Solutions CNAPP : choisir la bonne en 2025

Pour choisir la meilleure solution CNAPP, il faut comprendre les défis liés à la sécurité du cloud et évaluer différentes plateformes. Dans ce guide, nous vous expliquons tout ce que vous devez savoir pour choisir la solution CNAPP adaptée à votre infrastructure cloud.

À mesure que les organisations migrent vers le cloud, la surface d'attaque des applications et des infrastructures natives du cloud s'étend. Les pirates ciblent les environnements d'exécution, notamment le réseau, le calcul, le stockage, les identités et les autorisations, ainsi que les erreurs de configuration des fonctionnalités de gestion et de contrôle du cloud. Les erreurs de configuration sont la cause la plus fréquente des violations dans le cloud. Les mesures de cybersécurité traditionnelles cloisonnées ne peuvent garantir une configuration sécurisée ni fonctionner à la vitesse et à l'échelle offertes par l'environnement cloud.

Les solutions CNAPP (Cloud-Native Application Protection Platforms) ont vu le jour pour répondre aux besoins de sécurité d'un environnement cloud moderne en offrant une visibilité, une configuration, une surveillance de la conformité et une correction améliorées pour les applications cloud natives.  85 % des entreprises ont du mal à hiérarchiser les événements de sécurité dans le cloud ; l'empreinte multicloud des organisations évolue constamment, car elles sont occupées à développer leurs activités et à augmenter leur profil de risque. De nombreux professionnels du cloud se plaignent également du manque d'automatisation de la sécurité, des arrêts opérationnels et du temps nécessaire pour répondre aux menaces émergentes.

Ce guide explore les meilleures solutions CNAPP, en mettant en avant leurs principales caractéristiques et fonctionnalités. Il fournit des questions essentielles à poser lors de l'évaluation des options, vous aidant ainsi à sélectionner la solution idéale pour protéger vos applications et votre infrastructure cloud natives.

Qu'est-ce qu'une plateforme de protection des applications natives du cloud (CNAPP) ?

Une plateforme de protection des applications natives du cloud (CNAPP) est une solution de sécurité cloud intégrée qui vous permet de surveiller, détecter et corriger les menaces et vulnérabilités potentielles liées à la sécurité cloud. La valeur ajoutée de la CNAPP réside dans la consolidation de fonctions disparates et cloisonnées en un tout cohérent ; elle normalise les données de sécurité et les stocke dans un lac de données, à partir duquel les experts peuvent analyser et extraire des informations globales sur les menaces. Elle offre une expérience de console unifiée et des tableaux de bord de conformité multi-cloud, et sécurise et protège les applications cloud natives, de leur création à leur exécution.

Les plateformes CNAPP combinent plusieurs outils et fonctionnalités en une seule solution logicielle afin de simplifier la gestion de la sécurité du cloud. Grâce à des fonctionnalités supplémentaires, les solutions CNAPP modernes comblent les lacunes en matière de sécurité, traitent les vulnérabilités cachées et identifient les causes profondes des menaces. Elles améliorent le niveau de maturité cybernétique des entreprises, intègrent des mesures de gouvernance des données et protègent l'ensemble des infrastructures cloud. Les CNAPP établissent de manière proactive une base solide en matière de cybersécurité et la pérennisent afin d'atténuer les menaces en constante évolution.

"Les outils CNAPP doivent être capables de construire un modèle du code de l'application, des bibliothèques, des conteneurs, des scripts, de la configuration et des vulnérabilités afin d'identifier où se trouve le risque réel. Comme il est impossible de créer des applications sans risque, la sécurité de l'information doit hiérarchiser les risques identifiés en fonction du contexte commercial, en identifiant la cause profonde et en permettant aux développeurs de se concentrer en premier lieu sur les risques les plus élevés ayant le plus grand impact potentiel sur l'activité."

Gartner Inc., "Guide du marché des plateformes de protection des applications cloud natives ", 19 août 2024

Voici un aperçu des éléments à rechercher dans une CNAPP :

Gestion de la posture de sécurité dans le cloud (CSPM)

Un CSPM représente graphiquement les chemins d'attaque et cartographie les ressources afin d'aider les professionnels de la sécurité à effectuer une analyse approfondie des risques. Il surveille en permanence vos écosystèmes cloud et identifie les erreurs de configuration.

Le CSPM permet :

• Garantir la conformité continue avec les dernières normes réglementaires du secteur
• Aider à hiérarchiser les risques liés à la sécurité du cloud
• Gérer l'inventaire des actifs cloud
• Identifier les erreurs de configuration dans les charges de travail et les ressources cloud.

