作為國內(nèi)云安全CWPP領導廠商，安全狗憑借可覆蓋全生命周期的容器安全產(chǎn)品——云甲，成為此次國內(nèi)唯一一家入選以上報告中容器&k8s領域的安全廠商。
安全狗入選報告截圖
Gartner的技術成熟度曲線是Gartner分析師團隊針對全球范圍內(nèi)的特定的安全技術走向編寫的報告。此系列報告不僅為安全廠商提供了良好的技術發(fā)展評估與建議，也為用戶在進行安全產(chǎn)品選型時提供了全面的分析與意見。其中，報告中出現(xiàn)的技術成熟度曲線是Gartner在評估新技術時采用的評估方式，主要分為新興到成熟5個階段。
在此次的多份報告中，Gartner團隊提到了幾點內(nèi)容值得關注：
- 在2021年大部分企業(yè)的工作負載將在公有云中運行。安全和風險管理人員可根據(jù)報告中提及的創(chuàng)新技術更新自身的保護策略，提高公有云和混合云部署的安全性；
- 新的多級保護計劃框架為國內(nèi)網(wǎng)絡安全法提供了更多指導。安全和風險管理人員必須解決關鍵影響因素，而不是只關注網(wǎng)絡安全法的最低要求，以此幫助自身企業(yè)創(chuàng)造差異化優(yōu)勢；
- 安全和風險管理人員需要從系統(tǒng)化角度出發(fā)選擇應用安全產(chǎn)品。他們應該專注于編排多個應用安全創(chuàng)新產(chǎn)品，并以此構建連貫的防御體系，而不是依賴單一產(chǎn)品進行防御。
在三份報告中，容器&k8s多次被Gartner團隊提及，表明了容器安全產(chǎn)品在安全和風險管理過程中的重要性；同時，容器和k8s作為用戶采用的主流 IT環(huán)境之一，其安全性也與用戶是否滿足安全合規(guī)法律法規(guī)息息相關。當前國家制定了相應的法律法規(guī)用以提高我國信息安全、數(shù)據(jù)安全，企業(yè)在追求自身業(yè)務快速發(fā)展的同時也需要考慮網(wǎng)絡安全。而容器、k8s等編排平臺能快速部署應用程序、不受兼容性影響等特點，也成為眾多用戶的選擇。針對容器全生命周期提供保護的安全產(chǎn)品則成為必備套件。因為該產(chǎn)品可確保容器這一“帶花園的小洋房”快速落地和運行，為企業(yè)縮短部署和調試時間、降低成本，有助于企業(yè)快速抓住經(jīng)濟發(fā)展的風口，搶占優(yōu)勢。
Gartner分析師指出，采用基于容器的應用程序是主流趨勢。面對當下k8s編排平臺被快速采用的情況，多數(shù)傳統(tǒng)供應商和安全團隊沒有合適的工具用以確保應用程序的安全部署。雖然容器并非不安全，但由于存在已知漏洞或者配置問題，所以會出現(xiàn)不安全部署的情況。為此，需要能覆蓋全生命周期的容器安全產(chǎn)品，但當前多數(shù)的廠商只能提供覆蓋運行時階段的容器安全產(chǎn)品。
安全狗云甲很好地滿足了此份報告中Gartner提到的要求。
安全狗云甲采用主機安全Agent和安全容器相結合的技術，既能做到對容器的全面保護又能靈活地跟容器編排體系相結合。在整個容器的安全生命周期中，采用自動檢測、自動分析、自動處理的方式來防御整個容器生命周期中所遇到的安全威脅。在防護技術上使用智能檢測、機器學習與威脅預測等先進的方法來確保容器及容器內(nèi)應用安全。
其中，云甲是基于k8s編排平臺開發(fā)，以及覆蓋容器全生命周期等特點，與Gartner分析師的看法不謀而合。除此之外，云甲能以Agent模式、平行容器等2種方式進行部署，不僅延續(xù)了安全狗云主機安全產(chǎn)品矩陣的優(yōu)勢，還極大地解決了采取不同產(chǎn)品的用戶安全需求。
值得一提的是，在此前Gartner發(fā)布的2021 CWPP市場指南報告中，安全狗容器產(chǎn)品云甲與云主機安全產(chǎn)品、微隔離產(chǎn)品云隙等產(chǎn)品也一同入選，從中可見安全狗技術實力不凡。而在安全狗產(chǎn)品連續(xù)入選Gartner多份報告的背后，是Gartner團隊對安全狗產(chǎn)品所提供的安全能力的認可。實際上，作為國內(nèi)首家提出CWPP理念的安全廠商，安全狗的產(chǎn)品技術理念一直與Gartner相近，圍繞CWPP概念打造的系列安全產(chǎn)品已成功為包括央企部委、世界500強等頭部客戶在內(nèi)的80萬余家機構持續(xù)輸出了穩(wěn)定的安全產(chǎn)品與服務，保護超過500萬（云）服務器，并成為國內(nèi)用戶規(guī)模最大的（云）主機安全廠商之一。在未來，安全狗將堅持創(chuàng)新，積極發(fā)揮領先的安全技術影響力，為更多的用戶提供更加強大的安全產(chǎn)品。
