Domain · cap-cloud-native-saas
云原生与 SaaS 安全
Cloud-Native & SaaS Security
能力说明
面向公有云、私有云、容器与 SaaS 环境提供态势管理、工作负载保护与云原生应用保护。
定义是 OmySec 的编辑性描述,用于建立可比较的边界,不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大,具体能力以产品页的来源与条件为准。
包含范围
- CSPM
- CWPP
- CNAPP
- CASB
- SSPM
排除与边界
- SaaS 业务应用本身
- 终端 EPP
相关词(非严格同义):云安全 · CNAPP
定义参考
以下是编辑描述的参考依据,与下方产品声明证据分别记录;引用不表示官方认证或标准定义逐字等价。
- Cloud Controls Matrix (CCM) v4.1 CCM v4.1 · 云控制矩阵 · 核对 2026-10-18
- What is Microsoft Defender for Cloud? Microsoft Defender for Cloud · CNAPP 组合平台与 CSPM/CWPP/DevSecOps 组件 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点,定义随证据修订。
包含的二级能力
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面;公告、预览与未知状态单独标注,不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能;“仅公告”只证明公告所述发布、落地或整合计划;“预览”与“可用性未知”保持原状,不推断为不支持。
Falcon Cloud Security 辅助能力 自有能力 已对照来源 正式可用
统一代码到运行时的云原生应用保护,覆盖构建与运行阶段。
可用性依据:官方产品页或技术文档当前公开描述的功能;未逐一核对版本号、套餐与地区。 可用性来源:CrowdStrike Falcon Cloud Security 可用性检查:2026 年 10 月 18 日
Falcon Cloud Security 主打能力 自有能力 已对照来源 正式可用
提供云态势与风险可见性,覆盖云配置、身份与工作负载风险。
可用性依据:官方产品页或技术文档当前公开描述的功能;未逐一核对版本号、套餐与地区。 可用性来源:CrowdStrike Falcon Cloud Security 可用性检查:2026 年 10 月 18 日
Falcon Cloud Security 辅助能力 自有能力 已对照来源 正式可用
结合 Falcon 传感器与无代理方式保护云工作负载运行时安全。
可用性依据:官方产品页或技术文档当前公开描述的功能;未逐一核对版本号、套餐与地区。 可用性来源:CrowdStrike Falcon Cloud Security 可用性检查:2026 年 10 月 18 日