McAfee推出云计算应用程序保护平台CNAPP

安全公司McAfee推出了新的安全产品，是能够在云计算应用程序生命周期，提供完整资料保护、威胁防护、治理和法遵功能的云计算原生应用程序保护平台（CNAPP）。McAfee表示，CNAPP为业界第一个真正提供集成架构，将应用程序和资料上下文，融合到公有云基础设施，以安全防护云计算原生应用程序生态系统的产品。

根据应用程序生命周期，CNAPP提供多项主要的功能，以保护应用程序在各阶段的安全。CNAPP能够探索所有云计算资源，跨端点、网络和云计算平台，深度探索所有工作负载、资料和基础设施，并且根据云计算资源的风险，进行优先等级的排序。

在构建和部署阶段，CNAPP能够避免配置漂移，并跨虚拟机、容器和无服务器环境评估漏洞，而这些过程都采自动化执行，能够减轻管理人员的负担，并且提高应用程序的安全性。

于应用程序执行期间，采用零信任概念制定政策，CNAPP会通过行为观察，来消除伪阳通报，并且通过已知的良好行为，执行大规模管理。而在运营阶段，CNAPP通过采用MITRE ATT&CK框架，将云计算原生的威胁对应到MITRE ATT&CK框架，并进行相对应的措施，赋给企业安全运营中心（SOC）有面对安全威胁的能力。最后，CNAPP提供法遵支持，能够自动执行安全控制，以持续符合法遵，确保业务的连续性。