A medida que las organizaciones migran cada vez más a la nube, la superficie de ataque de las aplicaciones e infraestructuras nativas de la nube se amplía. Los atacantes se centran en los entornos de ejecución, incluyendo la red, la computación, el almacenamiento, las identidades y los permisos, así como la configuración incorrecta de las funciones de gestión y control de la nube. La configuración incorrecta es la causa más común de las brechas de seguridad en la nube. Las medidas de ciberseguridad tradicionales, aisladas entre sí, no pueden garantizar una configuración segura ni funcionar a la velocidad y escala que ofrece el entorno de la nube.
Las soluciones de plataformas de protección de aplicaciones nativas en la nube (CNAPP) surgieron para satisfacer las necesidades de seguridad de un entorno de nube moderno, ofreciendo una mayor visibilidad, configuración, supervisión del cumplimiento y corrección de las aplicaciones nativas en la nube. El 85 % de las empresas tienen dificultades para priorizar los eventos de seguridad en la nube; las huellas de las organizaciones8217; huellas multicloud están en constante evolución, ya que están ocupadas expandiendo su negocio y aumentando el perfil de riesgo. Muchos profesionales de la nube también se quejan de la falta de automatización de la seguridad, las interrupciones operativas y el tiempo que se tarda en responder a las amenazas emergentes.
Esta guía explora las principales soluciones CNAPP, destacando sus características y capacidades clave. Proporciona preguntas críticas que se deben plantear al evaluar las opciones, lo que le ayudará a seleccionar la solución ideal para proteger sus aplicaciones e infraestructura nativas de la nube.
¿Qué es una plataforma de protección de aplicaciones nativas en la nube (CNAPP)?
Una plataforma de protección de aplicaciones nativas en la nube (CNAPP) es una solución de seguridad en la nube integrada que le permite supervisar, detectar y remediar posibles amenazas y vulnerabilidades de seguridad en la nube. El valor de CNAPP reside en la consolidación de funciones dispares y aisladas en un todo cohesionado; normaliza los datos de seguridad y los almacena en un lago de datos, donde los expertos pueden analizarlos y extraer información global sobre amenazas. Proporciona una experiencia de consola unificada y paneles de control de cumplimiento multicloud, y asegura y protege las aplicaciones nativas de la nube desde su creación hasta su ejecución.
Las plataformas CNAPP combinan múltiples herramientas y capacidades en una única solución de software para simplificar la gestión de la seguridad en la nube. Con características adicionales incluidas, las soluciones CNAPP modernas eliminan los puntos ciegos de seguridad, abordan las vulnerabilidades ocultas e identifican las causas fundamentales de las amenazas. Elevan los niveles de madurez cibernética de las empresas, incorporan medidas de gobernanza de datos y protegen todo el patrimonio en la nube. Las CNAPP crean de forma proactiva una base sólida de ciberseguridad y la preparan para el futuro con el fin de mitigar las amenazas en constante evolución.
"Las herramientas CNAPP deben ser capaces de crear un modelo del código de la aplicación, las bibliotecas, los contenedores, los scripts, la configuración y las vulnerabilidades para identificar dónde reside el riesgo efectivo. Dado que las aplicaciones sin riesgos son imposibles, la seguridad de la información debe priorizar los hallazgos de riesgo según el contexto empresarial, identificando la causa raíz y permitiendo a los desarrolladores centrarse primero en los hallazgos de mayor riesgo con la mayor confianza de impacto empresarial potencial."
Gartner Inc., "Guía de mercado para plataformas de protección de aplicaciones nativas en la nube", 19 de agosto de 2024
A continuación se ofrece una descripción general de lo que se debe buscar en una CNAPP:
Gestión de la postura de seguridad en la nube (CSPM)
Una CSPM representa gráficamente las rutas de ataque y mapea los recursos para ayudar a los profesionales de la seguridad a realizar un análisis de riesgos exhaustivo. Supervisa continuamente sus ecosistemas en la nube e identifica las configuraciones incorrectas.
La CSPM:
- Garantizar el cumplimiento continuo de los últimos estándares normativos del sector
- Ayudar a priorizar los riesgos de seguridad en la nube
- Gestionar el inventario de activos en la nube
- Identificar configuraciones erróneas en las cargas de trabajo y los recursos de la nube.