Plateforme de protection des charges de travail cloud (CWPP)

Une plateforme de protection des charges de travail dans le cloud (CWPP) est un élément fondamental de toute bonne solution CNAPP. Elle analyse les charges de travail et recherche des signes de logiciels malveillants. Les CWPP sans agent ne disposent d'aucun enregistrement de données que les enquêteurs pourraient suivre.

Seule une CWPP basée sur un agent permet :

• Détecter les menaces d'exécution en temps réel
• Fournir une prise en charge étendue des distributions Linux
• Sécuriser les conteneurs, les serveurs, les hôtes, les machines virtuelles, etc.
• Enregistrer des données télémétriques détaillées sur la charge de travail à des fins d'investigations judiciaires

Gestion des droits d'accès à l'infrastructure cloud (CIEM)

À mesure que vos environnements cloud se développent, le nombre d'identités, d'autorisations et de ressources que vous gérez augmente également. La gestion des droits d'accès à l'infrastructure cloud (CIEM) est un ensemble de fonctionnalités qui comprend :

• Permet une visibilité multi-cloud sur les droits d'accès
• Détecte les identités humaines et machines trop permissives
• Réduit le risque d'escalade des privilèges
• Supprime les identités inutilisées et les comptes inactifs
• Identifie les combinaisons d'autorisations toxiques
• Empêche les fuites de secrets

Détection et réponse dans le cloud (CDR)

La détection et la réponse dans le cloud (CDR) évalue la gravité des menaces et surveille en permanence les données sensibles. Elle analyse en temps réel les journaux d'audit de l'infrastructure cloud et bloque les demandes d'accès non autorisées.

La CDR permet également :

• De présenter des preuves des menaces détectées
• Utilise des analyses avancées pour réduire le bruit et éliminer les faux positifs
• Trie les alertes avec les équipes chargées des opérations de sécurité et DevOps
• Fournit des informations actualisées sur les derniers comportements malveillants
• Contient et corrige rapidement les menaces

Gestion de la posture de sécurité de l'IA (AI-SPM)

AI-SPM offre une visibilité complète sur vos ressources IA déployées. Elle atténue les menaces liées aux clés non sécurisées, à l'accès public accidentel et aux données sensibles non chiffrées.

AI-SPM SIEM vous permettra de :

• Détecter les risques affectant d'autres actifs cloud, tels que les autorisations excessives et les erreurs de configuration
• Résoudre les problèmes liés à l'application de l'automatisation de la sécurité et de ses capacités
• Assurer la conformité et la surveillance continues
• Offrir une visibilité sur les modèles, les packages, les données et le shadow IT

Surface d'attaque externe et gestion (EASM)

External Attack Surface & (EASM) surveille et analyse les ressources cloud inconnues. Elle automatise la cartographie des chemins d'exploitation et va au-delà de la protection CSPM traditionnelle.

L'EASM permet :

• Automatiser la classification des actifs
• Effectuer des tests d'intrusion automatisés
• Hiérarchiser les risques de sécurité
• Fournir des informations commerciales basées sur le contexte

Gestion des vulnérabilités

Appliquez la sécurité " shift-left " dans toute votre organisation grâce à la gestion des vulnérabilités sans agent vulnerability management. Elle effectue l'analyse des images de charge de travail et des registres de conteneurs, et peut gérer de manière proactive les vulnérabilités, de la création au déploiement.

La gestion des vulnérabilités permet :

• Rationaliser les mesures de sécurité et garantir des contrôles granulaires inégalés
• Découvrir les actifs réseau inconnus
• Automatiser les contrôles grâce à des workflows informatiques et de sécurité rationalisés
• Offrir une visibilité en temps réel sur les vulnérabilités des applications et des systèmes d'exploitation sous Windows, macOS et Linux

Analyse Infrastructure-as-Code (IaC)

Analyse Infrastructure-as-Code (IaC) analyse les pipelines CI/CD à l'aide de règles de configuration prêtes à l'emploi. Il vous permet également de créer vos propres règles personnalisées.

