2023 年云原生安全现状报告

AI智能总结

查看更多

• 云原生安全现状概述：云原生应用开发推动企业云基础架构持续发展，应用生命周期加速，安全人员难以跟上开发速度。云原生安全面临的主要挑战包括技术复杂性、人才缺乏、维护全面安全性、对服务和提供商了解不足以及合规性要求。
• 云迁移趋势：企业向云端迁移持续进行，53% 的云工作负载在公有云中托管，PaaS 和无服务器是主要的应用执行环境。云原生开发成为应用开发的前沿产品，直接迁移和重构或重建也是常用的部署方法。
• 云原生应用速度：云原生企业中，超过 60% 的企业报告部署频率增加，38% 的企业每天将代码部署到生产中，17% 的企业每天进行多次部署。部署频率和变更准备时间的增加表明应用速度提高，安全专业人员面临更大压力。
• 云安全挑战：企业使用 30 多种工具实现整体安全，但超过 75% 的受访者表示使用的云安全工具数量造成盲点。安全指标不断恶化，90% 的企业无法在一小时内检测、阻止和解决威胁。
• 安全团队影响：漏洞和错误配置向上游移动，新的应用级风险出现。安全团队在响应应用团队和保护云环境之间进退两难，团队规模下降，人员流动率高于一般水平。
• 云安全解决方案：企业寻求集成平台提供对整个生态系统的可视性，超过 80% 的受访者表示将通过集中式安全解决方案受益。云安全需要反映云的规模、速度和灵敏度，持续实时检测错误配置、漏洞和威胁。
• 云安全优先事项：数据保护、应用安全、运行时安全、漏洞管理和身份和访问管理是云安全的五大优先事项。
• 建议和最佳实践：在应用生命周期早期阶段纳入安全性，提高对云资产、错误配置和漏洞的可视性，采用威胁防御技巧，确保网络安全策略符合云体验之旅，考虑进行工具整合。