# Co je platforma ochrany cloudově nativních aplikací (CNAPP)?

> Platforma ochrany cloudově nativních aplikací (cloud-native application protection platform, CNAPP) je oborová kategorie pro integrovaný soubor schopností, který pomáhá zabezpečit cloudově nativní aplikace a infrastrukturu od vývoje po produkci.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-native-application-protection-platform/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

CNAPP běžně spojuje správu stavu zabezpečení cloudu (CSPM), platformu ochrany cloudových úloh (CWPP), správu oprávnění cloudové infrastruktury (CIEM) a skenování artefaktů jako souborů infrastructure-as-code, kontejnerových imagí, závislostí a tajné údaje. Skutečný rozsah se podstatně liší.

Zamýšleným přínosem je propojený kontext. Místo prezentování každého nálezu jako izolované výstrahy může CNAPP vztahovat zranitelný software, exponovanou infrastrukturu, nadměrná oprávnění, dosažitelná data a runtime aktivitu ke stejné aplikaci či útočné cestě. To může zlepšit prioritizaci a směrovat nápravu týmu, který postižený kód či prostředek vlastní.

### Klíčové body

- **Pokrytí životního cyklu:** Hodnoťte kód a artefakty nasazení před vydáním, chraňte infrastrukturu a identity během nasazení a monitorujte vybraná produkční rizika.
- **Běžné vstupy:** API cloudových poskytovatelů, repozitáře, systémy CI/CD, registry, orchestrátory, snapshoty a senzory úloh mohou dodat různé části obrazu.
- **Užitečné výsledky:** Jednotný kontext aktiv, kontroly politik, korelace rizik, mapování vlastnictví, vodítka nápravy a důkazy pro workflow řízení.
- **Provozní požadavek:** Bezpečnostní, platformní a vývojové týmy stále potřebují dohodnuté politiky, odpovědné vlastníky, integraci s doručovacími procesy a bezpečné cesty nápravy.
- **Důležité omezení:** Koupě produktu s označením CNAPP nezaručuje úplné pokrytí od kódu po runtime ani smysluplnou integraci. Bezagentová inspekce, skenování za buildu a runtime sensing vidí odlišné důkazy a nepodporované služby mohou zůstat slepými místy.

### Související termíny

[Správa stavu zabezpečení cloudu (CSPM)](<https://yellowcube.eu/cs/glossary/cloud-security-posture-management/>) · [Platforma ochrany cloudových úloh (CWPP)](<https://yellowcube.eu/cs/glossary/cloud-workload-protection-platform/>) · [Správa oprávnění cloudové infrastruktury (CIEM)](<https://yellowcube.eu/cs/glossary/cloud-infrastructure-entitlement-management/>) · [DevSecOps](<https://yellowcube.eu/cs/glossary/devsecops/>) · [Zabezpečení dodavatelského řetězce](<https://yellowcube.eu/cs/glossary/supply-chain-security/>) · [Zabezpečení kontejnerů](<https://yellowcube.eu/cs/glossary/container-security/>)

### Zdroje

[Gartner: Market Overview for Cloud-Native Application Protection Platforms](https://www.gartner.com/en/documents/7776753) · [NIST SP 800-204C: Implementation of DevSecOps for a Microservices-based Application with Service Mesh](https://csrc.nist.gov/pubs/sp/800/204/c/final) · [NIST SP 800-204D: Strategies for the Integration of Software Supply Chain Security in DevSecOps CI/CD Pipelines](https://csrc.nist.gov/pubs/sp/800/204/d/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.