L'analyse IaC prend en charge :

• Analyse IaC Gitlab
• Résolution automatique des vulnérabilités
• Règles et configurations personnalisées
• Protection des applications en temps réel
• Contrôle des versions et suivi des modifications
• Mise à jour des dépendances
• Application du principe du moindre privilège (PoLP) pour tous les comptes

Une plateforme de protection des applications cloud natives (CNAPP) est la solution de sécurité la plus fiable au monde pour améliorer la cyber-résilience de votre environnement multicloud. Il s'agit d'une plateforme de sécurité cloud évolutive, résiliente et rentable qui offre une sécurité et une intégration transparentes, du développement au déploiement. Elle vous aidera à bénéficier d'une protection autonome en temps réel, à détecter et à corriger les menaces dans les environnements multicloud, et à garantir la conformité mondiale pour chaque secteur vertical.

Paysage des solutions CNAPP en 2025

Découvrez les fournisseurs CNAPP, classés en fonction des notes et des avis de Gartner Peer Insights. Découvrez leurs principales fonctionnalités, leurs intégrations cloud et leur facilité d'utilisation globale.

N° 1 SentinelOne Singularity™ Cloud Security

Singularity Cloud Security est une solution CNAPP unifiée offrant un contrôle complet, une réponse en temps réel, une hyper-automatisation et des informations de pointe sur les menaces. Les capacités d'analyse de pointe de la plateforme vous offrent une défense autonome contre les menaces basée sur l'IA pour identifier et gérer de manière proactive les menaces et les vulnérabilités. Elle prend en charge toutes les charges de travail sans limitation, telles que les machines virtuelles, les serveurs Kubernetes, les conteneurs, serveurs physiques, stockage sans serveur et bases de données. La plateforme intégrée vous aide à protéger tous vos actifs dans les environnements publics, privés, sur site et hybrides.

Aperçu de la plateforme

1. Singularity Cloud Native Security réagit rapidement aux alertes grâce à une solution CNAPP sans agent. Elle exploite un moteur de sécurité offensif unique (Offensive Security Engine™) avec des chemins d'exploitation vérifiés (Verified Exploit Paths™) pour améliorer l'efficacité de votre équipe. Identifiez plus de 750 types de secrets codés en dur dans les référentiels de code et empêchez la fuite des identifiants cloud. Assurez la conformité en temps réel avec plusieurs normes telles que NIST, MITRE, CIS, et bien d'autres encore, à l'aide du tableau de bord de conformité cloud de SentinelOne.
2. Singularity Cloud Workload Security offre une protection contre les menaces en temps réel basée sur l'IA pour les charges de travail conteneurisées, les serveurs et les machines virtuelles sur AWS, Azure, Google Cloud et les clouds privés. Avec SentinelOne CWPP, vous pouvez lutter en temps réel contre les ransomwares, les attaques zero-day et les attaques sans fichier. Vous bénéficiez également d'une visibilité complète sur la télémétrie de vos charges de travail et les journaux de données des activités au niveau des processus du système d'exploitation, ce qui améliore la visibilité des enquêtes et la réponse aux incidents.
3. Singularity Cloud Data Security est votre allié ultime pour une protection adaptative, évolutive et basée sur l'IA du stockage cloud Amazon S3 et NetApp. Il détecte sans délai et effectue une analyse des logiciels malveillants à la vitesse de la machine. Analysez les objets directement dans vos compartiments Amazon S3 et assurez-vous qu'aucune donnée sensible ne quitte votre environnement. Cryptez et mettez instantanément en quarantaine les fichiers malveillants, puis restaurez-les ou récupérez-les quand vous le souhaitez.

Caractéristiques :

1. Solution intégrée : Les composants clés comprennent une combinaison unique de CSPM, CIEM, Cloud Detection & Response (CDR), AI Security Posture Management (AI-SPM), External Attack Surface Management (EASM), Vulnerability Management (Vulns), Infrastructure-as-Code Scanning (IaC Scanning) et Container & Kubernetes Security Posture Management (KSPM).
2. Vue cloud unifiée : Évaluez la posture de sécurité cloud dans les environnements multicloud. Elle offre une console multicloud unique, des tableaux de bord d'entreprise personnalisables et des fonctionnalités de reporting de veille économique.
3. Solution basée sur l'IA : Une solution CNAPP basée sur l'IA qui combine des informations rapides sans agent avec la puissance d'arrêt d'un agent d'exécution en temps réel qui aide à identifier et à répondre aux menaces en temps réel.
4. Simulation d'attaques zero-day : Un moteur de sécurité offensif unique simule des attaques zero-day sans danger pour une couverture de sécurité étendue, réduisant ainsi la dépendance des organisations vis-à-vis des chercheurs en sécurité externes et des programmes de prime aux bogues.
5. Bibliothèque de détection pré-construite : Elle offre une bibliothèque de détection pré-construite et personnalisable qui assure une protection active au-delà de la configuration du cloud et sécurise à distance tous les aspects du cloud.
6. Politiques personnalisées : Elle permet aux clients de rédiger des politiques personnalisées pour détecter les erreurs de configuration et les vulnérabilités.

