[](https://www.paloaltonetworks.com/?ts=markdown)

* CN
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * CHINA (简体中文)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown)

* [资源](https://www.paloaltonetworks.cn/resources?ts=markdown)

* [获得支持](https://support.paloaltonetworks.com/support)

* [遭遇攻击？](https://start.paloaltonetworks.com/contact-unit42.html)
  ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Palo Alto Networks logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* 产品  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 产品  
  [人工智能驱动的网络安全平台](https://www.paloaltonetworks.cn/network-security?ts=markdown)
  
  * [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown)
  
  * [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)
  
  * [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)
  
  * [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown)
  
  * [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)
  
  * [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)
  
  * [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown)
  
  * [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)
  
  * [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown)
  
  * [医疗物联网安全](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown)
  
  * [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown)
  
  * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)
  
  * [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown)
  
  * [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown)
  
  * [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)
  
  * [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown)
  
  * [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown)
  
  * [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown)
  
  * [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown)
  
  * [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown)
  
  * [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown)
  
  * [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown)
  
  * [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown)
  
  * [企业 DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown)
  
  * [Prisma 浏览器](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown)
  
  * [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown)
  
  * [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown)
  
  * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)  
    [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown)
  
  * [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)
  
  * [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)
  
  * [应用安全](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown)
  
  * [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown)
  
  * [云运行时安全](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown)
  
  * [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown)
  
  * [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)
  
  * [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown)
  
  * [Cortex Advanced Email Security](https://www.paloaltonetworks.cn/cortex/advanced-email-security?ts=markdown)
  
  * [Cortex Exposure Management](https://www.paloaltonetworks.cn/cortex/exposure-management?ts=markdown)
  
  * [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)
  
  * [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown)
  
  * [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown)
  
  * [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown)
  
  * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)

* 解决方案  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 解决方案  
  AI 安全
  
  * [安全的人工智能生态系统](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)
  * [安全使用 GenAI](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)  
    网络安全
  * [云网络安全](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)
  * [数据中心安全](https://www.paloaltonetworks.cn/network-security/data-center?ts=markdown)
  * [DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)
  * [入侵检测和防御](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)
  * [IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown)
  * [5G 安全](https://www.paloaltonetworks.cn/network-security/5g-security?ts=markdown)
  * [确保所有应用、用户和位置的安全](https://www.paloaltonetworks.cn/sase/secure-users-data-apps-devices?ts=markdown)
  * [确保分支机构转型的安全](https://www.paloaltonetworks.cn/sase/secure-branch-transformation?ts=markdown)
  * [确保任何设备上的工作安全](https://www.paloaltonetworks.cn/sase/secure-work-on-any-device?ts=markdown)
  * [VPN 替代](https://www.paloaltonetworks.cn/sase/vpn-replacement-for-secure-remote-access?ts=markdown)
  * [Web 和网络钓鱼安全](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)  
    云安全
  * [应用安全态势管理 (ASPM)](https://www.paloaltonetworks.cn/cortex/cloud/application-security-posture-management?ts=markdown)
  * [软件供应链安全](https://www.paloaltonetworks.cn/cortex/cloud/software-supply-chain-security?ts=markdown)
  * [代码安全](https://www.paloaltonetworks.cn/cortex/cloud/code-security?ts=markdown)
  * [云安全态势管理 (CSPM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-security-posture-management?ts=markdown)
  * [云基础架构权限管理 (CIEM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-infrastructure-entitlement-management?ts=markdown)
  * [数据安全态势管理 (DSPM)](https://www.paloaltonetworks.cn/cortex/cloud/data-security-posture-management?ts=markdown)
  * [AI 安全态势管理 (AI-SPM)](https://www.paloaltonetworks.cn/cortex/cloud/ai-security-posture-management?ts=markdown)
  * [云检测与响应 (CDR)](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown)
  * [云工作负载保护 (CWP)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-workload-protection?ts=markdown)
  * [Web 应用及 API 安全 (WAAS)](https://www.paloaltonetworks.cn/cortex/cloud/web-app-api-security?ts=markdown)  
    安全运营
  * [云检测和响应](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown)
  * [网络安全自动化](https://www.paloaltonetworks.cn/cortex/network-security-automation?ts=markdown)
  * [事件案例管理](https://www.paloaltonetworks.cn/cortex/incident-case-management?ts=markdown)
  * [SOC 自动化](https://www.paloaltonetworks.cn/cortex/security-operations-automation?ts=markdown)
  * [威胁情报管理](https://www.paloaltonetworks.cn/cortex/threat-intel-management?ts=markdown)
  * [托管的检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)
  * [攻击面管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/attack-surface-management?ts=markdown)
  * [合规性管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/compliance-management?ts=markdown)
  * [互联网运营管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/internet-operations-management?ts=markdown)  
    端点安全
  * [端点防护](https://www.paloaltonetworks.cn/cortex/endpoint-protection?ts=markdown)
  * [扩展的检测和响应](https://www.paloaltonetworks.cn/cortex/detection-and-response?ts=markdown)
  * [勒索软件防护](https://www.paloaltonetworks.cn/cortex/ransomware-protection?ts=markdown)
  * [数字取证](https://www.paloaltonetworks.cn/cortex/digital-forensics?ts=markdown)  
    [行业](https://www.paloaltonetworks.cn/industry?ts=markdown)
  * [公共部门](https://www.paloaltonetworks.com/industry/public-sector)
  * [金融服务](https://www.paloaltonetworks.com/industry/financial-services)
  * [制造](https://www.paloaltonetworks.com/industry/manufacturing)
  * [医疗保健](https://www.paloaltonetworks.com/industry/healthcare)
  * [中小型企业解决方案](https://www.paloaltonetworks.com/industry/small-medium-business-portfolio)

* 服务  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 服务  
  [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown)
  
  * [评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown)
  
  * [AI 安全评估](https://www.paloaltonetworks.cn/unit42/assess/ai-security-assessment?ts=markdown)
  
  * [攻击面评估](https://www.paloaltonetworks.cn/unit42/assess/attack-surface-assessment?ts=markdown)
  
  * [防泄露准备工作审核](https://www.paloaltonetworks.cn/unit42/assess/breach-readiness-review?ts=markdown)
  
  * [BEC 准备情况评估](https://www.paloaltonetworks.com/bec-readiness-assessment)
  
  * [云安全评估](https://www.paloaltonetworks.com/unit42/assess/cloud-security-assessment)
  
  * [入侵评估](https://www.paloaltonetworks.cn/unit42/assess/compromise-assessment?ts=markdown)
  
  * [网络风险评估](https://www.paloaltonetworks.cn/unit42/assess/cyber-risk-assessment?ts=markdown)
  
  * [并购网络尽职调查](https://www.paloaltonetworks.cn/unit42/assess/mergers-acquisitions-cyber-due-dilligence?ts=markdown)
  
  * [渗透测试](https://www.paloaltonetworks.cn/unit42/assess/penetration-testing?ts=markdown)
  
  * [紫队演习](https://www.paloaltonetworks.cn/unit42/assess/purple-teaming?ts=markdown)
  
  * [勒索软件就绪评估](https://www.paloaltonetworks.cn/unit42/assess/ransomware-readiness-assessment?ts=markdown)
  
  * [SOC 评估](https://www.paloaltonetworks.com/unit42/assess/soc-assessment)
  
  * [供应链风险评估](https://www.paloaltonetworks.cn/unit42/assess/supply-chain-risk-assessment?ts=markdown)
  
  * [桌面演习](https://www.paloaltonetworks.cn/unit42/assess/tabletop-exercise?ts=markdown)
  
  * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)
  
  * [响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown)
  
  * [云事故响应](https://www.paloaltonetworks.cn/unit42/respond/cloud-incident-response?ts=markdown)
  
  * [数字取证](https://www.paloaltonetworks.cn/unit42/respond/digital-forensics?ts=markdown)
  
  * [事件响应](https://www.paloaltonetworks.cn/unit42/respond/incident-response?ts=markdown)
  
  * [托管检测与响应](https://www.paloaltonetworks.cn/unit42/respond/managed-detection-response?ts=markdown)
  
  * [托管威胁追踪](https://www.paloaltonetworks.cn/unit42/respond/managed-threat-hunting?ts=markdown)
  
  * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)
  
  * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)
  
  * [转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown)
  
  * [事故响应计划制定与审核](https://www.paloaltonetworks.cn/unit42/transform/incident-response-plan-development-review?ts=markdown)
  
  * [安全计划设计](https://www.paloaltonetworks.cn/unit42/transform/security-program-design?ts=markdown)
  
