本文分享趨勢科技的觀點，並引用 Gartner® 的 2024 年「雲端原生應用程式防護平台 (CNAPP) 市場指南」(Market Guide for Cloud-Native Application Protection Platforms) 給想要加強雲端新興威脅防禦的企業做參考。
認識挑戰
Gartner 的市場指南點出了一項關鍵問題：
「雲端原生應用程式與基礎架構的攻擊面正在不斷擴大，而駭客瞄準的重點主要在執行時期環境，包括：網路、運算、儲存、身分與權限，以及雲端管理與控管功能的組態設定錯誤。」
雲端應用程式的漏洞、曝險及威脅，並非只是理論，而是實實在在的風險，有可能導致嚴重的財務後果與商譽損失。了解其瞬息萬變的情勢，是您否能在企業網路資安策略上做出明智抉擇的關鍵。
CNAPP 的重要性
趨勢科技指出，Gartner 特別強調全方位資安解決方案的必要，而且必須能涵蓋應用程式從開發到營運的整個生命週期。CNAPP 是專為滿足這些需求而設計，能將各種資安功能整合至單一框架。採用 CNAPP 之後，企業就能提升資安風險的可視性，簡化不同團隊的回應作業。
防範雲端風險 – 不單只有可視性而已
要防範雲端風險，不僅要掌握可視性，還要採取一套同時包含防護與矯正的全方位方法。
- 可視性：Trend Vision One - Cloud Security 提供了更深入的雲端資產風險洞見，讓企業能準確地發掘漏洞、組態設定錯誤、違反法規情況，以及威脅和攻擊，並提供優先次序判斷。可視性的提升至關重要，因為這樣才能了解企業最嚴重的威脅在哪裡。
- 防範：有效的風險管理不單僅止於辨識，Trend Vision One 能提供可化為行動的建議與執行時期防護，例如：資安群組規則變更、IAM 政策調整，以及容器防護強化。企業若能落實這些主動措施，就能大幅降低曝險。
- 矯正：萬一問題真的出現，立即矯正就非常重要。Trend Vision One 可協助套用應用程式的修補與更新、重新調整資源的組態設定來快速矯正問題。如此快速的回應，可縮短暴露在外的時間，降低潛在的衝擊。
藉由將可視性、防範與矯正整合在一起，趨勢科技就能協助企業徹底改變雲端資安的作法，將原本被動的負擔，變成一種主動的策略性優勢。
Trend Vision One – Cloud Security：一套現代化的 CNAPP
趨勢科技的 Cloud Security 平台提供了持續的攻擊面發掘、即時的風險評估 (包括優先次序判斷) 以及自動化的防範動作，讓企業大幅降低曝險。我們的平台能交叉關聯不同資安領域的資訊，讓團隊彼此互相合作，確保資安成為共同分擔的責任，而非單打獨鬥的功能。
我們的平台有助於培養一種資安文化，鼓勵開發人員和資安團隊在不影響生產力的情況下彼此合作。這套方法有助於一開始就打造安全的應用程式，而這也是 Gartner 2024 年 CNAPP 市場指南特別點出的重點。
「主動在開發過程當中發掘風險並判斷其優先次序、同時為開發人員提供充分的情境資訊至關重要，因為開發人員習慣將資安視為一種障礙。」
超越雲端
由於雲端原生應用程式很可能會連上您 IT 環境內的資料或將資料分享至別處，所以我們的平台能為您提供一種全方位的資安檢視，不論您的資料在哪裡。趨勢科技能超越雲端，涵蓋您的整個攻擊面，讓您掌握來自電子郵件、網路、企業內伺服器、端點及雲端工作負載的重要威脅情報，提供最大的可視性與控管。此外，還能將第三方技術整合至我們的平台，為客戶創造更多價值。Trend Vision One 能協助您提升企業整體的韌性、簡化資安、更快阻止資安事件發生。
驅動安全的創新
在今日瞬息萬變的商業環境中，能夠安全地創新至關重要。藉由像趨勢科技 Cloud Security 平台這樣的 CNAPP，企業不僅能改善資安狀況，還能加速防範流程。這套整合式方法能減少資安與開發團隊之間的摩擦，讓雲端原生應用程式的部署更快、更有效率。
結論：該是行動的時候了
當您在面對雲端資安挑戰時，Gartner 2024 年 CNAPP 市場指南所點出的洞見，突顯了採用全方位資安解決方案的重要性。
採用像 Trend Vision One – Cloud Security 這樣的 CNAPP 可幫助您企業防範不斷演變的威脅，並培養一種協同合作的資安文化。
在這數位轉型對企業成敗至關重要的年代，確保雲端原生應用程式的安全，不僅是一項技術挑戰，更是一項策略性要務。
請為您的企業導入適當的工具和策略，以便在這複雜的情勢下不斷壯大，將資安從負擔變成一種競爭優勢。
Gartner，「雲端原生應用程式防護平台市場指南」(Market Guide for Cloud-Native Application Protection Platforms)，作者：Dale Koeppen、Charlie Winckless、Neil MacDonald 及 Esraa ElTahawy，日期：2024 年 7 月 22 日。
GARTNER 是 Gartner Inc. 和/或其相關機構在美國及全球的註冊商標或服務標章，在此獲得授權使用。該公司保留所有權利。
Gartner 對其研究報告當中提及的任何廠商、產品或服務皆不為其背書，亦不建議科技使用者僅挑選那些擁有最高評價或其他評價的廠商。Gartner 研究報告內容為 Gartner 研究機構之意見，不構成事實之陳述。對於這份研究，Gartner不提供任何擔保，不論明示或隱含，包括任何適銷性或針對特定用途之適用性擔保。