McAfee推出云端应用程式保护平台CNAPP

互联网2021-02-10 20:01:26
最佳答案

资安公司McAfee推出了新的资安产品,是能够在云端应用程式生命周期,提供完整资料保护、威胁防护、治理和法遵功能的云端原生应用程式保护平台(CNAPP)。McAfee表示,CNAPP为业界第一个真正提供整合架构,将应用程式和资料上下文,融合到公有云基础设施,以安全防护云端原生应用程式生态系的产品。

根据应用程式生命周期,CNAPP提供多项主要的功能,以保护应用程式在各阶段的安全。CNAPP能够探索所有云端资源,跨端点、网路和云端平台,深度探索所有工作负载、资料和基础设施,并且根据云端资源的风险,进行优先等级的排序。

在建置和部署阶段,CNAPP能够避免配置漂移,并跨虚拟机器、容器和无伺服器环境评估漏洞,而这些过程都採自动化执行,能够减轻管理人员的负担,并且提高应用程式的安全性。

于应用程式执行期间,採用零信任概念制定政策,CNAPP会透过行为观察,来消除伪阳通报,并且透过已知的良好行为,执行大规模管理。而在营运阶段,CNAPP透过採用MITRE ATT&CK框架,将云端原生的威胁对应到MITRE ATT&CK框架,并进行相对应的措施,赋予企业安全运营中心(SOC)有面对安全威胁的能力。最后,CNAPP提供法遵支援,能够自动执行安全控制,以持续符合法遵,确保业务的连续性。

免责声明:本文由用户上传,如有侵权请联系删除!