  * [虚拟 CISO](https://www.paloaltonetworks.cn/unit42/transform/vciso?ts=markdown)
  
  * [零信任咨询](https://www.paloaltonetworks.com/unit42/transform/zero-trust-advisory)  
    [全球客户服务](https://www.paloaltonetworks.cn/services?ts=markdown)
  
  * [教育与培训](https://www.paloaltonetworks.com/services/education)
  
  * [专业服务](https://www.paloaltonetworks.com/services/consulting)
  
  * [成功工具](https://www.paloaltonetworks.com/services/customer-success-tools)
  
  * [支持服务](https://www.paloaltonetworks.com/services/solution-assurance)
  
  * [客户成功](https://www.paloaltonetworks.com/services/customer-success)  
    [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-unit-42.svg)  
    Unit 42 顾问人员
    为满足企业的需求而定制，您可以选择将顾问人员工时数分配给我们的任意产品，包括主动网络风险管理服务。了解如何一键呼叫世界一流的 Unit 42 事故响应团队。
    了解更多](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)

* 合作伙伴  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 合作伙伴  
  NextWave 合作伙伴
  
  * [NextWave 合作伙伴社区](https://www.paloaltonetworks.com/partners)
  * [云服务提供商](https://www.paloaltonetworks.com/partners/nextwave-for-csp)
  * [全球系统集成商](https://www.paloaltonetworks.com/partners/nextwave-for-gsi)
  * [技术合作伙伴](https://www.paloaltonetworks.com/partners/technology-partners)
  * [服务提供商](https://www.paloaltonetworks.com/partners/service-providers)
  * [解决方案提供商](https://www.paloaltonetworks.com/partners/nextwave-solution-providers)
  * [托管安全服务提供商](https://www.paloaltonetworks.com/partners/managed-security-service-providers)  
    采取行动
  * [门户网站登录](https://www.paloaltonetworks.com/partners/nextwave-partner-portal)
  * [管理的服务计划](https://www.paloaltonetworks.com/partners/managed-security-services-provider-program)
  * [成为合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=becomepartner)
  * [请求访问](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=requestaccess)
  * [查找合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerlocator)  
    [CYBERFORCE
    CYBERFORCE 代表了因其安全专业知识而值得信赖的前 1% 的合作伙伴工程师。
    了解更多](https://www.paloaltonetworks.com/cyberforce)

* 公司  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 公司  
  Palo Alto Networks
  
  * [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown)
  * [管理团队](https://www.paloaltonetworks.com/about-us/management)
  * [投资者关系](https://investors.paloaltonetworks.com/)
  * [地点](https://www.paloaltonetworks.com/about-us/locations)
  * [道德与合规性](https://www.paloaltonetworks.com/company/ethics-and-compliance)
  * [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
  * [军人和退伍军人](https://jobs.paloaltonetworks.com/military)  
    [为什么选择 Palo Alto Networks？](https://www.paloaltonetworks.cn/why-paloaltonetworks?ts=markdown)
  * [Precision AI 安全](https://www.paloaltonetworks.cn/precision-ai-security?ts=markdown)
  * [我们的平台方法](https://www.paloaltonetworks.cn/why-paloaltonetworks/platformization?ts=markdown)
  * [加速网络安全转型](https://www.paloaltonetworks.com/why-paloaltonetworks/nam-cxo-portfolio)
  * [获得的奖项与表彰](https://www.paloaltonetworks.com/about-us/awards)
  * [客户案例](https://www.paloaltonetworks.cn/customers?ts=markdown)
  * [全球认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
  * [全方位信任计划](https://www.paloaltonetworks.com/resources/whitepapers/trust-360)  
    职业生涯
  * [概述](https://jobs.paloaltonetworks.com/)
  * [文化与福利](https://jobs.paloaltonetworks.com/culture)  
    [《新闻周刊》评选出的最受欢迎的工作场所
    善待员工的企业
    阅读更多](https://www.paloaltonetworks.com/company/press/2021/palo-alto-networks-secures-top-ranking-on-newsweek-s-most-loved-workplaces-list-for-2021)

* 更多内容  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 更多内容  
  资源
  
  * [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans)
  * [Unit 42 威胁研究博客](https://unit42.paloaltonetworks.com/)
  * [社区](https://www.paloaltonetworks.com/communities)
  * [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown)
  * [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown)
  * [技术内幕](https://techinsider.paloaltonetworks.com/)
  * [知识库](https://knowledgebase.paloaltonetworks.com/)
  * [Palo Alto Networks 频道](https://tv.paloaltonetworks.com/)
  * [领导者的视角](https://www.paloaltonetworks.com/perspectives/)
  * [《网络视角》杂志](https://www.paloaltonetworks.com/cybersecurity-perspectives/cyber-perspectives-magazine)
  * [区域云位置](https://www.paloaltonetworks.cn/products/regional-cloud-locations?ts=markdown)
  * [技术文档](https://docs.paloaltonetworks.com/)
  * [安全态势评估](https://www.paloaltonetworks.cn/security-posture-assessment?ts=markdown)
  * [威胁载体播客](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)  
    联系
  * [在线社区](https://live.paloaltonetworks.com/)
  * [活动资讯](https://events.paloaltonetworks.com/)
  * [高管简报中心](https://www.paloaltonetworks.com/about-us/executive-briefing-program)
  * [演示](https://www.paloaltonetworks.cn/demos?ts=markdown)
  * [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown)  
    [博客
    了解行业趋势和全球最大网络安全公司的最新创新
    了解更多](https://www.paloaltonetworks.com/blog/?lang=zh-hans)

* CN  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Language
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * CHINA (简体中文)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown)

* [资源](https://www.paloaltonetworks.cn/resources?ts=markdown)

* [获得支持](https://support.paloaltonetworks.com/support)

* [遭遇攻击？](https://start.paloaltonetworks.com/contact-unit42.html)

* [立即开始](https://www.paloaltonetworks.cn/get-started?ts=markdown)  
  搜索  
  Close search modal
  [](https://www.paloaltonetworks.com/?ts=markdown)

1. [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown)
2. [Cloud Security](https://www.paloaltonetworks.com/cyberpedia/cloud-security?ts=markdown)
3. [什么是 CNAPP？](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform?ts=markdown)  
   目录

* 什么是 CNAPP？
  * [CNAPP 解读](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#cnapp?ts=markdown)
  * [CNAPP 的主要组成部分](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#key?ts=markdown)
  * [CNAPP 架构和功能](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#architecture?ts=markdown)
  * [CNAPP 实施策略](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#implementation?ts=markdown)
  * [CNAPP 福利](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#benefits?ts=markdown)
  * [人工智能增强型 CNAPP](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#enhanced?ts=markdown)
  * [CNAPP 的下一步是什么？](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#next?ts=markdown)
  * [云原生安全常见问题解答](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#faqs?ts=markdown)
* [What Is the Difference Between CNAPP Vs. CASB?](https://www.paloaltonetworks.com/cyberpedia/cnapp-vs-casb?ts=markdown)
  * [The Importance of Using a Cloud Security Platform](https://www.paloaltonetworks.cn/cyberpedia/cnapp-vs-casb#why?ts=markdown)
  * [What Is CNAPP?](https://www.paloaltonetworks.cn/cyberpedia/cnapp-vs-casb#what?ts=markdown)
  * [What Is CASB?](https://www.paloaltonetworks.cn/cyberpedia/cnapp-vs-casb#casb?ts=markdown)
  * [Key Differences Between CNAPP and CASB](https://www.paloaltonetworks.cn/cyberpedia/cnapp-vs-casb#key?ts=markdown)
  * [What Are CWPP and CSPM?](https://www.paloaltonetworks.cn/cyberpedia/cnapp-vs-casb#cspm?ts=markdown)
* [CNAPP Vs. CASB FAQs](https://www.paloaltonetworks.cn/cyberpedia/cnapp-vs-casb#faqs?ts=markdown)

# 什么是 CNAPP？

目录

* * [CNAPP 解读](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#cnapp?ts=markdown)
  * [CNAPP 的主要组成部分](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#key?ts=markdown)
  * [CNAPP 架构和功能](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#architecture?ts=markdown)
  * [CNAPP 实施策略](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#implementation?ts=markdown)
  * [CNAPP 福利](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#benefits?ts=markdown)
  * [人工智能增强型 CNAPP](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#enhanced?ts=markdown)
  * [CNAPP 的下一步是什么？](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#next?ts=markdown)
* [云原生安全常见问题解答](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#faqs?ts=markdown)

