11 月 4 日，在“ 2022 杭州·云栖大会”云上安全与合规分论坛上，阿里云联合多家生态厂商共同成立 “云安全合作伙伴联盟“。作为首批入选合作的安全厂商，长亭科技将与联盟伙伴一起共建云上安全生态，助力企业安全上云。长亭科技CRO、首席安全研究员杨坤受邀出席仪式。
阿里云智能总裁张建锋在主题演讲中将开放作为构建云上安全的关键词，阿里云智能基础产品事业部总经理蒋江伟在技术主论坛的演讲中也提到云安全“需要开放生态共建，为帮助用户更好的构建云上纵深防御体系”。本次成立云安全合作伙伴联盟，正是开放生态构建的重要举措。联盟由阿里云牵头，包括长亭科技在内的多家安全厂商共同成立的，旨在以开放、联合、协同的态度，携手多方力量，打破业务架构对安全采用的束缚，用开放的态度让客户多云/混合云架构更安全。
共建纵深防御体系
安全的特殊性在于其技术域极多且复杂，单点极 致的市场格局决定了没有一家厂商可以独立满足用户所有的需求，以生态合作的形式构建优势互补强强合作，才能为企业用户面对日益复杂的云上安全挑战提供解决方案。
长亭与阿里云已在云原生安全产品与技术上开展了深入的合作探索，对云上云下、混合云等场景下的安全解决方案进行了创新探索与实践落地。长亭科技安全产品已实现全面拥抱云环境，融入云上安全特性，在流量安全方面，长亭雷池（SafeLine）将传统WAF与云原生生态深度融合，灵活的底层架构可完成云上快速部署，在与阿里云的合作实践中已实现充分利用云上基础设施释放安全能力；在云上工作负载保护方面，长亭牧云（CloudWalker）也已实现阿里云环境的深度部署适配，形成云上+云下混合云复杂场景下的安全防护方案。加入阿里云安全合作伙伴联盟后，长亭科技将与阿里云继续深入合作，在云原生安全产品的适配与研发上强强合作，为企业客户构建云上安全纵深防御体系提供助力。
共建安全运营体系
常态化安全运营同样也是云上安全必不可少的一部分，在分论坛上，长亭科技杨坤就分享了当前长亭“以攻促防的混合云安全运营体系“。
根据一直以来坚守的“未知攻焉知防”的信念，长亭原创提出“敏捷”运营理念，以持续积累的攻击知识去度量防守的覆盖性与有效性，以持续评估保护对象的结果，促进防护策略的持续调整，从而提升防护能力，而防护能力的提升，也反作用于攻击能力，促进整体攻击能力的提升，形成良性循环。
而想要落地“敏捷”运营体系，第 一个关键的部分就是安全度量体系。“企业攻防能力成熟度模型”是长亭率先在业界提出的，用“度量”和“量化”的思想和方法，去帮助企业建设体系化的安全能力。在1. 0 版本提出后，基于超过 50 家企业评估安全能力的实践经验，不断完善明确，在今年 9 月份对模型进行了2. 0 升级迭代，更加侧重企业实战防护能力提升。
目前，长亭科技在云上原生安全的深入研究和实践已广受各大分析机构的认可与好评。在 10 月份正式成为全球知名开源组织CNCF（Cloud Native Computing Foundation云原生计算基金会）银牌会员，在全球IT咨询与分析机构Gartner发布的最 新 2021 版《中国ICT技术成熟度曲线报告》中，长亭科技也曾获评为云安全领域推荐供应商（Sample Vendors）。
基于自身在网络攻防与云安全领域的创新探索与落地实践，通过积极参与云安全生态的构建，未来，长亭科技将与阿里云一起，与云安全合作伙伴一起为用户提供更可靠、更可控、更优质的混合云安全解决方案。
标签： 长亭科技