云时代，安全变了！为此，专注云安全的青藤，在成立的第十年，进行了一场最重要的解决方案发布。
在说到主题之前，我们先来看，云到底变了什么，以致于与云伴生的云安全会发生深刻变革。
中国信息通信研究院在发布的《云计算白皮书（2022年）》中指出，云原生技术在企业侧的应用持续深化，正在加速企业信息系统由烟囱状、重装置和低效率的架构向分布式、小型化和自动化的新一代软件架构的转变。云原生改进了企业IT技术和基础设施，也深刻改变着组织和流程、软件架构和设计的发展走向，成为企业用云的新范式。
的确，今天驱动云计算发生变化的“风暴中心”正是——云原生。
容器、微服务、DevOps、Serverless等成为推动云原生实践的重要技术。云原生技术采用率不断攀升的背后，源于政企上云阶段的演变。简单来说，早期的上云是将传统应用迁移上云，如今则是业务应用的生于云、长于云，从传统架构到云原生架构，后者能够真正发挥云的优势，无论是提升资源利用效率、敏捷开发部署，还是提升自动化能力、简化运维等。
“云变了，但是云上安全还是采用老一套的基于安全资源池的逻辑方法，不适用于云原生的演变。”青藤产品副总裁胡俊在接受智会社采访时如是说。
换句话而言，政企上云、用云已迈向云原生的“IN Cloud”阶段，而云安全资源池的方案还处于早期的“ON Cloud”阶段。云安全资源池面临的瓶颈在于：基于传统的盒子产品虚拟化，仅是解决了流量安全的问题；云安全资源池没有利用云计算基础设施的技术，还是传统的网关技术；云安全资源池无法解决新型的云计算组件的安全问题，比如容器带来的应用组件间的频繁交互与变化。
2020年，Azure用户因Kubeflow(基于 Kubernetes的组件)未授权访问漏洞被部署恶意容器；2021年，Docker Hub上的部分容器镜像被内置挖矿程序下载总数超2000万次……这些均是因云原生应用导致企业资源暴露面增加带来的安全问题，云安全资源池方案无法有效解决。
将以云安全资源池为代表的传统安全方案面临的问题可以概括为以下几点：
于是，全面构建云原生的云上安全解决方案成为青藤的十年之变。
“从以CWPP云工作负载安全为中心向‘左右上下’四个方向扩展，从单点解决方案升级为面向云原生的整体解决方案，是青藤构建‘先进云安全方案’的核心。”胡俊说。
首先，从云上的运行态安全向开发安全左移。云时代的软件工程越来越多地采用DevOps作为一站式的应用开发运维模式，在软件编码、托管、构建、集成、测试、发布、部署和运维全生命周期中实现自动化，缩短软件开发周期，提高软件迭代效率。这时，安全如果还是作为一个单独的检查项，显然不符合DevOps思想。所以，青藤通过先进云安全方案实现安全与人员的融合、与开发工具的融合、与流程的融合，进而实现DevSecOps，让上云即安全成为可能。
其次，安全右移保护云上应用及API安全。由于云上开放度的持续提升，最直接体现在微服务化之后所有的应用API化越来越明显，这时，API的资产、异常行为缺乏可见性，API的权限管理变得异常复杂。在此方面，青藤WAAP构建了API资产自动发现、API风险监测、API异常行为实时检测、API链路监控等能力，实现云应用安全防护和API安全。
再者，安全下移实现云安全配置管理。因为配置错误导致云环境风险暴露越来越成为一个显著问题，针对于此，青藤CSPM实现云安全资产管理、配置检查、风险发现、配置管理等功能，提供一站式的风险梳理和发现，联动防护一键处置告警，大幅提高了安全运维效率。
最后，安全上移提升云端大数据分析及智能安全运营能力。在此方面，青藤进行了大量的预研，例如利用可扩展分布式图计算技术降低海量大数据告警噪音、实现基于上下文的增强检测、提升安全事件响应效率。并利用AI技术在威胁建模、自动化攻击模拟、自适应安全策略、自适应检测能力、智能安全预测等方面发挥作用。