Problèmes fondamentaux éliminés par SentinelOne

• Détecte les déploiements cloud inconnus et corrige les erreurs de configuration
• Combat les ransomwares, les zero-days et les attaques sans fichier
• Empêche la propagation des logiciels malveillants et élimine les menaces persistantes avancées
• Résout les workflows de sécurité inefficaces
• Identifie les vulnérabilités dans les pipelines CI/CD, les registres de conteneurs, les référentiels, etc.
• Empêche l'accès non autorisé aux données, les élévations de privilèges et les mouvements latéraux
• Élimine les silos de données et résout les problèmes de conformité multiple pour tous les secteurs

Selon Daniel Wong, responsable de la sécurité et de la conformité chez Skyflow :

" Nous avons été l'un des premiers clients de Cloud Native Security (CNS) et nous sommes ravis de le voir pleinement intégré à la plateforme SentinelOne Singularity. La plateforme CNAPP sans agent de CNS est nettement moins bruyante et ses alertes, alimentées par Offensive Security Engine, sont plus exploitables que celles des solutions alternatives. est nettement moins bruyante et ses alertes, alimentées par Offensive Security Engine, sont plus exploitables que celles des solutions alternatives. Avec des fonctionnalités différenciantes telles que la détection des secrets, CNS, qui fait partie de la plateforme Singularity Cloud Security, est en passe de devenir un élément essentiel de notre paysage de sécurité pour l'avenir ", a déclaré Daniel Wong, CISO chez Skyflow

Consultez les notes et le nombre d'avis sur Singularity Cloud Security sur des plateformes d'évaluation par les pairs telles que Gartner Peer Insights et PeerSpot.

#2 Prisma Cloud par Palo Alto Networks

Prisma Cloud by Palo Alto Networks est une plateforme de sécurité native dans le cloud (CNSP) qui offre une sécurité tout au long du cycle de vie, une détection automatisée des menaces et une surveillance de la conformité pour les clouds multiples et hybrides. Elle sécurise chaque étape du cycle de vie des applications, depuis la hiérarchisation et l'élimination des risques dans les environnements de code/construction, d'infrastructure et d'exécution. Elle assure une protection en temps réel pour chaque ressource, des applications web et des charges de travail aux API.

Caractéristiques :

• La solution Cloud Security Posture Management est réputée pour sa flexibilité et son contrôle sur toutes les ressources déployées
• Elle recueille des informations sur les vulnérabilités provenant de 30 sources afin d'offrir une visibilité et une clarté sur les risques, tandis que les contrôles empêchent les configurations non sécurisées d'atteindre la production
• Elle permet aux organisations d'intégrer la sécurité dans les workflows CI/CD, les registres et les piles afin d'offrir une protection complète du cycle de vie dans les clouds publics et privés et les environnements sur site
• Il détecte et empêche les anomalies réseau en appliquant une micro-segmentation au niveau des conteneurs, en inspectant les journaux de flux de trafic et en tirant parti d'une prévention avancée des menaces de couche sept native au cloud

Évaluez la crédibilité de Prisma Cloud en consultant le nombre d'avis et de notes sur PeerSpot.

N° 3 Microsoft Defender for Cloud

La solution CNAPP de Microsoft offre une protection contre les menaces et une visibilité en temps réel sur la posture de sécurité des environnements cloud, permettant aux organisations d'identifier et de répondre rapidement aux menaces. Lespermet de détecter et de bloquer les attaques sophistiquées, y compris les attaques zero-day et les logiciels malveillants sans fichier. Ses outils de gestion de la conformité évaluent automatiquement les environnements cloud par rapport aux normes industrielles telles que le RGPD, HIPPA, etc.

Fonctionnalités

• Elle évalue la sécurité des ressources cloud exécutées dans Azure, AWS et Google Cloud
• Il applique les politiques, recommandations et meilleures pratiques définies dans le référentiel de sécurité cloud de Microsoft afin d'assurer la conformité multicloud
• L'analyse des voies d'attaque aide l'équipe de sécurité à identifier les risques élevés existant dans l'environnement afin de hiérarchiser les mesures correctives.
• Il offre une visibilité unifiée sur la posture de sécurité DevOps.

