2022年云原生安全现状报告：探寻云扩张的成功之路-1.pdf

PRISMA CLOUD paloalto 2022年云原生安全现状报告 探寻云扩张的成功之路 目录 PRISMA CLoUD| paloalto 2022年云原生安全理状报告 2 简介 在这些年度云原生安全现状报告中，全球3,000多名受访者接受了有关其云采用策略、预算、经验和计划的调 查。他们的回答揭示了用于实施云工作负载和管理云原生架构安全性的实践、工具和技术。与2020年的报告一 样，我们的目标是突出在云计划中取得成功的企业以及未能实现目标的企业的行为和关联成果。各企业的云安全解 决方案呈现出明显差异。其中包括他们实施技术和流程以支持高安全态势(定义为云安全工作的有效性)和低安全 摩擦(定义为云安全限制其运营的程度)的差异。 毋庸置疑，新冠疫情影响了云扩张和成果(请参阅“新冠疫情的持续影响”)。尽管各企业在疫情期间迅速采取行 动应对不断增长的云需求，但许多企业仍在实现云安全自动化并降低云风险方面面临困境。然而，从那些刚开始利 用云功能的公司到诞生之初就生长在云端的成熟企业，处于所有阶段的公司都在持续向云迁移。 该报告确定了方法和成果的模式，生成了三个具有代表性的群体，即采用有限企业、扩张迅速企业和成熟用户。这 些群体是根据云足迹、转型目标和运营策略等特征生成的。我们将这些群体与严谨的数据和群体行为分析一同呈 现，以帮助读者找到自己的同行群体，并确定影响成果的共同挑战和策略。无论您企业的云成熟度级别、行业、地 区或云迁移目标如何，本报告中概述的研究都为您提供了规划云采用路径所需的基本信息。 PRISMA CLOUD| paloalto 2022年云原生安全现状报告 3 执行摘要 随着云的独特功能不断发展，我们利用云推动业务发展的方式也在不断变化。因此，本报告中的研究特别关注云原 生安全社区中最新的首要问题和内容，包括自动化、DevSecOps、安全态势、开源的使用等。我们每年制作本 报告的宗旨始终如一：为您提供宝贵的见解，并在2022年及以后的云采用和安全之旅中为您提供指导。 云扩张与策略 ·疫情期间，企业的云使用量在整体上迅速提高了25??上，但在综合安全性、合规性和技术复杂性方面陷入 困境。 ·各企业以更少的预算增加了对云的使用，39??企业在云方面的支出低于1000万美元(与2020年相比增长 16?只有26??企业的云支出超过5000万美元(与2020年相比下降17??? ·虽然各企业仍在继续使用各种计算选项，但平台即服务(PaaS)和无服务器方法的使用率增长了20这些方 法可以支持快速过渡到云，而容器和容器即服务(CaaS)的使用率增长情况则较为平缓。 安全态势及摩擦 ·具有强大安全态势的企业出现较少安全摩擦(企业认为云安全支持或限制其运营的程度)的可能性要高出2倍以 上。这凸显了对云安全采用双管齐下的方法的必要性，既可利用卓有成效的安全功能，又不会干扰安全运营之外 的团队。 ·如果企业拥有一流的安全运营，员工可在工作效率和满意度方面享受最大红利。80??全态势强大的企业和 85??全摩擦较少的企业均表示，员工工作效率有所提高。 ·大多数企业(55???映自身安全态势薄弱，并认为他们需要改进其基础活动(例如获得多云可视性、跨账户应 用更一致的监管或简化事件响应和调查)以实现更强大的态势。 ·主要使用开源安全工具的企业中，有80??企业安全态势薄弱或非常薄弱，而主要利用其云服务提供商的企业 中，这一比例为26依赖第三方的企业中，这一比例为52这表明使用不同的工具拼凑平台会降低企业 的安全性。 安全驱动程序 ·各企业正在巩固他们的安全方案。近四分之三的企业使用10种或更少的安全工具，仅使用1到5家安全供应商 的企业数量比2020年增加了27这表明他们正在减少安全供应商并获得更多功能。 ·与安全自动化水平较低的企业相比，实施了高水平安全自动化的企业具有低摩擦和强态势的可能性要高达2倍。 ·企业采用和实施DevSecOps方法的程度是衡量一流安全性的主要指标。紧密集成DevSecOps原则的企业 拥有强大或非常强大的安全态势的可能性要高达7倍以上，而安全摩擦较少的可能性要高达9倍以上。 PRISMA CLOUD| paloalto 2022年云原生安全现铁报告 4 新冠疫情的持续影响 今年的调查于2021年5月开展，即新冠疫情迫使人 “如果