CNAPP běžně spojuje správu stavu zabezpečení cloudu (CSPM), platformu ochrany cloudových úloh (CWPP), správu oprávnění cloudové infrastruktury (CIEM) a skenování artefaktů jako souborů infrastructure-as-code, kontejnerových imagí, závislostí a tajné údaje. Skutečný rozsah se podstatně liší.
Zamýšleným přínosem je propojený kontext. Místo prezentování každého nálezu jako izolované výstrahy může CNAPP vztahovat zranitelný software, exponovanou infrastrukturu, nadměrná oprávnění, dosažitelná data a runtime aktivitu ke stejné aplikaci či útočné cestě. To může zlepšit prioritizaci a směrovat nápravu týmu, který postižený kód či prostředek vlastní.
Klíčové body
Pokrytí životního cykluHodnoťte kód a artefakty nasazení před vydáním, chraňte infrastrukturu a identity během nasazení a monitorujte vybraná produkční rizika.
Běžné vstupyAPI cloudových poskytovatelů, repozitáře, systémy CI/CD, registry, orchestrátory, snapshoty a senzory úloh mohou dodat různé části obrazu.
Užitečné výsledkyJednotný kontext aktiv, kontroly politik, korelace rizik, mapování vlastnictví, vodítka nápravy a důkazy pro workflow řízení.
Provozní požadavekBezpečnostní, platformní a vývojové týmy stále potřebují dohodnuté politiky, odpovědné vlastníky, integraci s doručovacími procesy a bezpečné cesty nápravy.
Důležité omezeníKoupě produktu s označením CNAPP nezaručuje úplné pokrytí od kódu po runtime ani smysluplnou integraci. Bezagentová inspekce, skenování za buildu a runtime sensing vidí odlišné důkazy a nepodporované služby mohou zůstat slepými místy.