云原生安全打造现代应用的贴身防护盾

　　1hr云原生应用的爆发式增长
　　云原生是近年来软件行业最大的趋势之一，27的企业预计在2022年底会有一半应用以云原生的模型部署。我国云原生的产业规模、技术生态、相关热点技术、行业应用场景和未来的趋势已经进入飞速发展期，成为各类企业数字化业务应用创新的基石。云原生产业飞速发展的同时，云原生应用也面临着非常突出的安全风险。
　　2hr从WAF已死至WAF重生
　　从之前WAF已死的报道来分析，所谓WAF已死的观点核心是由于云原生应用的爆发式增长，伴随着DevOps的兴起，然后很多传统WAF还无法跟上DevOps的速度。
　　但是在一段时期内，依然会有很多应用程序存在于DevOps环境之外，为了保护这些应用程序和缓解攻击，WAF都会是企业安全武器库中的必备品。不同的是武器库中的WAF需要具备更加强大的能力，才能满足传统应用和现代应用的安全防护需求。
　　因此，重生的WAF需要解决以下3大问题才能应对爆发式的云原生应用安全：云原生应用交付导致工具蔓延，无法提供一致的企业级服务云原生应用交付成本高昂安全团队无法通过防护传统应用的模式来保护云原生应用
　　3hr为现代应用安全问题量身打造现代的解决方案
　　3。1一致性的安全策略
　　越来越多的企业应用同时部署在本地数据中心、私有云或公有云上，安全团队往往需要努力学习掌握不同异构的安全产品的运维使用，以及在不同环境中的产品差异性，严重拖累了应用上线的效率。因此，安全团队需要在混合云或多云环境中简化其安全技术栈，并采取标准的安全解决方案，以在您的所有环境中提供一致性的安全策略。
　　3。2。性能无损的情况下降低复杂性和成本
　　传统观点认为，云化部署比本地部署更便宜。然而，82的企业都认为云支出的费用占比非常高昂，这还不包含涉及到不同云环境的应用迁移部署的支出。同时，很多应用团队在上线应用前期，必须做性能压测评估，以尽早发现影响应用性能的可能性，安全产品往往在这样的过程中暴露出其高延迟的问题。因此，安全团队必须要确保其采用的安全产品对应用的性能零损耗、轻量化部署以及零成本迁移。
　　3。3。通过自动化和自服务的模式弥合团队鸿沟
　　近几年，绝大多数企业的安全团队都面临着人少任务重压力大离职这样的恶性循环。导致应用上线速度被拖缓，于是便牺牲安全性来实现速度；影子IT和漏洞成为常态，应用安全攻击事件频发；用户体验度降低或信息泄露，造成用户流失严重。
　　最终，安全团队非常委屈的成为了背锅侠。因此，安全团队要想从背锅侠转变成英雄，就需要在简化安全技术栈之后，再实现安全自动化。借助CICD友好型工具和自服务模式，来弥合SecOps和DevOps之间的鸿沟。
　　4hr为现代应用快速穿上贴身防护盾
　　面对云原生应用安全的至暗时刻，F5提出了OneWAF的先进理念，无论企业的应用部署在本地、公有云、私有云或边缘，NGINXAppProtect都可以为现代应用快速穿上贴身防护盾。