文章撰寫：Tigger Chang / 奧登資訊技術顧問
隨著雲端技術的蓬勃發展，越來越多企業將其業務遷移到雲端。然而，雲端環境也帶來了新的安全挑戰。傳統的安全解決方案往往無法有效地應對雲端原生應用程式的安全需求。
Check Point CloudGuard CNAPP 是一款以預防為主的雲端原生應用程式保護平台，可幫助企業降低雲端環境的安全風險。CloudGuard CNAPP 利用多種創新技術，為企業提供全面的雲端安全保護。
一、簡介
1、雲端原生應用程式
雲端原生應用程式（Cloud Native Application）是一種專為在雲端環境中運行的應用程式。雲端原生應用程式通常採用微服務、容器等技術，具有可擴展性、彈性、敏捷性等特點。
2、雲端安全挑戰
雲端環境與傳統的本地環境存在很大差異，也帶來了新的安全挑戰。這些挑戰包括：
攻擊面擴大：雲端環境的攻擊面比本地環境大得多，因為它可以從世界任何地方訪問。
安全配置錯誤：雲端環境中的資源配置錯誤很常見，這會導致安全漏洞。
惡意行為者：雲端環境是惡意行為者的主要目標，他們會利用各種手段來攻擊雲端資源。
3、Check Point CloudGuard CNAPP
Check Point CloudGuard CNAPP 是一款以預防為主的雲端原生應用程式保護平台，可幫助企業降低雲端環境的安全風險。CloudGuard CNAPP 利用多種創新技術，為企業提供全面的雲端安全保護。
二、技術架構
CloudGuard CNAPP 的技術架構由以下三個層組成：
1、數據收集層
數據收集層收集雲端環境中的所有數據，包括基礎設施、應用程式和數據。數據收集層使用多種數據收集方法，包括：
代理：代理安裝在雲端環境中的資源上，收集資源的活動數據。
API：CloudGuard CNAPP 提供 API，可以從雲端服務提供商處收集數據。
日誌：CloudGuard CNAPP 可以收集雲端環境中的日誌數據。
2、分析層
分析層分析數據收集層收集的數據，以識別潛在的安全風險。分析層使用多種分析技術，包括：
機器學習：CloudGuard CNAPP 使用機器學習來分析數據中的模式，以識別異常行為。
威脅建模：CloudGuard CNAPP 使用威脅建模來識別雲端環境中的潛在安全風險。
漏洞掃描：CloudGuard CNAPP 可以掃描雲端環境中的漏洞。
3、響應層
響應層根據分析層識別出的安全風險採取行動，例如阻止攻擊或修復漏洞。響應層可以使用多種響應方法，包括：
自動化：CloudGuard CNAPP 可以自動化安全響應，以快速有效地應對安全事件。
人工：CloudGuard CNAPP 也提供人工安全響應功能，以處理複雜的安全事件。
集成：CloudGuard CNAPP 可以集成到其他安全工具中，以提供更全面的安全保護。
三、部署和配置
CloudGuard CNAPP 可以部署在本地、混合或完全雲端環境中。部署 CloudGuard CNAPP 的步驟如下：
1、安裝 CloudGuard CNAPP 代理
代理安裝在雲端環境中的資源上，收集資源的活動數據。CloudGuard CNAPP 提供多種代理部署方法，包括：
手動部署：可以手動將代理安裝在資源上。
腳本部署：可以使用腳本自動部署代理。
配置管理工具：可以使用配置管理工具來部署代理。
2、配置 CloudGuard CNAPP 連接到雲端環境
CloudGuard CNAPP 需要連接到雲端環境才能收集數據。配置 CloudGuard CNAPP 連接到雲端環境的步驟如下：
在 CloudGuard CNAPP 管理控制台
輸入雲端環境的憑據。
測試連接。
3、定義 CloudGuard CNAPP 的安全策略
CloudGuard CNAPP 提供多種安全策略，可幫助企業保護其雲端環境。安全策略可定義以下內容：
允許的活動：定義允許在雲端環境中執行的活動。
禁止的活動：定義禁止在雲端環境中執行的活動。
安全基線：定義雲端資源的安全基線配置。
四、使用案例
CloudGuard CNAPP 可用於多種使用案例，包括：
1、識別和修復雲端環境中的安全風險
CloudGuard CNAPP 可以識別雲端環境中的各種安全風險，包括：
錯誤配置：CloudGuard CNAPP 可以掃描雲端資源以查找錯誤配置，例如打開的端口或啟用的不必要的服務。
漏洞：CloudGuard CNAPP 可以掃描雲端資源以查找漏洞。
惡意軟體：CloudGuard CNAPP 可以掃描雲端資源以查找惡意軟體。
2、保護雲端應用程式免受攻擊
CloudGuard CNAPP 可以保護雲端應用程式免受多種攻擊，包括：
SQL 注入攻擊。
跨站腳本攻擊（XSS）。
零日攻擊。
3、確保雲端合規性
CloudGuard CNAPP 可以幫助企業確保其雲端環境符合多種合規性要求，包括：
HIPAA
PCI DSS
SOC 2
4、提高雲端安全性
CloudGuard CNAPP 可以幫助企業提高其雲端安全性，方法包括：
降低攻擊面。
提高威脅可見性。
自動化安全響應。
五、客戶反饋
CloudGuard CNAPP 已被多種類型企業採用，包括：
全球 500 大企業
金融機構
醫療保健機構
零售商
客戶反饋表明，CloudGuard CNAPP 幫助他們提高了雲端安全性並降低了安全風險。
六、結論
Check Point CloudGuard CNAPP 是一款功能強大的雲端原生應用程式保護平台，可幫助企業降低雲端環境的安全風險。CloudGuard CNAPP 利用多種創新技術，為企業提供全面的雲端安全保護。
Comments