Open Policy Agent API 服务商替代品（2025）

Robin.io 是一家专注于云原生技术的公司，提供高性能的云原生存储解决方案，支持任何在本地或云环境中的 Kubernetes。公司的产品线专为企业和电信行业定制，实现超自动化，管理裸机基础设施、第三方设备、虚拟网络功能（NVFs）、云原生网络功能（CNFs）和服务的生命周期，内置日志记录、监控和策略引擎，通过单一控制面板实现闭环自动化。Robin.io 的产品全球被财富1000强公司广泛使用，包括乐天移动、1&1、Orange、法国巴黎银行、Palo Alto Networks、SAP、Sabre 和 USAA。2022年11月，Robin.io 加入乐天交响乐的统一云业务部门，产品被重新品牌化为乐天云，以反映其作为乐天交响乐重要业务部门的定位。

Cilium 是一个开源的云原生解决方案，利用革命性的内核技术 eBPF 提供、保护和观察工作负载之间的网络连接。它专注于网络、可观察性和安全性，被广泛应用于金融服务、媒体娱乐、云服务提供商等多个行业。

Aserto提供细粒度授权服务，支持应用程序和API的资源级访问控制，集中管理并即时评估。服务特点包括快速授权、灵活的RBAC、ABAC或ReBAC模型支持、易于集成的SDKs、实时授权、中央控制、与现有系统集成、默认的零信任和最小权限原则，以及支持合规性和审计。Aserto基于现代云原生开源基础，包括Topaz开源授权器、Open Policy Agent决策引擎等。

KubeArmor 是一个云原生运行时安全执行系统，专注于在系统级别限制 Pod、容器和节点（VMs）的行为，如进程执行、文件访问和网络操作。它利用 Linux 安全模块（LSMs）如 AppArmor、SELinux 或 BPF-LSM 来强制执行用户指定的策略，并利用 eBPF 生成丰富的警报/遥测事件。

Chaser Systems提供DiscrimiNAT Firewall，一种透明的NAT网关替代品，允许产品团队发现和更新其应用程序出站连接的狭窄允许列表。该系统支持多协议，包括Kafka、TLS、SSH等，具备监控模式以发现FQDNs，提供应用级别的干运行模式，并支持云原生配置和日志记录。Chaser Systems以Rust构建，注重内存安全、线程安全和高性能。

Falco是一款云原生安全工具，提供跨主机、容器、Kubernetes和云环境的运行时安全。它通过自定义规则监控Linux内核事件和其他数据源，结合插件丰富事件数据，实现实时威胁检测。Falco能够检测异常行为、潜在安全威胁和合规性违规。

Lacework是一家提供云安全解决方案的公司，专注于DevOps、容器和云环境的安全。公司提供从代码到云的统一安全平台，包括云安全、容器安全、代码安全和边缘安全等多个方面，旨在帮助企业构建安全、优先风险、保护工作负载并保持合规。

Reblaze是一家提供云原生Web应用防火墙和API保护的公司，主营业务包括DDoS防护、机器人管理、账户接管预防、API安全、全球CDN和流量管理，并支持多种云平台部署选项，如Google Cloud Platform、Amazon Web Services和Microsoft Azure。