OpenText 首頁。
技術主題

什麼是雲原生應用程式安全？

深入潛水相關產品
以問號為重點的 IT 項目說明

概述

雲端安全應用的數位顯示

雲端原生應用程式安全是保護使用現代雲端原生架構 (包括微服務安全、容器、無伺服器功能和 Kubernetes 協調) 建立的應用程式的實務。它可確保在高度動態的分散式環境中，從程式碼、部署到執行時間的整個應用程式生命週期中，都嵌入安全性。

雲端原生應用程式安全性

為什麼雲原生應用程式的安全性很重要？

雲端原生開發可實現速度、擴充性和彈性。然而，這些好處也帶來了新的風險和複雜性：

  • 攻擊面擴大：微服務和 API 增加了攻擊者的切入點。
  • 配置風險：配置錯誤的容器、Kubernetes 集群或無伺服器功能可能會暴露敏感資料。
  • 短暫的工作負載：傳統的週邊型安全工具無法跟上短暫、動態的環境。
  • 共同承擔責任：組織必須確保雲端供應商所沒有的安全，包括工作負載、程式碼和組態。

如果沒有有效的雲端原生安全性，組織就會冒著外洩、違反法規遵從性，以及失去對關鍵數位服務信任的風險。

如何運作？

雲端原生安全性結合了多種實務與技術，以保護整個軟體供應鏈中的應用程式。

主要內容包括

  • 安全開發：將SAST、SCA 及 IaC 安全性整合至CI/CD 管道。
  • 容器安全性：掃描容器影像以找出漏洞和錯誤配置。
  • Kubernetes 安全性：跨叢集和工作負載強制執行政策。
  • 運行時保護：監控工作負載中的可疑行為、異常現象或攻擊。
  • API 安全性：確保微服務與外部 API 之間的通訊安全。
  • 持續合規：根據 CIS Benchmarks、NIST 和 PCI DSS 等架構自動進行檢查。

雲端原生應用程式安全性的優點

  • 全面覆蓋：保護程式碼、建立、部署及執行時的應用程式。
  • 支援開發人員：在 CI/CD 工作流程中提供安全防護。
  • 微服務安全：保護服務間的通訊、強制執行最低權限，並偵測分散式應用程式架構的風險。
  • 敏捷與控制：平衡創新速度與一致的安全政策。
  • 彈性：在動態的雲端規模環境中抵禦新興威脅。
  • 法規遵循支援：符合不斷演進的法規和產業標準。

使用 OpenText Application Security 提供雲端原生應用程式安全性

OpenText 透過其 Application Security 平台 為雲端 原生應用程式 提供端對端 安全性：

  • 整合測試：將 SAST、DAST、SCA 及 IaC 安全性嵌入開發人員工作流程。
  • 容器與 Kubernetes 安全性：偵測漏洞並執行跨雲端原生堆疊的政策。
  • 應用程式安全勢態管理 (ASPM)：跨微服務和管道的集中可視性和風險優先順序。
  • AI 驅動的洞察力：OpenText™ Application Security Aviator™ (Fortify) 可減少雜訊，並透過情境導引加速修復。
  • 彈性的部署模式：SaaS、私人雲端及內部部署選項，滿足企業需求。

主要心得

雲端原生應用程式安全性可確保在微服務、容器和無伺服器平台上建立的應用程式，在生命週期的每個階段都是安全的 - 可在不影響保護的情況下實現創新。

相關產品

安全採用新興技術

加速開發人員創新，不犧牲安全性

OpenText™ 應用程式安全測試

賦能開發者以值得信賴且重新構想的應用程式安全測試

OpenText™ Core Application Security

解鎖安全測試、漏洞管理，以及量身打造的專業知識與支援

OpenText™ Static Application Security Testing

利用業界最準確的結果及早發現並修正安全問題

查看所有產品

我們能如何幫助您？