，横向从左到右覆盖云原生应用的整个生命周期，包括开发、部署和运行时阶段，将安全融于Devops，成功实现“安全左移”,帮助客户实现云原生安全的可视、可管、可控。

    IDC 中国网络安全市场高级研究经理赵卫京表示，2023年，中国私有云云工作负载安全市场的竞争进一步加剧，市场上的主要玩家纷纷通过技术栈拓展、专项场景覆盖、价格调整、下沉市场开拓等多种手段提升品牌竞争力。云原生应用保护平台（CNAPP）、容器安全、无代理模式成为未来市场增长的新动能，技术提供商需要持续研发资源投入，紧随客户云上业务安全需求的发展变化，力求在白热化的云工作负载安全市场竞争中保持优势。