7月25日，，，，，，亚马逊云科技“re:Inforce 2024 中国站”在京成功进行，，，，，，本次大会以“天生式AI时期的全面安全”为主题，，，，，，汇聚顶尖安全专家、行业翘楚和创新者，，，，，，共同探求天生式AI创新时期、云安全的前沿趋向和实际。。。。。。。ca88登陆平台云安全作为亚马逊云科技在安全领域的生态合作同伴受邀出席。。。。。。。

    ca88登陆平台作为中国云安全的辅导者，，，，，，陆续7年占据中国云安全产品市场份额第一，，，，，，成立了业界最齐全的云安全产品线，，，，，，满足云上用户的全栈式安全需要，，，，，，蕴含云安全资源池CSMP、云工作负载；；；；；；；；て教–WPP、云边端一体化治理Q-SASE、云安全代理网关SWG，，，，，，以及云安全运营治理平台CSC。。。。。。。

    在AI安全领域，，，，，，ca88登陆平台先后推出QAX-GPT安全机械人、GPT-GUARD大模型卫士、AI+SOC等AI安全产品，，，，，，在利用AI的力量进一步提升安全能力同时，，，，，，有效守护AI的使用安全。。。。。。。

    ca88登陆平台资深安全专家李栋分享了主题《云原生全性命周期安全实际》。。。。。。。他指出，，，，，，随着数字经济的发展，，，，，，底层技术架构的升级已经成为必然，，，，，，云原生凭借弹性可伸缩、火速开发等技术利益，，，，，，已经成为企业“降本增效”的新驱动力，，，，，，也为AI技术、新能源、车路云一体化等新兴技术提供了强有力支持，，，，，，但是也带来了新的安全问题，，，，，，为传统的安整个系带来了巨大挑战。。。。。。。

    “云原生技术使用了大量的新型组件，，，，，，让供给链攻击的可能性大幅度增长，，，，，，好比前段功夫CI/CD工具teamcity就爆出身份验证绕过缝隙，，，，，，新版本在颁布一幼时后就发现缝隙下架，，，，，，在当天就出现了poc，，，，，，而后或许20分钟后，，，，，，就有攻击试探被发现，，，，，，也就是说此刻云原生缝隙兵器化的速度长短？？？？？斓，，，，，，而在现有的体造下去防御供给链攻击是极度难题的，，，，，，因它的已经绕过所有的安全设备，，，，，，直接从镜像的维度进来。。。。。。。” 李栋指出，，，，，，同时，，，，，，镜像传染、器材向移动、编排工具缝隙等问题，，，，，，都在时刻威胁云原生安全及有关业务。。。。。。。

    李栋指出，，，，，，固然不少客户已经部署了SAST、SCA、容器安全等云原生安全产品，，，，，，但是碎片化严沉，，，，，，研发、运维和安全数门各管各的，，，，，，信息没有真正买通。。。。。。。好比，，，，，，研发人员花大量功夫将SAST、SCA这类安全工具去引入了开发环节，，，，，，但各个安全产品是割裂的，，，，，，仍旧无法判断开发出的利用是否达到安全可上线状态；；；；；；；；安全人员必要从主机安全、容器安全、CSPM、KSPM等多种安全工具中查看海量的告警数据，，，，，，并且由于不足高低文关系，，，，，，很难将问题回溯到研发阶段。。。。。。。

    “研发部门以业务逻辑实现、业务快递迭代为指标 ；；；；；；；；安全人员以业务安全运杏注合规为指标，，，，，，措施不一致就很容易出问题”李栋指出，，，，，，最近美国某安全软件更新导致大领域系统蓝屏的事务就是典型的研发、安全失调，，，，，，在高强度的攻防匹敌场景下，，，，，，急剧更新安全规定成为该安全软件安全机造的一部门，，，，，，均匀每天城市在公有云上有几次更新，，，，，，也正是由于软件开发部门急于做业务迭代，，，，，，将存在风险的业务上线，，，，，，导致更新文件和系统矛盾，，，，，，产生了bsod蓝屏谬误，，，，，，让全球超过20个国度、850万台终端受到影响，，，，，，大量的买卖系统、航班、物流产生延误。。。。。。。

    针对云原生安全目前的问题与挑战，，，，，，ca88登陆平台推出了CNAPP云原生安全治理平台，，，，，，以云原生利用为主题；；；；；；；；ざ韵，，，，，，从开发、部署、运行时三个阶段对云原生利用执行；；；；；；；；ぁ！！！！。。

    1.原生资产采集

    CNAPP以云原生利用为中心，，，，，，从全性命周期各个阶段进行资产采集，，，，，，蕴含从代码仓库、镜像仓库、k8s集群和容器等，，，，，，并以利用为中心，，，，，，将全性命周期各个阶段的分歧资产进行关联，，，，，，为平台的双向反馈能力提供基础。。。。。。。

    2.开发环节安全管控

    CNAPP能够维持现有开发流程不变，，，，，，所有开发环节必要的安全能力自动集成到流水线中，，，，，，好比开发阶段必要的：敏感数据检测、sbom扫描、SAST等等，，，，，，开发人员无需关注过程，，，，，，只需把CNAPP作为统一入口获取了局，，，，，，节俭了85%以上的功夫；；；；；；；；利用安全治理人员能够更聚焦于造订企业整体安全基线，，，，，，以CNAPP为抓手来管控上线前的安全质量。。。。。。。

    3.运行时阶段安全防护与攻击溯源

    CNAPP提供了运行时阶段的全栈式防护与监控能力，，，，，，蕴含容器安全、RASP、KSMP等，，，，，，援手安全人员对承载业务运行的工作负载做全面监控与防护。。。。。。。

    在缝隙微风险治理方面，，，，，，引入了攻击面治理和攻击链模拟的技术，，，，，，首先CNAPP会汇集所有的缝隙微风险信息，，，，，，而后凭据AI算法输露马脚建复优先级漏斗图，，，，，，并凭据凭据绘造风险舒展图，，，，，，去估算所有影响领域，，，，，，援手安全人员在有限的功夫内建复更高风险的缝隙。。。。。。。

    当产生安全事务后，，，，，，结合CNAPP的全性命周期可观测能力，，，，，，能够急剧定位到关联的开发代码阶段，，，，，，为研发人员的急剧的定位和建复提供靠得住凭据。。。。。。。

    在与亚马逊云科技合作的过程中，，，，，，ca88登陆平台云安全已经陆续提供了多维度的云安全能力，，，，，，蕴含云工作负载安全、云天堑安全、云数据安全等，，，，，，与亚马逊云科技一路，，，，，，为客户提供越发不变、安全、靠得住的云上服务，，，，，，为企业出海保驾护航。。。。。。。