Consultez les avis sur Peerspot pour découvrir ce que les utilisateurs pensent de Microsoft Defender

#4 Wiz

Wiz offre une visibilité sur les vulnérabilités de son environnement cloud. Sa compatibilité avec divers environnements cloud et son approche centralisée offrent aux organisations une vue d'ensemble claire des postures de sécurité sur plusieurs clouds et une gestion simplifiée de la conformité. Cet outil permet aux organisations d'obtenir une visibilité sur les ressources et les risques du cloud, de l'infrastructure aux données.

Caractéristiques

• La solution peut analyser les couches cloud sans agents
• Son graphique de sécurité fournit des vues contextuelles pour hiérarchiser et évaluer les risques
• Le graphique aide à mettre au jour les combinaisons toxiques qui créent des voies d'attaque dans votre environnement cloud, éliminant ainsi le besoin d'analyser manuellement les alertes
• Son module de vulnérabilité offre une visibilité et des analyses sur l'ensemble des systèmes cloud
• La solution propose également des workflows personnalisables, des rapports, un tableau de bord et bien plus encore.

Découvrez les commentaires et évaluations pour obtenir plus d'informations sur les capacités de Wiz.

N° 5 Check Point CloudGuard

La plateforme CheckPoint Infinity de Check Point, alimentée par l'IA, est une solution CNAPP axée sur la prévention qui permet aux organisations de prévenir les menaces, de hiérarchiser et de réduire les risques dans le cloud pour l'ensemble des applications, des réseaux et des charges de travail. Cette plateforme unifiée et modulaire intègre les technologies SAST (Static Application Security Testing), CSPM, DSPM (gestion de la posture de sécurité des données), CIEM, CWPP, WAF (Web Application Firewall) et Cloud Detection and Response.

Fonctionnalités

• Check Point utilise plus de 1 500 règles intégrées pour appliquer les réglementations, la conformité et les meilleures pratiques à chaque couche d'un environnement multicloud

• Il offre une protection sans agent et basée sur un agent lors de l'exécution, y compris contre les logiciels malveillants, l'analyse des conteneurs, des machines virtuelles et des fonctions sans serveur

• La détection des menaces en temps réel s'appuie sur le ThreatCloud alimenté par l'IA de Check Point et les modèles MITRE ATT&CK pour identifier les événements de sécurité suspects et malveillants

Évaluez ces avis et obtenez un avis éclairé sur les capacités de Check Point.

Qu'est-ce qui fait un bon CNAPP ?

Un CNAPP robuste offre des capacités complètes, des fonctionnalités de sécurité et une intégration transparente entre les charges de travail, les piles et les environnements cloud. Il est conçu pour offrir une expérience unifiée pour l'analyse, la détection et la correction des menaces liées à l'exécution et à l'infrastructure.

Voici quelques fonctionnalités clés à rechercher dans le CNAPP de votre choix :

1. Couverture complète des menaces

Le niveau de couverture des menaces offert par les différentes solutions CNAPP varie. Vous devez envisager une solution qui protège tous les aspects de votre environnement cloud natif, y compris les conteneurs, les fonctions sans serveur, les déploiements multicloud et les menaces internes et externes telles que les logiciels malveillants, les ransomwares, etc.

2. Capacités d'intégration

La solution CNAPP que vous choisissez doit s'intégrer de manière transparente à votre infrastructure informatique existante, à vos plateformes cloud, à vos outils de sécurité, à vos workflows DevOps et aux autres éléments de votre pile technologique actuelle.

3. Évolutivité

La solution doit évoluer au fur et à mesure que votre entreprise se développe et gérer des charges de travail et des volumes de données croissants sans compromettre les performances. Les applications cloud natives sont intrinsèquement conçues pour être évolutives et flexibles, ce qui entraîne des fluctuations des charges de travail et des volumes de données. La solution que vous choisissez doit pouvoir évoluer facilement afin de fournir des fonctionnalités de sécurité supplémentaires à mesure que les applications et l'infrastructure cloud de l'organisation se développent.

4. Automatisation et IA

Privilégiez les solutions qui exploitent l'intelligence artificielle et l'automatisation afin de réduire le travail manuel et d'améliorer les temps de réponse.

5. Renseignements sur les menaces

Vous devez envisager des plateformes de protection des applications cloud natives qui fournissent des renseignements actualisés sur les menaces et des capacités proactives de recherche des menaces.