1. CNAPP 解读

* * [CNAPP 解读](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#cnapp?ts=markdown)
  * [CNAPP 的主要组成部分](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#key?ts=markdown)
  * [CNAPP 架构和功能](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#architecture?ts=markdown)
  * [CNAPP 实施策略](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#implementation?ts=markdown)
  * [CNAPP 福利](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#benefits?ts=markdown)
  * [人工智能增强型 CNAPP](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#enhanced?ts=markdown)
  * [CNAPP 的下一步是什么？](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#next?ts=markdown)
* [云原生安全常见问题解答](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform#faqs?ts=markdown)

云原生应用程序保护平台 (CNAPP) 可确保云原生应用程序从开发到生产的每个阶段的安全。传统工具管理的是孤立的任务，而 CNAPP 将安全性和合规性统一到一个平台中。合并可提高可见性、管理配置并保护开发和生产环境。

无论云提供商或架构如何，CNAPP 都能持续监控运行情况。通过将安全融入每一个步骤，它们可确保开发、运营和安全小组高效协作，在现代应用程序的整个生命周期内应对风险。  
![Video: What Is a CNAPP?](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/what-is-cnapp/thumbnail-what-is-cnapp.jpg)  
***视频**什么是 CNAPP？*  
close

## CNAPP 解读

云原生应用程序保护平台 (CNAPP) 是一种统一的安全解决方案，旨在解决 [云原生应用程序](https://www.paloaltonetworks.cn/cyberpedia/what-is-cloud-native?ts=markdown) 从开发到生产的整个生命周期问题。与各自为政的传统安全工具不同，CNAPP 在单一平台内集成了一系列安全和合规性功能。这种合并方法有助于组织了解风险、管理配置并确保安全开发，同时检测运行时威胁。

CNAPP 通过提供持续监控和治理，简化了安全操作，无论使用的 [云服务提供商](https://www.paloaltonetworks.cn/cyberpedia/cloud-service-provider?ts=markdown) 或架构如何。该平台弥合了开发、运营和安全之间的差距，促进了协作，并确保在现代云原生应用程序的整个生命周期内有效地应对风险。

CNAPP 的核心是通过工件扫描、 [云安全态势管理 (CSPM)](https://www.paloaltonetworks.cn/cyberpedia/what-is-cloud-security-posture-management?ts=markdown)和 [基础设施即代码 (IaC) 安全](https://www.paloaltonetworks.com/cyberpedia/what-is-iac-security?ts=markdown)等功能提供主动保护。它们还通过提供运行时工作负载保护和攻击路径分析来提供反应式安全。将主动和被动功能相结合，可确保应用程序即使在发展过程中也能保持安全，并与 [CI/CD 管道](https://www.paloaltonetworks.cn/cyberpedia/what-is-the-ci-cd-pipeline-and-ci-cd-security?ts=markdown)、云平台和 [微服务架构](https://www.paloaltonetworks.cn/cyberpedia/what-are-microservices?ts=markdown)集成。

### 云安全的发展催生 CNAPP

云原生技术的采用改变了应用程序的开发和部署方式，将运营责任转移给了开发人员和云架构师。为单片应用程序设计的传统安全工具无法跟上现代开发实践的敏捷性。随着各组织纷纷采用 [容器](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-container?ts=markdown)、无服务器架构和基础架构即代码，出现了对能够与动态环境一起大规模扩展的安全解决方案的需求。

最初，出现了 CSPM 和 [云工作负载保护平台 (CWPP)](https://www.paloaltonetworks.cn/prisma/cloud/cloud-workload-protection-platform?ts=markdown) 等专门工具来解决云安全的个别方面问题。然而，管理多种工具会造成业务孤岛，而孤岛又会导致分散的风险评估、不一致的政策以及团队间有限的协作。开发人员、安全操作人员和云架构师往往各自为政，使用互不关联的系统，缺乏共享的可见性和上下文。

事实上，各自为政助长了对综合解决方案的需求。组织需要能够在开发和运行环境中无缝运行，同时支持多云和混合部署的安全。随着安全责任的左移，授权开发人员主动应对风险变得非常重要。

CNAPP 的出现是对这些挑战的直接回应，它合并了不同的工具，并提供了一个可提供开发和运行安全的统一平台。

### 云原生环境中的综合安全需求

云原生环境带来了独特的挑战，包括快速的开发周期、短暂的工作负载和复杂的多云架构。由于应用程序通常由多个微服务组成，并严重依赖应用程序接口，攻击面已经扩大。全面安全突然变得更加难以实现。

CNAPP 将安全嵌入 [DevOps](https://www.paloaltonetworks.cn/cyberpedia/what-is-devops?ts=markdown) 工作流程，提供从代码到运行时的可视性。它们能自动检测漏洞、配置错误和合规性问题，让团队及早采取行动。安全成为流程的一部分，而不是障碍，确保问题在部署前得到解决。

综合方法支持左移思维，减少了日后代价高昂的补救措施。CNAPP 还能保持持续治理，即使工作负载和基础设施不断发展，也能确保安全运行。通过统一安全和操作工具，它们可帮助组织在动态云原生环境中保持安全和敏捷。  
![视频CNAPP 如何确保云安全](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/what-is-cnapp/thumbnail-how-cnapps-secure-the-cloud.jpg)  
***视频**CNAPP 如何确保云安全*  
close

## CNAPP 的主要组成部分

云原生应用保护平台通过将传统上独立的安全工具整合到一个平台中，提供了全面、统一的安全方法。合并可在从开发到运行时的整个应用生命周期内提供可视性、保护和管理。每个组件都涉及云原生安全的关键领域。整合可加强安全性，减少运营开销，并在不影响安全的情况下进行创新。

### 云安全态势管理 (CSPM)

CSPM 通过持续监控和验证配置，在确保云基础设施安全方面发挥着举足轻重的作用。

* \*\*云基础设施的持续监控：\*\*云环境发展迅速，配置错误可能会频繁发生，从而带来漏洞。CSPM 可确保组织实时洞察云资产的配置，在风险被利用之前就将其识别出来。
* **合规性和配置错误检查：** CSPM 根据 CIS、 [NIST](https://www.paloaltonetworks.cn/cyberpedia/nist?ts=markdown)和 HIPAA 等行业基准和监管框架对配置进行评估。[合规性](https://www.paloaltonetworks.cn/cyberpedia/data-compliance?ts=markdown) 对于满足监管要求和避免处罚至关重要。配置错误，如开放存储桶或权限过大，是云漏洞的常见原因。
* \*\*自动修复功能：\*\*在动态云环境中手动处理配置错误耗费大量人力物力。CSPM 可自动进行补救或提供可行的建议，确保快速、持续地降低风险。

#### 为什么 CSPM 至关重要

CSPM 通过持续检查常见漏洞和安全漏洞，减少云攻击面。它能确保云基础设施的安全性和合规性，帮助组织避免代价高昂的违规行为和监管罚款。

### 云工作负载保护平台（CWPP）

CWPP 为跨虚拟机、容器和无服务器功能部署的工作负载提供运行时安全。

* \*\*为容器、虚拟机和无服务器功能提供运行时保护：\*\*随着工作负载从传统数据中心转移到云环境，它们变得更加短暂和动态。CWPP 可确保这些工作负载的实时可视性和保护，即使在它们大规模扩展和缩减时也是如此。
* \*\*威胁检测和响应：\*\*CWPP 可监控异常行为或入侵指标，从而在攻击升级之前做出快速反应，缓解攻击。
* **运行工作负载中的漏洞管理**CWPP 可识别工作负载中的漏洞并进行优先排序，使安全小组能够在不中断运行的情况下应用补丁或缓解技术。

#### 为什么 CWPP 至关重要

CWPP 可确保工作负载在云环境中最脆弱的运行时得到保护。如果没有 CWPP，组织就有可能使工作负载面临实时攻击，如针对容器和虚拟机的恶意软件或勒索软件。

### 云基础设施权限管理（CIEM）

CIEM 专注于管理跨云服务的访问和权限，这对于减少内部威胁和未经授权的访问至关重要。

* \*\*云中的身份和访问管理：\*\*CIEM 提供对云平台上人类和机器身份的可视性，确保只有正确的实体才能访问敏感资源。
* \*\*特权和权限分析：\*\*许多云环境都存在 "权限攀升 "问题，即用户随着时间的推移积累了不必要的权限。CIEM 可识别过多的权限，确保每个角色都有最低限度的访问权限。
* \*\*执行最低特权：\*\*CIEM 执行最低权限访问原则，确保用户和服务只能访问其角色所需的内容。