Plataforma de protección de cargas de trabajo en la nube (CWPP)
Una Plataforma de protección de cargas de trabajo en la nube (CWPP) es un componente fundamental de toda buena CNAPP. Analiza las cargas de trabajo y busca signos de malware. Las CWPP sin agente no tienen registros de datos que los investigadores puedan seguir.
Solo una CWPP basada en agentes:
- Detecta amenazas en tiempo real
- Proporcionar una amplia compatibilidad con distribuciones Linux.
- Proteger contenedores, servidores, hosts, máquinas virtuales y mucho más.
- Registrar telemetría detallada de la carga de trabajo para investigaciones forenses
Gestión de derechos de infraestructura en la nube (CIEM)
A medida que se amplían sus entornos en la nube, también lo hace el número de identidades, permisos y recursos que gestiona. Gestión de derechos de infraestructura en la nube (CIEM) es un conjunto de capacidades que incluye:
- Permite la visibilidad multicloud de los derechos
- Detecta identidades humanas y de máquinas excesivamente permisivas
- Reduce el riesgo de escaladas de privilegios
- Elimina identidades no utilizadas y cuentas inactivas
- Identifica combinaciones de permisos tóxicas
- Evita la filtración de secretos
Detección y respuesta en la nube (CDR)
La detección y respuesta en la nube (CDR) evalúa la gravedad de las amenazas y supervisa continuamente los datos confidenciales. Analiza los registros de auditoría de la infraestructura en la nube en tiempo real y bloquea las solicitudes de acceso no autorizadas.
La CDR también:
- Presenta pruebas de los hallazgos de amenazas
- Utiliza análisis avanzados para reducir el ruido y eliminar los falsos positivos
- Clasifica las alertas con los equipos de operaciones de seguridad y DevOps
- Proporciona información actualizada sobre los últimos comportamientos adversarios
- Contiene y remedia las amenazas rápidamente
Gestión de la postura de seguridad de IA (AI-SPM)
AI-SPM proporciona una visibilidad completa de los recursos de IA implementados. Mitiga las amenazas a las claves no seguras, el acceso público accidental y los datos confidenciales sin cifrar.
AI-SPM SIEM le permitirá:
- Detectar riesgos que afectan a otros activos en la nube, como permisos con privilegios excesivos y configuraciones incorrectas
- Solucionar problemas relacionados con la aplicación de la automatización de la seguridad y sus capacidades
- Garantizar el cumplimiento y la supervisión continuos
- Proporcionar visibilidad de los modelos, paquetes, datos y TI en la sombra
Superficie de ataque externa y gestión (EASM)
EASM:
- Automatiza la clasificación de activos
- Realiza pruebas de penetración automatizadas
- Priorizar los riesgos de seguridad
- Proporcionar información empresarial basada en el contexto
Gestión de vulnerabilidades
Aplique la seguridad shift-left en toda su organización con gestión de vulnerabilidades sin agentes. Realiza análisis de imágenes de cargas de trabajo y análisis de registros de contenedores, y puede gestionar de forma proactiva las vulnerabilidades desde la creación hasta la implementación.
La gestión de vulnerabilidades:
- Optimizar las medidas de seguridad y garantizar controles granulares sin igual
- Descubrir activos de red desconocidos
- Automatizar los controles con flujos de trabajo de TI y seguridad optimizados
- Permitir la visibilidad en tiempo real de las vulnerabilidades de las aplicaciones y los sistemas operativos en Windows, macOS y Linux
Escaneo de infraestructura como código (IaC)
El escaneo de infraestructura como código (IaC) escanea los procesos de CI/CD utilizando reglas de configuración listas para usar. También le permite crear sus propias reglas personalizadas.
El escaneo de IaC es compatible con:
- Escaneo IaC de Gitlab
- Resolución automática de vulnerabilidades
- Reglas y configuraciones personalizadas
- Protección de aplicaciones en tiempo de ejecución
- Control de versiones y seguimiento de cambios
- Actualización de dependencias
- Aplicación del principio del mínimo privilegio (PoLP) para todas las cuentas
Una plataforma de protección de aplicaciones nativas en la nube (CNAPP) es la solución de seguridad más fiable del mundo cuando se trata de mejorar la ciberresiliencia multicloud. Se trata de una plataforma de seguridad en la nube escalable, resistente y rentable que proporciona seguridad e integración sin fisuras desde el desarrollo hasta la implementación. Le ayudará a lograr una protección autónoma en tiempo real, a detectar y remediar amenazas en entornos multinube y a garantizar el cumplimiento normativo global para todos los sectores verticales.
