近年来，在数字化转型驱动下，上云成为很多企业寻求长远发展的必选题。近日Cybersecurity Insiders发布的《2023年全球云安全报告》显示，企业工作负载迁移上云的速度总体呈现稳步上升趋势，但云安全性仍是企业上云之旅的关键痛点。
网络安全危机日趋严重，针对云环境衍生出的多种攻击手段，使许多企业更容易面临安全威胁和数据泄露，因此采用强大的云安全策略对于具有云上业务的企业来说至关重要。
为守护企业数字化转型的顺利进行以及云上业务的平稳运行，腾讯安全深耕云安全领域，致力于用“一体化”思路重构云上安全防御体系，助力企业安全运营“化繁为简”，已得到国际权威机构高度认可。目前，腾讯安全已获得Gartner、IDC、Forrester、Frost&Sullivan、Omdia等国际权威研究机构认可，在云安全、安全运营、风控反欺诈、安全托管服务、零信任等五大重点赛道斩获权威研报“大满贯”，获得行业及客户的认可。
安全问题层出不穷，云安全形势面临考验
随着企业上云需求的不断增大，更多业务场景、更多设备接入到云环境中，扩大了企业安全暴露面，丰富的云资产引来黑产觊觎。据相关研究显示，2023年云安全问题仍然严峻，企业将面临五大云安全威胁的挑战。
一是云上暴力攻击。调查数据显示，2022年针对企业组织的网络暴力攻击数量同比增加了31%，且其峰值与重大全球性事件存在关联。因此，在此类事件发生期间，企业组织应提高警惕，并重点关注云环境中的异常安全事件和行为。
二是API威胁。随着云上微服务架构的流行，API的使用愈发普遍。然而，有数据显示，高达70%的企业组织中存在可公开访问的API服务器，这使得API应用服务面临巨大的网络攻击安全隐患。 企业亟需加强对API的安全防护。
三是错误的云配置和影子数据。如今，大量数据资产被迁移至云上，带来的数据安全问题日益凸显。很多严重的云上数据安全事件，其中很多是由错误的云配置所引起的。除此之外，很多企业由于缺少规范的云上数据处理流程，很容易将未脱敏的重要数据复制存储到云上，为资产安全埋下隐患。
四是CI/CD和供应链攻击。在云计算应用架构与应用开发形态下，安全防御变得越来越复杂。对于黑客而言，CI/CD（持续集成和持续交付）环境是极具吸引力的攻击目标。另外，频发的供应链攻击事件也表明了此类攻击实现的容易程度。
五是安全漏洞。事实上，资产管理不善、安全配置错误和数据未加密都会导致漏洞产生，因此企业需要定期进行漏洞扫描和安全审计，以确保云环境中没有存在安全漏洞。
以“一体化”思路，构建全面的安全防御体系
针对云上安全挑战，腾讯安全为企业打造了云原生安全“3+1”一体化解决方案，通过云安全中心打通云防火墙、云WAF、云主机安全三道防线，实现产品、技术架构、安全能力和运维体系的一体化，助力安全运营“化繁为简”。
其中，云防火墙能够提供访问控制、入侵防御、身份认证等安全能力，可自动梳理云上资产、发现并收敛暴露面；云WAF可为企业Web应用提供0day漏洞应急响应、反爬虫、防薅羊毛等全场景防护；云主机安全可提供纵深防御能力和漏洞自动修复能力，实现入侵行为的有效阻断；云安全中心则将三道防线的安全产品串联起来，极大提效安全运营与响应。
凭借多年的创新发展，腾讯云原生安全解决方案已支持云上企业防御TB级网络攻击、检测千亿级威胁事件，护航了百万级核心资产，有效助力企业构建云上安全防御体系。如今，腾讯云原生安全解决方案已广泛应用到泛互联网、智慧金融、智慧零售、智慧出行、数字政府等为代表的18大行业，受到客户的广泛认可。
此前，国内知名CRM服务商销售易就基于腾讯安全出色的安全能力，决定使用腾讯云WAF产品来替换旧有的安全产品。在2021年12月的log4j漏洞爆发并被公开之时，销售易基于腾讯WAF、云防火墙、主机安全等产品提供的防护能力和检测能力，及时发现中间件中存在的安全风险，及时止损，更好地满足了下游客户的安全需求，有效推进了安全标准化、流程化、自动化。
未来，腾讯云原生安全将围绕“安全极简、随时随地”两大关键词持续发力，通过云安全一体化平台，将安全能力无缝衔接，助力实现一键开启、一键体检、一键处置，让企业上云更加安全、更加轻松、更加放心。
