McAfee推出云端应用程序保护平台CNAPP
报价宝综合消息McAfee推出云端应用程序保护平台CNAPP
资安公司McAfee推出了新的资安产品，是能够在云端应用程序生命周期，提供完整资料保护、威胁防护、治理和法遵功能的云端原生应用程序保护平台（CNAPP）。McAfee表示，CNAPP为业界第一个真正提供整合架构，将应用程序和资料上下文，融合到公有云基础设施，以安全防护云端原生应用程序生态系的产品。
根据应用程序生命周期，CNAPP提供多项主要的功能，以保护应用程序在各阶段的安全。CNAPP能够探索所有云端资源，跨端点、网络和云端平台，深度探索所有工作负载、资料和基础设施，并且根据云端资源的风险，进行优先等级的排序。
在建置和部署阶段，CNAPP能够避免配置漂移，并跨虚拟机器、容器和无服务器环境评估漏洞，而这些过程都采自动化执行，能够减轻管理人员的负担，并且提高应用程序的安全性。
于应用程序执行期间，采用零信任概念制定政策，CNAPP会透过行为观察，来消除伪阳通报，并且透过已知的良好行为，执行大规模管理。而在营运阶段，CNAPP透过采用MITRE ATT&CK框架，将云端原生的威胁对应到MITRE ATT&CK框架，并进行相对应的措施，赋予企业安全运营中心（SOC）有面对安全威胁的能力。最后，CNAPP提供法遵支援，能够自动执行安全控制，以持续符合法遵，确保业务的连续性。
