McAfee推出云端应用程式保护平台CNAPP

资安公司McAfee推出了新的资安产品，是能够在云端应用程式生命周期，提供完整资料保护、威胁防护、治理和法遵功能的云端原生应用程式保护平台（CNAPP）。McAfee表示，CNAPP为业界第一个真正提供整合架构，将应用程式和资料上下文，融合到公有云基础设施，以安全防护云端原生应用程式生态系的产品。

根据应用程式生命周期，CNAPP提供多项主要的功能，以保护应用程式在各阶段的安全。CNAPP能够探索所有云端资源，跨端点、网路和云端平台，深度探索所有工作负载、资料和基础设施，并且根据云端资源的风险，进行优先等级的排序。

在建置和部署阶段，CNAPP能够避免配置漂移，并跨虚拟机器、容器和无伺服器环境评估漏洞，而这些过程都採自动化执行，能够减轻管理人员的负担，并且提高应用程式的安全性。

于应用程式执行期间，採用零信任概念制定政策，CNAPP会透过行为观察，来消除伪阳通报，并且透过已知的良好行为，执行大规模管理。而在营运阶段，CNAPP透过採用MITRE ATT&CK框架，将云端原生的威胁对应到MITRE ATT&CK框架，并进行相对应的措施，赋予企业安全运营中心（SOC）有面对安全威胁的能力。最后，CNAPP提供法遵支援，能够自动执行安全控制，以持续符合法遵，确保业务的连续性。