Panorama de las soluciones CNAPP en 2025
Eche un vistazo a los proveedores de CNAPP, clasificados según las valoraciones y reseñas de Gartner Peer Insights. Descubra sus características clave, integraciones en la nube y facilidad de uso general.
N.º 1 SentinelOne Singularity™ Cloud Security
Singularity Cloud Security es una solución CNAPP unificada que ofrece control completo, respuesta en tiempo real, hiperautomatización e inteligencia sobre amenazas de primer nivel. Las capacidades analíticas de vanguardia de la plataforma le ofrecen una defensa autónoma contra amenazas basada en IA para identificar y gestionar amenazas y vulnerabilidades de forma proactiva. Es compatible con todas las cargas de trabajo sin limitaciones, como máquinas virtuales, servidores Kubernetes, contenedores, servidores físicos, almacenamiento sin servidor y bases de datos. La plataforma integrada le ayuda a proteger todos sus activos en entornos públicos, privados, locales e híbridos.
Descripción general de la plataforma
- Singularity Cloud Native Security actúa rápidamente ante las alertas con una solución CNAPP sin agentes. Aprovecha un exclusivo Offensive Security Engine™ con Verified Exploit Paths™ para aumentar la eficiencia de su equipo. Identifique más de 750 tipos de secretos codificados en repositorios de código y evite la fuga de credenciales en la nube. Garantice el cumplimiento en tiempo real de múltiples estándares como NIST, MITRE, CIS y más utilizando el panel de cumplimiento en la nube de SentinelOne.
- Singularity Cloud Workload Security proporciona protección contra amenazas en tiempo de ejecución basada en IA para cargas de trabajo en contenedores, servidores y máquinas virtuales en AWS, Azure, Google Cloud y la nube privada. Con SentinelOne CWPP, puede combatir el ransomware, los ataques de día cero y los ataques sin archivos en tiempo real. También obtiene una visibilidad forense completa de la telemetría de su carga de trabajo y los registros de datos de la actividad a nivel de proceso del sistema operativo para mejorar la visibilidad de la investigación y la respuesta a incidentes.
- Singularity Cloud Data Security es su mejor aliado para la protección adaptativa, escalable y basada en IA del almacenamiento en la nube de Amazon S3 y NetApp. Detecta sin demoras y realiza análisis de malware a la velocidad de la máquina. Analice objetos directamente en sus buckets de Amazon S3 y asegúrese de que ningún dato confidencial salga de su entorno. Cifre y ponga en cuarentena instantáneamente los archivos maliciosos, y restáurelos o recupérelos cuando lo desee.
Características:
- Solución integrada: Los componentes clave incluyen una combinación única de CSPM, CIEM, detección y respuesta en la nube (CDR), gestión de la postura de seguridad con IA (AI-SPM), gestión de la superficie de ataque externa (EASM), gestión de vulnerabilidades (Vulns), escaneo de infraestructura como código (IaC Scanning) y gestión de la postura de seguridad de contenedores y Kubernetes (KSPM).
- Vista unificada de la nube: evalúa la postura de seguridad de la nube en entornos multinube. Ofrece una única consola multicloud, paneles de control empresariales personalizables y funciones de generación de informes de inteligencia empresarial.
- Solución habilitada para IA: Una solución CNAPP basada en IA que combina información rápida sin agentes con la capacidad de detención de un agente de tiempo de ejecución en tiempo real que ayuda a identificar y responder a las amenazas en tiempo real.
- Simulación de ataques de día cero: Un motor de seguridad ofensivo único simula ataques de día cero de forma inofensiva para ofrecer una amplia cobertura de seguridad, lo que reduce la dependencia de las organizaciones de los investigadores de seguridad externos y los programas de recompensa por errores.
- Biblioteca de detección preconfigurada: Ofrece una biblioteca de detección preconfigurada y personalizable que proporciona protección activa más allá de la configuración de la nube y protege de forma remota todos los aspectos de la nube.
- Políticas personalizadas: Permite a los clientes escribir políticas personalizadas para detectar configuraciones incorrectas y vulnerabilidades.
