尚付 - 云原生保护平台

尚付云原生保护平台 (CNAPP)

业界领先的全栈全生命周期云原生保护平台

尚付云原生保护平台跨越多云和混合云环境，提供从开发到运行时的全方位保护，确保基础设施、微服务网络、工作负载以及应用和数据的安全。

核心特性

全生命周期可见性

• 打通DevOps和容器云，提供项目全阶段的关键信息和安全风险可视化。

全栈安全保护

• 统一界面展现多云环境下的安全风险，包括CSPM、容器、公有云和私有云。

DevSecOps

• IAC扫描：自动识别和修复基础设施即代码中的错误。
• 开源组件安全：确保使用的开源组件安全可靠。
• 镜像安全扫描：检测镜像中的安全漏洞。
• 自动化IAST安全测试：在开发过程中自动进行安全测试。
• 开发过程与运行时资产互联：确保开发与运行时的安全一致性。

基础设施安全

• KSPM（k8s安全态势管理）：快速安全扫描Kubernetes组件及配置。
• 基础设施基线合规：确保基础设施配置符合安全基线。

微服务网络安全

• 资产访问关系地图：跨集群、跨命名空间观测学习微服务流量。
• 基于零信任的微隔离：实现微服务间的安全隔离。

工作负载安全

• 进程白名单：使用进程白名单保护工作负载。
• 容器入侵检测：检测并响应容器内的异常行为。
• 资产准入控制：控制对资产的访问。

应用与数据安全

• 声明式云原生WAF：为云原生微服务提供声明式的WAF保护。
• 微服务API治理：确保API的安全性和合规性。

高度集成，广泛兼容

• 支持多种云环境、网络配置、运行时、镜像仓库和CI/CD流水线。