云安全与 SOC 融合：高管指南

核心观点与关键数据

• 现代云安全挑战：安全团队面临运营孤岛、可视性缺口、共担责任、动态环境、风险优先级划分、访问管理、配置管理和攻击路径分析等挑战。80%的中危、高危和关键暴露发生在云环境中。
• 云原生环境挑战：云原生环境带来传统安全工具无法解决的挑战，包括可视性缺口、共担责任、动态环境、风险优先级划分、访问管理、配置管理和攻击路径分析。
• 云规模复杂性中的薄弱之处：挑战并非孤立存在，风险优先级划分失败会影响所有团队，可视性缺口造成问题。
• 资源紧张：分散的安全工具导致功能重叠、效率低下、培训需求增加、预算消耗和漏洞未解决。
• 增长悖论：互不关联的工作流程无法跟上 AI 驱动的攻击和开发速度，工具难以融入统一安全态势，各自为政扼杀创新。
• CNAPP 的局限性：CNAPP 解决方案在威胁情境、自动化和攻击链可视性方面存在局限，无法解释云层之外的入侵迹象。
• 现代安全架构愿景：通过统一数据、自动化工作流程和 AI 驱动洞察力，打破 AppSec、CloudSec 和 SecOps 之间的壁垒，实现端到端可视性。
• AI 驱动型安全运营平台：将安全从反应提升到预防，通过 AI 关联信号，显示完整攻击原委，预测潜在攻击路径。
• 从代码到云再到 SOC 的攻击链可视性：现代安全威胁始于代码漏洞，在云环境中显现，影响更广泛的企业安全。
• 自动化挑战：云安全需要智能的事故优先级划分、云安全工作流程自动化和端到端补救编排。
• 云检测和响应 (CDR)：提供实时威胁检测、跨云保护和协调响应能力，增强安全团队检测复杂威胁、精简事故响应流程和主动防御潜在泄露的能力。
• 统一方法的优势：通过整合数据和控制，实现主动应用安全、AI 助力运行时防御、云检测和响应、精简 DevSecOps 和生成式 AI 助力生产力。
• 规模化运营效率：90% 的警报通过自动化解决，快速威胁检测和响应，高效事故管理，大幅减少培训开销。
• 业务加速：加快新云服务部署，降低总体拥有成本，提高团队生产力，实现大规模安全创新。
• 战略选择：在云安全单点工具和集成解决方案之间选择，关乎企业未来。集成解决方案解决复杂性、各自为政和效率低下问题。

研究结论

• 企业需要统一的安全方法打破 AppSec、CloudSec 和 SecOps 之间的壁垒，实现端到端可视性。
• AI 驱动型安全运营平台和 CDR 能力是应对云安全挑战的关键。
• 集成解决方案带来可衡量的运营效益和业务加速。
• 最成功的企业正在摆脱单点工具，迎接统一的安全模式。

关键数据

• 80% 的中危、高危和关键暴露发生在云环境中。
• 29% 的企业表示使用的工具太多，造成盲点。
• 38% 的 DevOps 认为安全是阻碍软件发布的一个制约因素。
• 94% 的企业寻求涵盖所有云账户的集中式安全解决方案。
• 93% 的企业希望将云和应用安全与传统网络安全统一起来。
• 90% 的警报通过自动化功能解决。
• 10 秒 MTTD 和 1 分钟 MTTR。
• 5 小时 MTTR（解决）。