Problemas fundamentales que elimina SentinelOne
- Descubre implementaciones desconocidas en la nube y corrige configuraciones erróneas
- Combate el ransomware, los ataques de día cero y los ataques sin archivos
- Detiene la propagación de malware y elimina las amenazas persistentes avanzadas
- Resuelve flujos de trabajo de seguridad ineficientes
- Identifica vulnerabilidades en canalizaciones CI/CD, registros de contenedores, repositorios y más
- Evita el acceso no autorizado a los datos, la escalada de privilegios y el movimiento lateral
- Elimina los silos de datos y resuelve los problemas de cumplimiento normativo múltiple para todos los sectores
Según Daniel Wong, director de Seguridad y Cumplimiento de Skyflow:
"Fuimos uno de los primeros clientes de Cloud Native Security (CNS) y estamos encantados de ver que se ha integrado completamente como parte de la plataforma SentinelOne Singularity. La plataforma CNAPP sin agentes de CNS es significativamente menos ruidosa y sus alertas, impulsadas por Offensive Security Engine, son más prácticas en comparación con otras alternativas. Junto con diferenciadores como las capacidades de escaneo secreto, CNS, como parte de la plataforma más amplia Singularity Cloud Security, está preparada para ser una parte integral de nuestro panorama de seguridad para el futuro", afirmó Daniel Wong, director de seguridad de la información de Skyflow.
Consulte las valoraciones y el número de reseñas de Singularity Cloud Security en plataformas de revisión por pares como Gartner Peer Insights y PeerSpot.
Vea SentinelOne en acción
Descubra cómo la seguridad en la nube basada en IA puede proteger su organización en una demostración individual con un experto en productos SentinelOne.
Demostración#2 Prisma Cloud de Palo Alto Networks
Prisma Cloud de Palo Alto Networks es una plataforma de seguridad nativa en la nube (CNSP) que ofrece seguridad durante todo el ciclo de vida, detección automatizada de amenazas y supervisión del cumplimiento normativo para nubes múltiples e híbridas. Protege todas las etapas del ciclo de vida de las aplicaciones, desde la priorización y eliminación de riesgos en el código/compilación, la infraestructura y los entornos de ejecución. Garantiza la protección en tiempo real de todos los activos, desde aplicaciones web y cargas de trabajo hasta API.
Características:
- La solución Cloud Security Posture Management es conocida por su flexibilidad y control sobre todos los recursos implementados
- Recopila información sobre vulnerabilidades de 30 fuentes para proporcionar visibilidad y claridad sobre los riesgos, mientras que los controles evitan que las configuraciones inseguras lleguen a la producción
- Permite a las organizaciones integrar la seguridad en los flujos de trabajo, registros y pilas de CI/CD para proporcionar una protección completa del ciclo de vida en nubes públicas y privadas y entornos locales
- Detecta y previene anomalías en la red mediante la aplicación de la microsegmentación a nivel de contenedor, la inspección de los registros de flujo de tráfico y el aprovechamiento de la prevención avanzada de amenazas de capa siete nativa de la nube
Evalúe la credibilidad de Prisma Cloud consultando el número de reseñas y valoraciones en PeerSpot.
N.º 3 Microsoft Defender para la nube
La solución CNAPP de Microsoft proporciona protección contra amenazas y visibilidad en tiempo real de la postura de seguridad de los entornos en la nube, lo que permite a las organizaciones identificar y responder rápidamente a las amenazas. Las capacidades avanzadas de aprendizaje automático (ML) de la solución le permiten detectar y bloquear ataques sofisticados, incluidos los ataques de día cero y el malware sin archivos. Sus herramientas de gestión del cumplimiento evalúan automáticamente los entornos en la nube en función de estándares del sector como el RGPD, la HIPPA, etc.
Características
- Evalúa la seguridad de los recursos en la nube que se ejecutan en Azure, AWS y Google Cloud
- Aplica políticas, recomendaciones y prácticas recomendadas definidas en el punto de referencia de seguridad en la nube de Microsoft para lograr el cumplimiento normativo en entornos multinube
- El análisis de la ruta de ataque ayuda al equipo de seguridad a identificar los riesgos de alta gravedad existentes en el entorno para priorizar las medidas correctivas
- Proporciona una visibilidad unificada de la postura de seguridad de DevOps
Echa un vistazo a las reseñas de Peerspot para ver lo que opinan los usuarios sobre Microsoft Defender
N.º 4 Wiz
Wiz ofrece visibilidad de las vulnerabilidades en su entorno de nube. Su compatibilidad con diversos entornos en la nube y su enfoque centralizado proporcionan a las organizaciones una visión clara de la postura de seguridad en múltiples nubes y una gestión simplificada del cumplimiento normativo. La herramienta permite a las organizaciones obtener visibilidad de los recursos y riesgos de la nube, desde la infraestructura hasta los datos.