#### 为什么 CIEM 至关重要

身份管理不善和权限过大是造成云漏洞的主要原因之一。CIEM 通过控制访问权限和降低权限升级攻击的风险，确保组织最大限度地减少攻击面。

### 数据安全态势管理 (DSPM)

[DSPM](https://www.paloaltonetworks.cn/cyberpedia/what-is-dspm?ts=markdown) 通过持续监控和管理结构化和非结构化数据存储的风险，确保云环境中敏感数据的安全。

* \*\*云数据风险可见性：\*\*DSPM 可识别敏感数据的位置和访问方式，帮助组织管理与未经授权的访问或数据暴露相关的风险。
* **合规性监测：** 它能确保 [数据安全](https://www.paloaltonetworks.cn/cyberpedia/what-is-data-security?ts=markdown) 符合 [GDPR](https://www.paloaltonetworks.cn/cyberpedia/gdpr-compliance?ts=markdown)、 [PCI DSS](https://www.paloaltonetworks.cn/cyberpedia/pci-dss?ts=markdown) 和 [HIPAA](https://www.paloaltonetworks.com/cyberpedia/what-is-hipaa?ts=markdown)等监管框架，降低罚款和法律后果的风险。
* **自动风险缓解：** DSPM 提供自动修复和 [访问控制](https://www.paloaltonetworks.cn/cyberpedia/access-control?ts=markdown) ，以防止未经授权的数据泄露防护。

#### 为什么 DSPM 至关重要

随着人们对云数据存储的依赖程度越来越高，数据泄露成为一种持续的威胁。DSPM 可帮助组织保护敏感数据、管理合规性并降低代价高昂的数据泄漏的可能性。

### Kubernetes 安全态势管理 (KSPM)

KSPM 为 Kubernetes 提供专门的安全性，而 Kubernetes 是现代微服务架构的基础。

* \*\*Kubernetes 配置审计：\*\*配置错误的群集是一种常见的攻击载体。KSPM 对这些配置进行审核，以确定风险和漏洞。
* \*\*集群安全监控：\*\*KSPM 监控集群以检测异常活动，确保工作负载在生产中保持安全。
* \*\*政策执行和漂移检测：\*\*它可在 Kubernetes 集群中执行安全策略，并识别与预期配置的偏差，从而确保一致性并降低风险。

#### 为什么 KSPM 至关重要

Kubernetes 已成为云原生基础设施的支柱，但其复杂性可能会带来漏洞。KSPM 可确保这些环境的安全，最大限度地降低针对协调层的攻击风险。

### 人工智能安全态势管理（AI-SPM）

AI-SPM 通过监控、评估和管理风险来保护人工智能模型和基础设施。随着各组织部署人工智能应用，围绕数据完整性、模型操纵和滥用人工智能的挑战也随之而来。AI-SPM 可确保安全、合规和弹性的人工智能部署。

* \*\*模型完整性：\*\*检测模型中毒、恶意攻击或篡改等漏洞，确保模型在整个生命周期内安全运行。
* \*\*数据安全：\*\*保护用于人工智能的敏感数据，维护隐私，合规性符合 GDPR 和 HIPAA 等法规。
* \*\*持续风险监控：\*\*识别不当访问、偏差和意外人工智能行为等风险，确保安全运行并及早降低风险。

#### AI-SPM 为何重要

传统的安全工具无法完全应对人工智能特有的风险。AI-SPM 可确保模型、数据和管道的安全，减轻威胁并支持合规性，同时还能降低风险并加强决策。

### DevSecOps 集成

DevSecOps 的重点是将安全嵌入开发流程，确保在应用程序生命周期的早期就解决风险问题。

* \*\*左移安全实践：\*\*DevSecOps 倡导在开发过程中识别安全风险，而不是等到部署时才识别，从而节省时间和成本。
* \*\*与 CI/CD 管道集成：\*\*CNAPP 可直接与 CI/CD 工具集成，在代码开发和交付过程中自动进行安全扫描，而不会减慢管道速度。
* \*\*基础设施即代码 (IaC) 扫描：\*\*CNAPP 扫描 IaC 模板，检测漏洞或配置错误，确保部署安全的基础设施。
* \*\*软件构成分析：\*\*通过分析开源依赖性和第三方库，CNAPP 可帮助开发人员了解和管理软件供应链中的风险。

#### DevSecOps 集成为何重要

及早识别风险可以最大限度地减少后期修复的需要，减少部署延误。DevSecOps 确保安全成为开发文化的一部分，防止漏洞进入生产。

### API Security

应用程序接口是云原生环境中的连接组织，但也带来了新的攻击面。

* \*\*应用程序接口发现和清单：\*\*CNAPP 可自动发现 API 并对其进行编目，以确保对所有暴露端点的可见性。
* \*\*API 威胁防护：\*\*它们可监控特定 API 的威胁，如注入攻击或未经授权的访问，并实时阻止恶意请求。
* \*\*应用程序接口管理与合规性：\*\*CNAPP 为应用程序接口执行安全策略和管理框架，确保其符合组织的合规性要求。

#### 为什么 API 安全至关重要

攻击者越来越多地将 API 作为攻击目标，因为它们暴露了关键服务。如果没有有效的 [应用程序接口安全](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security?ts=markdown)，组织就有可能因应用程序接口受损而导致数据泄露和服务中断。  
![视频利用 Prisma Cloud 确保云原生环境的安全](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/what-is-cnapp/thumbnail-securing-cloud-native-environments-with-prisma-cloud.jpg)  
***视频**利用 Prisma Cloud 确保云原生环境的安全*  
close

## CNAPP 架构和功能

CNAPP 的架构旨在将多种安全功能统一到一个单一的集成平台中。促进安全、运营和开发小组之间的无缝协作，可确保在整个应用程序生命周期内识别风险、确定优先级并减轻风险。

### 统一仪表板和报告

统一的仪表板可作为可视性和管理的中心枢纽，提供跨云环境的实时洞察力，并帮助利益相关者确定行动的优先次序。

* \*\*云环境的集中可视性：\*\*通过 CNAPP，组织可获得跨公共云、私有云和混合云环境的所有资产、工作负载、API 和配置的合并视图。全面的可视性减少了盲区，确保安全小组能够从一个地方监控整个攻击面。
* \*\*风险优先排序和评分：\*\*CNAPP 仪表板利用分析功能，根据严重性、业务影响和被利用的可能性对风险进行优先排序。通过对风险进行排序，该平台可确保团队首先关注最关键的问题，防止他们被低优先级警报淹没。
* \*\*合规性报告：\*\*CNAPP 提供内置合规性报告，根据行业框架（如 PCI DSS、GDPR、HIPAA）自动进行评估，并生成审计报告。该功能可帮助组织展示合规性，并轻松跟踪一段时间内的补救工作。

#### 统一仪表板为何重要

统一的仪表板通过合并多种工具并提供单一的真相来源，降低了操作的复杂性。它能确保团队随时掌握正确的信息，并对高优先级风险迅速采取行动，从而改进决策。

### 数据收集与分析

CNAPP 可收集和分析来自多个来源的数据，实时识别漏洞、配置错误和主动威胁。该架构支持基于代理和无代理的数据收集方法，确保不同环境下的灵活性。

* \*\*无代理与基于代理的方法：\*\*CNAPP 提供无代理扫描，通过直接从云 API 和日志访问数据来减少部署开销。它们还提供基于代理的选项，以便更深入地了解容器或虚拟机等运行时环境，在这些环境中，持续监控至关重要。
* **用于威胁检测的机器学习和人工智能：** 先进的 CNAPP 利用 [机器学习（ML）](https://www.paloaltonetworks.cn/cyberpedia/machine-learning-ml?ts=markdown) 和 [人工智能（AI）](https://www.paloaltonetworks.cn/cyberpedia/artificial-intelligence-ai?ts=markdown) 来检测异常并识别新出现的威胁。通过分析行为模式，系统可以区分正常活动和潜在攻击，从而提高检测精度。
* \*\*实时监控和警报：\*\*该平台可持续监控工作负载和云服务，一旦发现异常活动或偏离策略的情况，就会发出警报，使团队能够及时做出反应。

#### 数据收集和分析为何重要

有效的数据收集和分析对于早期威胁检测和快速反应至关重要。基于代理和无代理选项的结合确保平台能够适应各种环境，而人工智能和 ML 则提高了准确性，减少了误报和操作负担。

