政府单位-政务云安全场景

从合规角度出发，国内对于网络安全越来越重视，并出台了一系列网络安全相关的法律法规和标准制度。政府机构业务常见部署在政务云上，通常需要按照业务系统等级遵守一系列的网络安全等级保护（等保）要求，这些要求由政府制定并强制执行。CSPM可以通过配置审计、漏洞扫描、事件监控等功能，确保云环境的安全性和合规性，从而帮助政府客户满足等保要求中关于云安全的相关条款和标准。

从数据安全角度出发，政务云中存储的敏感数据，如政府机密文件、个人身份信息等，可能因为配置错误、权限设置不当、网络攻击等遭到泄露，进而导致信息被滥用、侵犯隐私权，对政府机构和个人造成重大损失，且政府机构需要确保合法、透明和安全地处理和存储这些数据。CSPM可以对政务云上敏感数据进行自动识别发现、数据分类分级和数据暴露检测，从而减少数据安全事件的产生。

合资企业-国内外多云管理场景

合资企业一般采用多云策略，使用不同云服务提供商的云平台，相应地，CSPM可以集中管理和监控多个云环境，这些云环境覆盖了国内外厂商，在对接多云的同时提供统一的安全视图和控制，确保合资企业在不同的云环境中保持一致的安全策略和控制。

多云环境意味着企业数据存储是在多个云服务提供商之上的，近年来云上安全事件频发，数据泄露造成的安全事件更是屡见不鲜，云上数据安全成为企业云安全体系建设不可或缺的一环。CSPM通过对接多云环境，实现统一控制台管理和监控云上数据资产安全，从数据自动识别到数据分类分级，帮助企业保护多云数据安全。

此外，作为合资企业，集团公司分布在不同国家，通常需要满足不同国家的法律法规，以保障云的合规性，例如国外的GDPR、HIPAA，国内的等保、数据安全法等。CSPM可以帮助合资企业确保其云环境符合当前区域相关的合规标准，并提供必要的监控和报告功能，以满足当前所在区域合规性要求。

综上，政府单位、合资企业的主要业务需求包括如下：

● 满足国内外各种法规和合规要求，同时需支持自定义合规要求

● 统一监控和管理多种云环境，包括公有云、混合云

● 云上数据安全保护

● 云上账户权限智能化梳理

● 云原生业务转变支持

宵明CSPM落地实践

宵明·云安全态势管理平台（CSPM）完全满足上述业务需求，默安科技经过与客户的技术探讨和不断打磨，落地实施了宵明云安全态势管理解决方案，具体落地实践如下：

国内外合规条例支持

首先，宵明已全部覆盖国内外常见法律规定（等保2.0二级、三级、个人信息保护法、网络数据安全管理条例、GDPR、PCI DSS、CIS、HIPAA等）中的关于网络、计算、数据等单元的安全要求，并映射到云基础设施的各项配置上，检测并修复存在的错误，满足客户对于国内外合规条例支持的需求。

其次，在满足客户基本需求的基础上，宵明还支持自定义合规要求，通过与客户的深度对接，将其关注的一些重点转化为自定义合规条例，整理出最适合企业的云上最佳实践标准。

多云环境适配，实现多云统一管理监控

上述典型行业客户需要CSPM既能满足国内云平台支持，也能满足国外云平台的支持。宵明通过云提供商的API连接所有的云平台，自动发现、识别、管理云上资产，建立资产模型，并持续更新资产状态，解决客户国内外多云环境下难以统一管理资产的难题，实现国内外云平台的统一管理监控。

敏感数据发现，云上数据安全保护

宵明对于云上数据安全保护分为三个步骤：

自动化扫描，云账户权限监控

上述典型行业客户云账户体量较大，如果依托于人工去管理，在效率和准确度上都会较低。宵明则通过机器学习建模，了解客户每个云环境中存在哪些访问权利，梳理云上账号、资源、角色、组等权限实体对象，绘制数据/资源与权限的对应关系，识别授予过高访问权限带来的风险。

云原生部署支持

上述典型行业客户体量较大，而且考虑到后续弹性扩缩容，顺应客户云原生化的转型，宵明支持k8s编排部署，提供了更好的性能和可扩展性。

此外，宵明提供SaaS、私有化两种部署模式，可适配多种业务场景。对于数据敏感度较高的客户来说，考虑到云环境承载着公司的核心业务数据和应用程序，需要更加严格的安全管理和控制，可以采用私有化部署的方式。宵明所有数据都存储在客户内网，其一，可以保障数据的安全性，数据不出内网；其二，所有数据的处理和分析都发生在内网，对于政企内部的监控和审计更为便捷。

▼