Características
- La solución puede escanear capas de nube sin agentes
- Su gráfico de seguridad proporciona vistas contextuales para priorizar y evaluar los riesgos
- El gráfico ayuda a descubrir las combinaciones tóxicas que crean rutas de ataque en su entorno de nube, eliminando la necesidad de analizar las alertas manualmente
- Su módulo de vulnerabilidad proporciona visibilidad y análisis en todos los sistemas en la nube
- La solución también ofrece flujos de trabajo personalizables, informes, un panel de control y mucho más.
Explore los comentarios y valoraciones para obtener más información sobre las capacidades de Wiz.
N.º 5 Check Point CloudGuard
La plataforma CheckPoint Infinity de Check Point, basada en inteligencia artificial, es una solución CNAPP centrada en la prevención que permite a las organizaciones prevenir amenazas y priorizar y reducir los riesgos en la nube en aplicaciones, redes y cargas de trabajo. La plataforma unificada y modular integra SAST (pruebas de seguridad de aplicaciones estáticas), CSPM, DSPM (gestión de la postura de seguridad de los datos), CIEM, CWPP, WAF (cortafuegos de aplicaciones web) y detección y respuesta en la nube.
Características
- Check Point utiliza más de 1500 reglas integradas para aplicar las normativas, el cumplimiento y las mejores prácticas en cada capa de un entorno multinube
- Ofrece protección sin agente y basada en agente en tiempo de ejecución, incluyendo malware, escaneo de contenedores, máquinas virtuales y funciones sin servidor
- La detección de amenazas en tiempo real aprovecha ThreatCloud de Check Point, impulsado por IA, y los patrones MITRE ATT&CK para identificar eventos de seguridad sospechosos y maliciosos
Evalúe estas reseñas y obtenga una opinión informada sobre las capacidades de Check Point.&
¿Qué hace que una CNAPP sea buena?
Una CNAPP sólida ofrece capacidades completas, funciones de seguridad y una integración perfecta entre cargas de trabajo, pilas y entornos en la nube. Está diseñada para ofrecer una experiencia unificada para escanear, detectar y remediar amenazas de tiempo de ejecución e infraestructura.
Estas son algunas de las características clave que debe buscar en la CNAPP que elija:
1. Cobertura completa de amenazas
El nivel de cobertura de amenazas que ofrecen las diferentes soluciones CNAPP varía. Debe considerar una solución que proteja todos los aspectos de su entorno nativo de la nube, incluidos los contenedores, las funciones sin servidor, las implementaciones multinube y las amenazas internas y externas, como el malware, el ransomware y más.
2. Capacidades de integración
La solución CNAPP que elija debe integrarse perfectamente con su infraestructura de TI existente, plataformas en la nube, herramientas de seguridad, flujos de trabajo de DevOps y otros elementos de su pila tecnológica actual.
3. Escalabilidad
La solución debe escalarse a medida que crece su negocio y gestionar el aumento de las cargas de trabajo y los volúmenes de datos sin comprometer el rendimiento. Las aplicaciones nativas en la nube están diseñadas intrínsecamente para ofrecer escalabilidad y flexibilidad, lo que da lugar a fluctuaciones en las cargas de trabajo y los volúmenes de datos. La solución que elija debe poder escalarse fácilmente para proporcionar funciones de seguridad adicionales a medida que crecen las aplicaciones e infraestructuras en la nube de la organización.
4. Automatización e inteligencia artificial
Dé prioridad a las soluciones que aprovechan la inteligencia artificial y la automatización para reducir el trabajo manual y mejorar los tiempos de respuesta.
5. Inteligencia sobre amenazas
Debe considerar plataformas de protección de aplicaciones nativas de la nube que proporcionen inteligencia sobre amenazas actualizada y capacidades proactivas de búsqueda de amenazas.
6. Compatibilidad con normativas
Las mejores soluciones CNAPP ofrecen compatibilidad con normativas de seguridad relevantes, como PCI DSS, HIPAA y GDPR. Debe seleccionar un proveedor con sólidas funciones de supervisión y generación de informes de cumplimiento que se ajusten a las normas de su sector.