### 政策管理与执行

CNAPP 使组织能够在整个云基础设施中创建、管理和执行安全策略。即使云环境不断发展和大规模扩展，政策驱动型方法也能确保安全实践的一致性。

* \*\*自定义政策创建：\*\*该平台允许安全小组根据组织的独特要求创建定制策略。这些政策可涵盖从访问控制到工作负载配置的方方面面，确保安全实践与业务目标保持一致。
* **政策驱动的自动化**CNAPP 支持基于策略的自动化，使日常安全任务（如打补丁、修复或配置更改）无需人工干预即可完成。自动化可减少人为错误，确保及时处理安全问题。
* \*\*跨云政策一致性：\*\*CNAPP 的一个关键优势是能够在多个云提供商之间执行一致的策略。如果不这样做，组织将很难跨平台（如 AWS、Azure、GCP）实施统一的安全标准。

#### 政策管理和执行为何重要

政策管理可确保安全实践是主动的，而不是被动的。跨云的一致执行降低了配置偏移或策略差距的可能性，同时自动化加快了对安全事件的响应，无需人工监督即可确保环境安全。

## CNAPP 实施策略

实施 CNAPP 需要深思熟虑的规划和执行，以确保其符合组织的安全目标，并顺利整合到现有工作流程中。成功实施 CNAPP 可简化云环境中的安全操作、提高可见性和主动风险管理。

### 评估与规划

CNAPP 实施的第一阶段主要是评估当前的云环境，找出安全漏洞，并确定执行路线图。

* \*\*云环境评估：\*\*组织必须评估其云基础设施，包括所使用的提供商、在云中运行的工作负载以及已经到位的工具。评估为环境的复杂性、关键资产和数据流提供基线。
* \*\*安全漏洞识别：\*\*深入的安全审计可识别整个云生态系统中的漏洞、配置错误、过多权限和盲区。差距分析有助于确定 CNAPP 能够提供最大价值的领域，无论是在配置错误管理、API 安全性还是工作负载保护方面。
* \*\*制定路线图：\*\*根据评估得出的见解，安全领导者制定了逐步实施路线图。该计划包括每个组成部分（如 CSPM、CWPP）的优先事项，并使部署时间表与业务目标保持一致，确保在推广过程中将干扰降到最低。

#### 评估和规划为何重要

全面的评估可确保 CNAPP 的实施能应对最关键的风险，并与组织的战略目标保持一致。这一阶段通过确定需要保护的内容和最大的漏洞所在，为顺利部署奠定基础。

### 部署和集成

部署阶段包括在云环境中配置 CNAPP，并将其与组织的现有工具和流程集成。

* \*\*多云实施注意事项：\*\*许多组织在多个云提供商之间运行，每个提供商都有不同的配置和安全要求。CNAPP 的实施方式必须能够确保在所有云平台上提供一致的保护，而不会带来复杂性或冲突。
* **与现有安全工具集成：** 要实现价值最大化，CNAPP 必须与现有工具无缝集成，如 [安全信息和事件管理 (SIEM)](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem?ts=markdown) 平台、 [端点检测和响应 (EDR)](https://www.paloaltonetworks.cn/cyberpedia/what-is-edr-management?ts=markdown) 工具以及身份管理系统。通过整合，可以实现数据共享、协调威胁应对和统一的安全策略。
* \*\*性能优化：\*\*CNAPP 部署必须兼顾安全性和性能。组织需要谨慎配置基于代理的监控，以避免资源瓶颈，并优化无代理扫描，从而在不影响云性能的情况下确保实时可见性。

#### 部署和集成为何重要

部署和集成对于确保 CNAPP 在复杂的云环境中高效运行至关重要。一个集成度高的解决方案可以减少操作孤岛，加强团队之间的协作，并确保云操作顺畅而不降低性能。

### 持续改进

云原生环境中的安全需要不断优化，以适应新的风险和不断变化的云环境。

* \*\*定期审查安全态势：\*\*持续改进有赖于对组织的云安全态势进行定期评估。CNAPP 可帮助组织随着时间的推移跟踪配置错误数量、开放漏洞和合规性差距等指标，从而实现持续监控和调整。
* \*\*威胁情报整合：\*\*当 CNAPP 与外部威胁情报信息集成时，就会变得更加有效。通过集成，该平台可以检测新出现的威胁，并自动调整策略以应对新的漏洞，从而使环境能够抵御最新的攻击。
* \*\*适应不断变化的云环境：\*\*云环境是动态的，会定期引入新的服务、架构和工作负载。组织必须确保其 CNAPP 与这些变化同步发展，根据新的工作负载进行大规模扩展，并调整安全策略以反映新出现的风险，例如与基于人工智能的服务或 API 扩展相关的风险。

#### 持续改进为何至关重要

持续改进可确保 CNAPP 长期有效，应对新威胁并适应不断变化的云架构。如果不进行定期审查和威胁情报更新，就会出现安全漏洞，使组织面临不断变化的风险。

## CNAPP 福利

云原生应用保护平台通过将安全操作合并到一个单一的集成平台，提供了变革性的优势，最终使组织能够在不牺牲安全的前提下，使安全与业务目标保持一致，提高运营效率并实现创新。

### 高效的管理和运作

通过多个互不关联的工具来管理云安全，往往会导致业务孤岛和效率低下。CNAPP 将 CSPM 和 CWPP 等安全功能整合到一个内聚框架中，从而解决了这一问题。合并可简化工作流程、降低复杂性，并使安全、开发和运营小组能够更有效地协作。

通过自动执行漏洞扫描和合规性检查等常规任务，CNAPP 可以释放资源，让团队专注于价值更高的活动。减少管理费用，更快地应对安全事件，建立更灵活的安全态势，这些都让组织受益匪浅。

### 跨云的一致安全策略

在当今的多云安全环境中，由于每个平台的配置各不相同，因此确保一致的安全策略是一项重大挑战。CNAPP 通过在多个云平台上执行统一的策略，降低了不一致的风险，从而解决了这一问题。通过策略驱动的自动化，CNAPP 可确保安全实践的应用始终如一，即使云服务在不断发展。这种方法可以防止配置漂移，因为配置漂移会使资源容易受到攻击。跨云策略一致性不仅能简化管理，还能减少人为错误，帮助组织保持稳健的安全态势。

### 强化合规性管理

合规性仍然是各行业组织的重中之重，而 CNAPP 在满足这些要求方面发挥着至关重要的作用。传统的合规性流程既耗时又容易出现人为错误。CNAPP 通过持续监控云配置并根据相关标准对其进行评估，从而实现合规性检查的自动化。

通过预制报告模板，CNAPP 简化了审计工作，减轻了安全小组的负担。这些平台还能在出现合规性问题时发出实时警报，使组织能够及时处理这些问题。积极主动的合规性管理可确保组织领先于监管要求，避免代价高昂的处罚和声誉受损。

### 更好地确定风险优先级

云原生环境会产生大量的安全警报，使小组难以专注于最关键的问题。CNAPP 根据严重性、业务影响和被利用的可能性等因素，使用上下文风险评分来确定漏洞的优先级。这有助于安全小组穿过噪音，专注于最重要的事情。

CNAPP 还能合并来自多个工具的警报，减少警报疲劳，简化补救工作。通过在开发生命周期的早期识别高优先级风险，CNAPP 使组织能够在漏洞进入生产阶段之前就加以解决，从而减少日后进行破坏性修复的需要。

### 跨云环境的全面可视性和内涵

分布式工作负载、应用程序接口和云服务缺乏可见性，是保护云原生环境安全的最大挑战。CNAPP 提供从代码开发到运行时操作的端到端可视性，确保安全小组能够监控整个生态系统。

可视性扩展到 API、容器和身份，使团队能够监控每个组件并实时检测风险。整合多个来源的数据可为安全事件提供背景信息，从而更容易了解问题的根本原因并制定有效的补救计划。通过消除盲区，CNAPP 在提高安全性的同时，还能做出更明智的决策。

### 可扩展、面向未来的安全性

随着组织扩大对云服务的使用，安全工具必须跟上不断发展的工作负载和架构。CNAPP 设计用于随动态云环境大规模扩展，提供灵活的监控选项，包括 [基于代理和无代理方法](https://www.paloaltonetworks.cn/cyberpedia/what-is-the-difference-between-agent-based-and-agentless-security?ts=markdown)。适应性势在必行，因为它能确保安全在组织采用无服务器计算、微服务和人工智能驱动的服务等新技术时依然有效。

