CNAPP zwykle łączy zarządzanie postawą bezpieczeństwa w chmurze (CSPM), platformę ochrony obciążeń chmurowych (CWPP), zarządzanie uprawnieniami infrastruktury chmurowej (CIEM) oraz skanowanie artefaktów takich jak pliki infrastruktury jako kodu, obrazy kontenerów, zależności i sekrety. Rzeczywisty zakres różni się znacznie.
Zamierzoną korzyścią jest połączony kontekst. Zamiast przedstawiać każdy wynik jako izolowany alert, CNAPP może powiązać podatne oprogramowanie, eksponowaną infrastrukturę, nadmierne uprawnienia, osiągalne dane i aktywność runtime z tą samą aplikacją lub ścieżką ataku. To może poprawić priorytetyzację i skierować remediację do zespołu, który jest właścicielem dotkniętego kodu lub zasobu.
Najważniejsze punkty
Pokrycie cyklu życiaOceniaj kod i artefakty wdrożeniowe przed wydaniem, strzeż infrastruktury i tożsamości podczas wdrażania oraz monitoruj wybrane ryzyka produkcyjne.
Typowe wejściaAPI dostawców chmury, repozytoria, systemy CI/CD, rejestry, orkiestratory, migawki i czujniki obciążeń mogą dostarczać różne części obrazu.
Użyteczne rezultatyUjednolicony kontekst zasobów, kontrole polityki, korelacja ryzyka, mapowanie właścicielstwa, wskazówki remediacji i dowody dla procesów zarządczych.
Wymaganie operacyjneZespoły bezpieczeństwa, platformy i rozwoju nadal potrzebują uzgodnionych polityk, rozliczalnych właścicieli, integracji z procesami dostarczania i bezpiecznych ścieżek remediacji.
Istotne ograniczenieZakup produktu oznaczonego CNAPP nie gwarantuje pełnego pokrycia od kodu do runtime ani znaczącej integracji. Inspekcja bezagentowa, skanowanie w czasie budowy i detekcja runtime widzą różne dowody, a nieobsługiwane usługi mogą pozostać ślepymi punktami.