7. Facilidad de uso
Un análisis de las opiniones de los usuarios indica que la complejidad de la interfaz de usuario de la plataforma de protección de aplicaciones nativas en la nubeamp;#8217;s y su larga curva de aprendizaje son inconvenientes significativos. Debe evaluar la interfaz de usuario de la plataforma de seguridad nativa en la nube para comprobar su facilidad de uso y asegurarse de que su organización puede aprovechar todas las características y funcionalidades de la plataforma.
8. Atención al cliente
Debe evaluar la atención al cliente y los servicios de la plataforma, incluyendo la formación, la asistencia para la implementación y la resolución de problemas.
9. Coste y retorno de la inversión
Para elegir la solución con el mejor precio y las mejores características, debe calcular y comparar el coste total de propiedad y el retorno de la inversión potencial de las diferentes soluciones.
Puede crear una matriz de evaluación detallada asignando una ponderación a los criterios y a los criterios múltiples en función de los requisitos de seguridad específicos y los objetivos empresariales de su organización. Un proceso de evaluación sistemático y metodológico puede ayudarle a seleccionar una solución CNAPP que mejore eficazmente su postura de seguridad en la nube y respalde sus objetivos empresariales.
Guía del comprador de la CNAPP
Aprenda todo lo que necesita saber para encontrar la plataforma de protección de aplicaciones nativas de la nube adecuada para su organización.
Guía de lecturaConclusión
Las soluciones CNAPP han sustituido a muchas soluciones puntuales de ciberseguridad para ofrecer a las organizaciones una plataforma integrada que garantiza la seguridad de sus aplicaciones nativas en la nube y sus servicios de datos.
Una evaluación metodológica y una selección de soluciones CNAPP garantizan la seguridad y la integridad de las aplicaciones nativas de la nube, los servicios de datos y los activos de infraestructura. Los proveedores elegidos deben cumplir criterios técnicos como cobertura completa, visibilidad unificada, integración, facilidad de implementación, atención al cliente y mucho más, además de estar disponibles dentro de su presupuesto.
Seleccionar el proveedor de CNAPP adecuado en 2025 es una tarea ardua. SentinelOne Singularity Cloud Security está clasificado como el número 1 y se ha convertido en la mejor opción para soluciones CNAPP (lea nuestros casos prácticos para obtener más información) y cuenta con una interfaz fácil de usar. Es fácil de implementar, ofrece una cobertura completa, incluida la seguridad de los datos, y puede adaptarse al tamaño de su empresa. No espere a que se produzca un incidente de seguridad; adelántese con SentinelOne Singularity Cloud Security para proteger sus aplicaciones nativas en la nube y sus activos de datos. Reserve una demostración para obtener más información.
"FAQs
Según Gartner, una solución CNAPP es un conjunto unificado e integrado de capacidades de seguridad y cumplimiento que permite a las organizaciones proteger y asegurar las aplicaciones nativas de la nube a lo largo de su ciclo de vida, desde el desarrollo hasta la producción.
El auge de la arquitectura de microservicios, la contenedorización y las prácticas de integración y despliegue continuos dieron lugar a la necesidad de un conjunto integrado de soluciones de seguridad para proteger las aplicaciones creadas con tecnologías nativas de la nube.
Los tres componentes comunes de las CNAPP son la gestión de la postura de seguridad en la nube (CSPM), las plataformas de protección de cargas de trabajo en la nube (CWPP) y la gestión de derechos de infraestructura en la nube (CIEM).
Las soluciones CNAPP sustituyen múltiples herramientas independientes por una solución de seguridad integral para empresas con cargas de trabajo nativas en la nube. Utilizan métodos basados en agentes y sin agentes para proporcionar una visión unificada de la seguridad en la nube a lo largo del ciclo de vida de una aplicación, desde el desarrollo hasta el tiempo de ejecución. El enfoque basado en agentes utiliza un agente que se ejecuta junto con la carga de trabajo, mientras que el enfoque sin agentes utiliza las API de los proveedores de nube para recopilar información y contexto relevantes.
Las soluciones CNAPP utilizan integraciones de API con los principales proveedores de plataformas en la nube, integraciones de canalizaciones CI/CD e integraciones de cargas de trabajo con y sin agentes para proporcionar una cobertura combinada de seguridad en el desarrollo y el tiempo de ejecución. Se ofrecen principalmente como un servicio a través de la nube.