CNAPP 还能与 [DevSecOps](https://www.paloaltonetworks.cn/cyberpedia/what-is-devsecops?ts=markdown) 实践无缝集成，将安全嵌入 CI/CD 管道，并推广左移风险管理方法。随着云环境的不断发展，CNAPP 通过支持新兴架构和与业务一起大规模扩展，始终面向未来。

### 更快应对威胁

在云原生环境中，威胁出现的速度要求同样快速的响应。CNAPP 使组织能够实时检测、遏制和修复威胁，减少暴露窗口。自动威胁检测和响应功能可简化事件处理，最大限度地减少安全漏洞的影响。CNAPP 还与外部威胁情报源集成，确保平台随时掌握最新的攻击载体。通过加快响应时间，CNAPP 帮助组织限制损失并保持业务持续性，即使面对复杂的攻击也不例外。

## 人工智能增强型 CNAPP

人工智能和机器学习对提高 CNAPP 的有效性至关重要。云原生环境是动态的，工作负载、配置和 API 都在持续变化。动态性和复杂性使得人工安全管理不足以检测微妙的威胁或预测潜在的漏洞。人工智能增强型 CNAPP 通过使用先进的分析、自动化和预测功能来应对这些挑战，从而领先于不断变化的风险。

相关文章[驯服复杂性，提升安全性：Prisma Cloud Copilot](https://www.paloaltonetworks.com/blog/cloud-security/ai-powered-security-copilot/)

### 自适应威胁检测和异常检测

人工智能驱动的 CNAPP 可持续监控云环境，检测可疑活动。传统的基于规则的检测方法可能会遗漏未知或新出现的威胁，尤其是在动态云环境中。人工智能通过识别潜在威胁的模式和偏差来解决这一限制。

* \*\*异常检测：\*\*随着时间的推移，人工智能模型会学习工作负载、容器和 API 的正常行为。当出现异常情况时，如不寻常的应用程序接口调用或意外的配置更改，人工智能就会检测到这些异常，并触发警报以作进一步调查。
* \*\*行为分析：\*\*人工智能不依赖静态规则，而是通过分析行为数据，在权限升级或横向移动等不断演变的攻击技术造成破坏之前就将其识别出来。
* \*\*提高检测精度：\*\*借助人工智能，CNAPP 可根据历史数据完善检测模型，从而最大限度地减少误报，确保发出有意义和可操作的警报。

人工智能能够实时识别威胁，甚至是与已知攻击特征不匹配的威胁，从而确保组织能够主动应对高级威胁和零日威胁。

### 预测分析和风险预测

人工智能可预测潜在的安全风险，从而增强 CNAPP 的功能。通过分析历史趋势、云使用模式和漏洞数据，人工智能模型可以预测哪些地方可能出现风险。

* \*\*主动漏洞管理：\*\*人工智能可根据历史模式识别漏洞，让安全小组有机会在问题被利用之前就加以解决。例如，如果某些配置与过去的漏洞有关，人工智能就会将类似的设置标记为高风险。
* **攻击路径预测**人工智能模型模拟潜在的攻击路径，帮助组织了解如何利用漏洞或配置错误获取敏感资源。这种洞察力使团队能够主动阻止攻击载体。
* \*\*动态风险评分：\*\*人工智能可根据云环境的实时变化动态调整风险评分，确保始终优先处理最关键的威胁。

预测分析可确保安全小组领先于潜在风险，减少识别和处理漏洞所需的时间和精力。

### 智能自动化和补救

人工智能使 CNAPP 不仅能自动检测，还能自动应对安全事件。人工智能驱动的自动化减轻了安全小组的负担，使他们能够专注于更具战略性的举措。

* \*\*自动政策执行：\*\*人工智能可在云环境中自动执行安全策略，即使工作负载不断变化，也能确保配置保持合规。
* **自愈系统**CNAPP 利用人工智能实施自动修复，无需人工干预即可修复配置错误和漏洞。例如，如果检测到违反策略或可疑行为，人工智能可以重新配置设置或禁止访问。
* **智能游戏本**人工智能通过学习过去的事件来优化安全工作流程。它根据以前使用过的最有效的补救策略提出自动回复建议，随着时间的推移提高效率。

通过智能自动化，人工智能增强型 CNAPP 可最大限度地减少人为错误，加快事件响应速度，从而以最小的干扰保持环境安全。

### 安全小组的情境洞察力

人工智能增强了 CNAPP 的情境智能，帮助安全小组了解风险、漏洞和关键业务资源之间的关系。

* \*\*高级关联功能：\*\*人工智能将来自多个来源（如 API、工作负载和云服务）的数据关联到统一的威胁描述中，让安全小组更深入地了解复杂的安全事件。
* \*\*根源分析：\*\*人工智能能找出问题的根本原因，使团队能够解决潜在的漏洞，而不是治标不治本。解决根本原因可消除重复性安全事件。
* \*\*优先建议：\*\*人工智能可提供可操作的建议，根据业务影响和威胁的严重性确定补救步骤的优先次序。

这些上下文洞察力使小组能够做出更快、更明智的决策，改善组织的整体安全态势。

### 强化合规性监测和治理

人工智能在自动化合规性管理和确保跨云环境的持续治理方面发挥着至关重要的作用。

* \*\*持续合规性监测：\*\*人工智能实时扫描配置和工作负载是否合规性违规，降低违规风险。
* \*\*政策优化：\*\*人工智能通过识别导致违规的模式来完善安全策略，提出改进建议，防止未来出现合规性漏洞。
* \*\*自动报告：\*\*人工智能简化了审计报告的创建过程，确保组织在审计期间能够快速、高效地展示合规性。

人工智能可确保在不增加安全小组开销的情况下保持合规性，实现更快的审核并降低处罚风险。

### 适应不断变化的威胁环境

云原生环境不断变化，攻击者持续开发新技术。人工智能可确保 CNAPP 与这些变化同步发展。

* \*\*持续学习模式：\*\*人工智能算法会从新威胁中学习，并相应调整其检测能力，从而领先于攻击者。
* 与威胁情报馈送集成：人工智能增强型 CNAPP 将外部威胁情报信息纳入其中，以提高检测能力，并与最新的攻击载体保持同步。
* \*\*敏捷安全实践：\*\*人工智能可帮助组织即时调整安全策略，使其能够应对不断变化的风险，而不会中断云的运行。

即使云环境日趋复杂，威胁形势不断变化，适应能力也能确保 CNAPP 保持有效。  
![视频Prisma Cloud: 云到代码 CNAPP](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/what-is-cnapp/thumbnail-prisma-cloud-code-to-cloud-cnapp.jpg)  
***视频**Prisma Cloud: 云到代码 CNAPP*  
close

## CNAPP 的下一步是什么？

CNAPP 的未来在于其与云环境和安全需求共同发展的能力。随着各组织采用更复杂的架构、新兴技术和更严格的安全框架，CNAPP 必须整合新的功能才能保持其相关性。地平线上的两项重大发展是深入整合 [扩展检测和响应 (XDR)](https://www.paloaltonetworks.cn/cyberpedia/what-is-extended-detection-response-XDR?ts=markdown) ，并与零信任架构保持一致。

### 扩展检测和响应 (XDR) 集成

CNAPP 与 XDR 的融合是一种自然的演变，因为两者都旨在统一和简化跨环境的威胁检测和响应。XDR 汇聚了来自端点、网络活动和云工作负载等多个来源的数据，提供了安全事件的集中视图。CNAPP 平台可深入洞察云原生风险、配置和漏洞，是对 XDR 的补充。

将 CNAPP 与 XDR 集成后，组织能够全面检测威胁，关联云环境、本地部署系统和用户设备中的活动。集成通过提供更多的上下文（例如将云中的配置错误与端点上的可疑行为联系起来）来提高威胁检测的准确性。有了这两个平台的协同工作，事件响应会变得更快、更有效，因为团队可以找出事件的根本原因，并采取精确的行动。

XDR 集成还通过集中警报和提供可操作的见解，减轻了安全运营中心 (SOC) 的负担。随着云原生环境的复杂性不断增加，这种统一的可视性对于保持灵活高效的安全态势至关重要。

### 零信任架构调整

随着 " [零信任](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-zero-trust-for-the-cloud?ts=markdown) "成为现代安全框架的指导原则，CNAPP 也越来越多地与 " 零信任 "的核心原则保持一致。零信任假定任何用户、工作负载或系统都不能被默认信任，无论它们是在网络边界内外运行。该模式按需进行严格的身份验证、持续监控，并根据上下文限制对资源的访问。

