2025 年的云原生安全：为何运行时可视性必须成为焦点

云原生应用的安全格局正在经历深刻的变革。容器、Kubernetes 和无服务器技术如今已成为现代企业的默认选择，它们加速了交付速度，但也以传统安全模型无法应对的方式扩大了攻击面。

随着应用范围的扩大，复杂性也随之增加。安全团队需要监控庞大的混合环境，筛选数千条警报，并保护每天多次更新的动态应用程序。问题不仅在于如何更早地发现风险，更在于如何实时确定优先级并响应真正重要的问题。

这就是云原生应用保护平台 (CNAPP) 发挥作用的地方。这些平台将可见性、合规性、检测和响应整合到一个统一的系统中。但到 2025 年，有一项功能将变得不可或缺：运行时可见性。

新的重心：运行时#
多年来，云安全严重依赖于代码扫描、配置检查和合规性执行等预防性控制措施。这些措施虽然必不可少，但仅能提供部分保障。它们可以识别理论上的风险，但无法确定这些风险是否在生产环境中活跃且可被利用。

运行时可视性填补了这一空白。通过观察实际运行的工作负载及其行为方式，安全团队可以获得最高保真度的信号，从而确定威胁的优先级。运行时上下文可以回答以下关键问题：

此漏洞在实时工作负载中可以发现吗？
这种错误配置是否会造成真正的攻击路径？
这个工作量现在正在被利用吗？
如果没有运行时，组织可能会面临误报的风险，而攻击者则会利用真正的漏洞。有了运行时，团队可以专注于修复最重要的问题，从而减少噪音和风险。

从预防到优先排序#
现代企业面临着来自漏洞扫描器、云态势工具和应用程序安全平台的海量警报。警报数量之巨不仅令人难以承受，更是难以承受。分析师通常将更多时间用于分类警报，而非实际解决问题。为了有效管理，组织必须将漏洞和错误配置映射到：

正在运行的工作负载。
他们支持的业务应用程序。
负责修复这些问题的团队。
这种协调对于弥合安全与开发之间的差距至关重要。开发人员常常将安全问题视为破坏性的、低语境的干扰。与此同时，安全团队缺乏推动修复所需的所有权和责任的可视性。

通过在运行时洞察中确定优先级，企业可以确保合适的团队在合适的时间解决合适的问题。

人工智能在云安全中的作用#
即使优先级更高，云环境的规模和复杂性也对人类团队构成了挑战。而这正是人工智能开始重塑CNAPP格局的地方。

人工智能可以通过以下方式提供帮助：

跨域关联信号。日志、网络流量和工作负载行为中看似不相关的事件，却可能揭示正在发生的攻击活动。
减少误报。模式识别和大型语言模型可以识别哪些警报真正可操作。
加速响应。自动推理可以建议补救措施，甚至在低风险情况下采取行动。
在 Sysdig，我们见证了 AI 如何助力安全团队提升战斗力。我们自己的 AI 安全分析师 Sysdig Sage™ 使用多步推理来分析复杂的攻击模式，并挖掘传统工具无法捕捉的洞察。对于负担过重的安全运营中心 (SOC) 而言，这意味着更快的检测速度和更短的平均解决时间 (MTTR)。

结论：人工智能不会取代安全团队，但它正在重塑安全团队的运作方式——通过过滤噪音、丰富背景信息并做出更智能、更快速的决策。

问责与合作#
企业面临的另一个挑战是问责。安全发现只有在合适的情况下送达正确的负责人才有价值。然而，许多组织在报告漏洞时，并没有明确说明应该由哪个团队来修复。

这就是为什么将发现的结果映射到代码工件、所有权和部署上下文至关重要。这确保了在生产环境中发现的漏洞可以追溯到引入漏洞的团队。安全成为一项共同的责任，而不是孤立的负担。

合作伙伴关系和整合在此发挥着关键作用。例如，Sysdig 与 Semgrep 的合作使组织能够将运行时漏洞与其原始源代码关联起来，从而减少团队之间的反复沟通，并简化修复流程。

为什么整合不可避免#
企业长期以来一直依赖于一流的安全工具。但在云端，碎片化却成了一大负担。多个单点产品会产生重复的发现，缺乏共享的上下文，并增加运营开销。

CNAPP 代表了整合的下一阶段。通过将漏洞管理、态势评估、威胁检测和事件响应统一到一个平台，组织可以：

消除孤岛。
减少工具蔓延。
获得云风险的单一事实来源。
最重要的是，他们可以将一切与运行时联系起来，确保现实世界的威胁永远不会在噪音中消失。

为下一步做好准备#
容器和云原生应用的兴起丝毫没有放缓的迹象。事实上，预计到2020年，容器将驱动一半的企业应用。这种增长给安全团队带来了压力，迫使他们采用可扩展、简化和自动化的策略。

云安全的未来将由三个优先事项决定：

运行时支持的可见性可以消除噪音并专注于真正的风险。
人工智能驱动的协助可帮助团队以机器速度进行分类、确定优先级和响应。
统一平台将分散的工具整合为单一的、上下文相关的云风险视图。
采用此模式的企业将能够更快地采取行动，降低风险，并始终领先于攻击者。而那些固守脱节工具和被动流程的企业将发现自己越来越落后。

在重要时刻保障重要事项的安全#
云重新定义了企业构建和运行应用程序的方式。如今，它正在重新定义企业的安全保障方式。运行时可视性、AI 驱动的优先级排序和统一平台不再是可有可无的，而是不可或缺的。

在Sysdig，我们相信云安全的未来植根于实时情境与协作。通过关注生产环境中的动态，组织可以协调安全和开发工作，减少误报，并自信地应对威胁。

信息很明确：停止追逐每一个警报，开始关注最重要的事情。

要更深入地了解这些趋势，请下载完整的2025 年 Gartner®云原生应用保护平台市场指南。