6. Assistance à la conformité

Les meilleures solutions CNAPP offrent une prise en charge de la conformité aux normes de sécurité pertinentes telles que PCI DSS, HIPAA et GDPR. Vous devez choisir un fournisseur proposant des fonctionnalités robustes de surveillance et de reporting de la conformité, alignées sur les normes de votre secteur.

7. Facilité d'utilisation

Une analyse des avis des utilisateurs indique que la complexité de l'interface utilisateur de la plateforme de protection des applications cloud natives et la longue courbe d'apprentissage constituent des inconvénients importants. Vous devez évaluer la facilité d'utilisation de l'interface utilisateur de la plateforme de sécurité cloud native afin de vous assurer que votre organisation peut tirer parti de l'ensemble des fonctionnalités et fonctionnalités de la plateforme..

8. Assistance client

Vous devez évaluer l'assistance et les services client de la plateforme, notamment la formation, l'aide à la mise en œuvre et le dépannage.

9. Coût et retour sur investissement

Pour choisir la solution offrant le meilleur prix et les meilleures fonctionnalités, vous devez calculer et comparer le coût total de possession et le retour sur investissement potentiel des différentes solutions.

Vous pouvez créer une matrice d'évaluation détaillée en attribuant une pondération aux critères et aux multiples critères en fonction des exigences de sécurité et des objectifs commerciaux spécifiques de votre organisation. Un processus d'évaluation systématique et méthodologique peut vous aider à sélectionner une solution CNAPP qui améliore efficacement votre posture de sécurité dans le cloud et soutient vos objectifs commerciaux.

Conclusion

Les solutions CNAPP ont remplacé de nombreuses solutions ponctuelles de cybersécurité afin d'offrir aux organisations une plateforme intégrée garantissant la sécurité de leurs applications cloud natives et de leurs services de données.

une évaluation méthodologique et une sélection des solutions cnapp garantissent la sécurité l'intégrité applications cloud natives, services de données actifs d'infrastructure. les fournisseurs choisis doivent répondre à critères techniques tels que couverture complète, visibilité unifiée, l'intégration, facilité déploiement, le support client, etc., être disponibles dans limites votre budget.

Sélectionner le bon fournisseur CNAPP en 2025 est une tâche ardue. SentinelOne Singularity Cloud Security est classé n° 1 et est devenu le choix numéro un pour les solutions CNAPP (consultez nos études de cas pour en savoir plus) avec une interface conviviale. Il est facile à mettre en œuvre, offre une couverture complète, y compris la sécurité des données, et peut s'adapter à la taille de votre entreprise. N'attendez pas qu'un incident de sécurité se produise ; prenez les devants avec SentinelOne Singularity Cloud Security pour sécuriser vos applications cloud natives et vos données. Réservez une démonstration pour en savoir plus.

FAQs

Qu'est-ce qu'une solution CNAPP ?

Selon Gartner, une solution CNAPP est un ensemble unifié et intégré de fonctionnalités de sécurité et de conformité qui permet aux organisations de sécuriser et de protéger les applications cloud natives tout au long de leur cycle de vie, du développement à la production.

L'essor de l'architecture microservices, de la conteneurisation et des pratiques d'intégration et de déploiement continus a conduit à la nécessité d'une suite intégrée de solutions de sécurité pour protéger les applications construites à l'aide de technologies cloud natives.

Quels sont les trois domaines qui font généralement partie de la solution CNAPP ?

Les trois composants communs des CNAPP sont la gestion de la posture de sécurité dans le cloud (CSPM), les plateformes de protection des charges de travail dans le cloud (CWPP) et la gestion des droits d'accès à l'infrastructure cloud (CIEM).

Comment fonctionne le CNAPP ?

Les solutions CNAPP remplacent plusieurs outils indépendants par une solution de sécurité holistique pour les entreprises ayant des charges de travail natives du cloud. Elles utilisent des méthodes avec et sans agent pour fournir une vue unifiée de la sécurité du cloud tout au long du cycle de vie d'une application, du développement à l'exécution. Une approche basée sur un agent utilise un agent qui s'exécute tout au long de la charge de travail, tandis qu'une approche sans agent utilise les API des fournisseurs de cloud pour collecter des informations et des contextes pertinents.

Les solutions CNAPP utilisent des intégrations API avec les principaux fournisseurs de plateformes cloud, des intégrations de pipelines CI/CD et des intégrations de charges de travail avec et sans agent pour fournir une couverture combinée de la sécurité du développement et de l'exécution. Elles sont principalement fournies sous forme de service via le cloud.