CNAPP 通过执行最低权限访问并持续监控云工作负载和 API 的异常行为，能够很好地支持零信任原则。通过集成 [云基础设施权限管理（CIEM）](https://www.paloaltonetworks.cn/cyberpedia/what-is-ciem?ts=markdown) 等组件，CNAPP 可确保身份和权限得到严格控制，从而降低账户权限过高的风险。此外，CNAPP 还能检测云环境中的横向移动，阻止对敏感资源的未经授权访问。

CNAPP 能够在多云和混合环境中运行，这也是对零信任方法的补充，无论工作负载或用户位于何处，都能确保政策的一致执行。随着 "零信任 "持续塑造网络安全的未来，CNAPP 将在将这些原则嵌入云原生安全策略方面发挥至关重要的作用。

## 云原生安全常见问题解答

### 什么是云原生应用保护平台？

根据 Gartner 的《2024 年云原生应用程序保护平台 (CNAPP) 市场指南》，CNAPP 的市场定义是

"云原生应用程序保护平台（CNAPP）是一套统一且紧密集成的安全和合规性功能，旨在保护云原生基础设施和应用程序。CNAPP 集成了一整套主动和被动安全功能，包括工件扫描、安全防护、配置和合规性管理、风险检测和优先级排序以及行为分析，提供从代码创建到生产运行的可视性、治理和控制。CNAPP 解决方案综合利用与领先云平台提供商的 API 集成、持续集成/持续开发（CI/CD） 管道集成以及代理和无代理工作负载集成，提供开发和运行时的组合安全覆盖"。

### 什么是云安全中的集成性和兼容性？

云安全中的集成性和兼容性指的是安全工具在云环境中的无缝运行，确保它们与其他云原生服务和基础设施和谐共处。云原生安全解决方案旨在毫不费力地与 CSP 平台集成，实现工作流程自动化、实时监控和一致的策略执行。有效的整合可增强安全态势，并通过在整个云生态系统中提供统一的安全方法来简化管理。

### 什么是跨平台功能？

云安全的跨平台功能使安全解决方案能够在多个云环境和本地部署基础设施中运行。第三方安全工具通常提供这些功能，使组织能够在 AWS、Azure 和 Google 云等不同平台上一致地管理安全。跨平台解决方案可提供集中的可见性、统一的策略执行和全面的威胁防护，促进混合和多云环境中的无缝安全管理。

### 什么是云安全中的自动监控？

云安全中的自动监控包括持续观测云环境是否存在潜在的安全威胁和合规性违规行为。AWS CloudWatch、Azure Monitor 和 Google Cloud Operations Suite 等工具可实时洞察系统活动、性能指标和安全事件。通过自动监控，可以快速发现异常、未经授权的访问和其他可疑活动，使组织能够迅速做出反应并保持安全态势。

### MSSP 和 CSP 之间有什么区别？

托管安全服务提供商（MSSP）专门提供全面的安全服务，包括威胁监控、事件响应和合规性管理。他们在确保本地部署、混合和多云安全基础设施等各种环境的安全方面提供专业技术。

云服务提供商，如 AWS、Azure 和 Google Cloud，提供云计算服务，包括存储、计算和网络资源。虽然 CSP 提供一些原生安全工具，但它们的主要重点是云基础设施。MSSP 通过集成先进的工具并提供持续的安全监控和管理（通常跨越多个 CSP 平台）来增强安全性。

### MSP、CSP、MSSP 和 CMSP 之间有什么区别？

托管服务提供商（MSP）提供广泛的 IT 服务，包括网络管理、系统管理和技术支持。CSP 交付计算、存储和网络等云基础设施服务。MSSP 专门侧重于安全服务，如威胁检测、事件响应和合规性管理。

云管理服务提供商（CMSP）结合了 MSP 和 CSP 的角色，在管理云基础设施和服务的同时，还确保优化性能和成本效益。从一般的 IT 支持到专业的安全和云管理，每种类型的提供商都能满足不同的需求。

### 云环境中的合规性检查有哪些？

云环境中的合规性检查包括自动评估，以确保云配置、策略和实践符合监管标准和行业最佳实践。AWS Config、Azure Policy 和 Google 云安全指挥中心等工具可执行持续评估，识别合规性要求的偏差。通过提供实时见解和可行建议，合规性检查可帮助组织保持对 [GDPR](https://www.paloaltonetworks.cn/cyberpedia/gdpr-compliance?ts=markdown)、 [HIPAA](https://www.paloaltonetworks.cn/cyberpedia/what-is-hipaa?ts=markdown)和 [PCI DSS](https://www.paloaltonetworks.cn/cyberpedia/pci-dss?ts=markdown)等法规的遵守，降低法律和财务处罚的风险。

### 什么是云威胁检测？

云威胁检测包括识别云环境中潜在的安全威胁和恶意活动。云原生安全工具使用 [机器学习](https://www.paloaltonetworks.cn/cyberpedia/machine-learning-ml?ts=markdown)、异常检测和威胁情报来识别可疑行为和入侵指标。有效的威胁检测使组织能够及时应对突发事件，降低风险，保护敏感数据免受网络攻击。

### 什么是高级威胁情报？

高级威胁情报涉及收集、分析和利用有关潜在威胁的数据，以增强组织的安全态势。Palo Alto Networks 等第三方提供深入的威胁情报服务，提供对新兴威胁、攻击模式和漏洞的洞察。通过将高级威胁情报与云安全工具集成，组织可获得主动防御能力，使其能够在威胁影响运营之前预测并减轻威胁。

### 云中的安全策略是什么？

云中的安全策略定义了保护云资源和数据的规则和程序。这些政策包括访问控制、加密标准、事件响应和合规性要求。管理员使用 AWS IAM 策略、Azure 基于角色的访问控制和 Google 云 IAM 等工具来执行这些规则。有效的安全策略可确保采取一致的安全措施，最大限度地降低风险，并有助于保持整个云环境符合监管标准。

### 什么是云安全解决方案中的定制？

云安全解决方案的定制化使组织可根据其特定需求和风险配置文件量身定制安全措施。Palo Alto Networks Prisma Cloud 等第三方工具提供高级定制选项，可对安全策略、威胁检测参数和合规性检查进行微调。定制可确保安全控制符合组织目标、行业法规和独特的操作要求，从而提高整体安全有效性和复原力。

### 什么是云安全的成本效益？

云安全的成本效益包括优化安全投资，在实现最大保护的同时，尽量减少开支。云原生解决方案通常通过在云服务包内集成安全功能，减少对额外工具的需求，从而提供成本优势。第三方解决方案可能涉及较高的前期成本，但其提供的先进功能可以证明投资的合理性。各组织必须在成本与有效保护资产所要求的安全级别之间取得平衡。

### 云安全工具的许可注意事项有哪些？

云安全工具的许可考虑因素包括了解与安全解决方案相关的成本结构、使用限制和功能集。AWS Security Hub 等云原生工具通常将成本包含在整个云服务包中。第三方解决方案可能需要根据受保护资产的数量、数据量或功能层级等因素单独支付许可费用。评估许可条款可确保组织选择适合其预算和安全需求的工具。

### 什么是云安全的监管合规性？

云安全的监管合规性可确保云服务和实践遵守法律和特定行业的规定。GDPR、HIPAA 和 PCI DSS 等框架规定了严格的数据保护措施。云原生工具和第三方解决方案提供合规性检查和报告功能，帮助组织满足这些要求。保持合规性可以降低法律风险，保护敏感数据，并增进与客户和利益相关者的信任。

### 什么是云环境中的可扩展性？

云环境中的可扩展性是指根据不断变化的需求动态扩展或收缩资源和安全措施的能力。AWS Auto Scaling 和 Azure Scale Sets 等云原生安全解决方案可根据使用模式自动调整资源分配。第三方工具还提供可扩展的架构，支持增长和不同的工作负载。随着组织需求的不断变化，可扩展性可确保优化性能、成本效益和强大的安全性。

### 什么是云安全的性能？

云安全的性能衡量的是安全工具在不降低系统运行性能的情况下保护云资源的效率和效果。高性能安全解决方案可提供实时威胁检测、最小延迟以及与云服务的无缝集成。Google Cloud Armor 和 AWS Shield 等工具可提供强大的保护，同时保持系统的响应速度。确保云安全的高性能可最大限度地减少中断，提高用户满意度。

### 什么是 CSP 支持？

CSP 支持是指云服务提供商 (CSP) 为帮助客户管理和保护其云环境而提供的技术援助和资源。AWS、Azure 和谷歌云等供应商提供支持计划、文档和专家咨询，以解决安全问题、优化配置并确保合规性。CSP 支持可提供专业知识和及时解决问题的途径，从而增强整体安全态势。

### 什么是专业供应商支持？

专业供应商支持是指第三方安全供应商为帮助组织实施、管理和优化其安全解决方案而提供的专家协助。Palo Alto Networks 和 Fortinet 等供应商提供专门的支持团队、咨询服务和培训计划。专业化的支持可确保安全工具得到有效部署、配置得到优化、新出现的威胁得到及时应对，从而增强整体安全复原力。

### 什么是混合云安全？

混合云安全涉及确保跨越本地部署数据中心和云环境的基础设施的安全。Microsoft Azure Arc 和 AWS Outposts 等解决方案将云安全控制扩展到本地部署资源，确保在所有环境中提供一致的保护。混合云安全策略可应对数据主权、合规性和安全连接等挑战，提供一种统一的方法来保护资产，无论其位于何处。

### 云中有哪些安全控制措施？

云安全控制是旨在保护云资源和数据的机制和策略。这些控制措施包括访问管理、加密、网络安全和监控。AWS IAM、Azure Security Center 和 Google Cloud Identity 等工具提供内置控制，以执行安全最佳实践。有效实施安全控制可降低风险，确保合规性，并维护云环境的完整性和保密性。

### 什么是云安全中的风险评估？

云安全中的风险评估涉及系统地识别、评估和优先处理云环境中的潜在威胁和漏洞。安全小组使用定性和定量方法，包括威胁建模、漏洞扫描和渗透测试。他们评估每种风险的可能性和影响，考虑配置错误、未经授权的访问和数据泄露等因素。有效的风险评估有助于实施有针对性的安全控制，确保对不断变化的威胁进行强有力的防御。

### 什么是云中的数据保护？

云中的数据保护涉及保护敏感信息免遭未经授权的访问、泄露和丢失。技术包括对静态和传输中的数据进行加密、访问控制和定期备份。GDPR 和 HIPAA 等安全框架和合规性标准为数据保护实践提供指导。AWS Key Management Service (KMS)、Azure Information Protection 和 Google Cloud Data Loss Prevention 等工具可帮助组织实施强大的数据保护措施，确保数据的保密性、完整性和可用性。

### 云环境的网络安全策略是什么？

云环境的网络安全策略包括一整套旨在保护云资源和数据的实践和工具。主要包括实施多因素身份验证 (MFA)、使用加密、定期进行风险评估以及采用持续监控。NIST 和 ISO/IEC 27001 等安全框架为最佳实践提供了指导。各组织还利用云原生安全工具和第三方解决方案来加强威胁检测、合规性和事件响应，确保弹性安全态势。

### 什么是 AWS Security Hub？

AWS Security Hub 是一种云原生安全服务，可集中查看 AWS 账户的安全警报和合规性状态。它汇总了来自多个 AWS 服务和第三方产品的发现，并根据行业标准和最佳实践提供自动合规性检查。Security Hub 与 AWS Config、Amazon GuardDuty 以及 AWS Identity and Access Management 集成，可在 AWS 生态系统内实现持续监控和简化事件响应。

### 什么是 Azure 安全中心？

Azure 安全中心是一个统一的安全管理系统，可为混合云环境提供威胁防护。它可持续评估安全态势、自动威胁检测并提出可行建议，以增强安全性。安全中心与 Azure Defender 集成，为在 Azure 和本地部署中运行的工作负载提供高级防御功能。该平台使组织能够保持合规性，符合监管标准，并有效管理安全风险。

### 什么是 Google 云安全指挥中心？

谷歌云安全指挥中心（SCC）是谷歌云的全面安全管理和数据风险平台。SCC 提供对安全态势的集中可视性，可检测整个 Google 云资源中的漏洞、配置错误和威胁。它与 Cloud Armor、Event Threat Detection 和 Forseti Security 等谷歌云服务集成，可对安全事件提供实时洞察和自动响应。SCC 可帮助组织在 Google 云环境中保持稳健的安全性和合规性。
相关内容  
[CNAPP 综合指南
开始阅读《O'Reilly 云原生应用保护平台》：CNAPP 指南和全面云安全基础》。](https://www.paloaltonetworks.com/resources/ebooks/oreilly-cnapp-cloud-security-foundations)  
[云原生安全现状报告
从我们的年度安全报告中获取多行业情报，为您的云安全策略提供依据，该报告探讨了最重要的安全优势、需求、差距和挑战。](https://www.paloaltonetworks.cn/resources/research/state-of-cloud-native-security-2024?ts=markdown)  
[容器安全权威指南
确保容器化应用程序的安全是维护云服务完整性、保密性和可用性的关键组成部分。](https://www.paloaltonetworks.com/resources/ebooks/container-security-definitive-guide)  
[DSPM 和 DDR 购买指南
了解云数据安全提供商应具备的条件，以及 DSPM 和 DDR 如何显著增强组织的安全态势。](https://www.paloaltonetworks.com/resources/guides/data-centric-dspm-ddr-buyers-guide)  
![Share page on facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/facebook-circular-icon.svg) ![Share page on linkedin](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/linkedin-circular-icon.svg) [![Share page by an email](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/email-circular-icon.svg)](mailto:?subject=%E4%BB%80%E4%B9%88%E6%98%AF%20CNAPP%EF%BC%9F&body=%E4%BA%91%E5%8E%9F%E7%94%9F%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E4%BF%9D%E6%8A%A4%E5%B9%B3%E5%8F%B0%20%28CNAPP%29%20%E5%9C%A8%E4%BA%91%E5%8E%9F%E7%94%9F%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E4%BB%8E%E4%BB%A3%E7%A0%81%E5%88%B0%E8%BF%90%E8%A1%8C%E6%97%B6%E7%9A%84%E6%95%B4%E4%B8%AA%E7%94%9F%E5%91%BD%E5%91%A8%E6%9C%9F%E4%B8%AD%EF%BC%8C%E4%B8%BB%E5%8A%A8%E5%92%8C%E8%A2%AB%E5%8A%A8%E5%9C%B0%E4%BF%9D%E6%8A%A4%E4%BA%91%E5%8E%9F%E7%94%9F%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E7%9A%84%E5%AE%89%E5%85%A8%E3%80%82%20at%20https%3A//www.paloaltonetworks.com/cyberpedia/what-is-a-cloud-native-application-protection-platform)  
返回页首  
[下一页](https://www.paloaltonetworks.cn/cyberpedia/cnapp-vs-casb?ts=markdown) What Is the Difference Between CNAPP Vs. CASB?  
{#footer}

## 产品和服务

* [实时人工智能驱动的网络安全](https://www.paloaltonetworks.cn/network-security?ts=markdown)

* [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)

* [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown)

* [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)

* [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-iot-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown)

* [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)

* [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown)

* [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown)

* [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown)

* [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown)

* [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown)

* [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)

* [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown)

* [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown)

* [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown)

* [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)

* [Managed XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)

* [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown)

* [主动评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown)

* [事故响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown)

* [安全策略转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown)

* [发现威胁情报](https://www.paloaltonetworks.cn/unit42/threat-intelligence-partners?ts=markdown)

## 公司

* [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown)
* [人才招聘](https://jobs.paloaltonetworks.com/en/)
* [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown)
* [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [客户](https://www.paloaltonetworks.cn/customers?ts=markdown)
* [投资者关系](https://investors.paloaltonetworks.com/)
* [位置](https://www.paloaltonetworks.com/about-us/locations)
* [新闻资讯](https://www.paloaltonetworks.cn/company/newsroom?ts=markdown)

## 热门链接

* [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans)
* [社区](https://www.paloaltonetworks.com/communities)
* [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown)
* [网络百科](https://www.paloaltonetworks.com/cyberpedia)
* [事件中心](https://events.paloaltonetworks.com/)
* [管理电子邮件首选项](https://start.paloaltonetworks.com/preference-center)
* [产品清单](https://www.paloaltonetworks.cn/products/products-a-z?ts=markdown)
* [产品认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [报告漏洞](https://www.paloaltonetworks.com/security-disclosure)
* [网站地图](https://www.paloaltonetworks.cn/sitemap?ts=markdown)
* [技术文档](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [请勿出售或分享我的个人信息](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [隐私](https://www.paloaltonetworks.com/legal-notices/privacy)
* [信任中心](https://www.paloaltonetworks.com/legal-notices/trust-center)
* [使用条款](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [文档](https://www.paloaltonetworks.com/legal)

版权所有 © 2025 Palo Alto Networks。保留所有权利

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* CN  
  Select your language