CNAPP(クラウドネイティブアプリケーション保護プラットフォーム).

CNAPP は Gartner が定義したカテゴリで、これまで個別に販売されていた機能を 1 つに統合します。具体的には、クラウドアカウントのポスチャー管理、VM とコンテナのワークロード保護、IAM エンタイトルメント分析、Infrastructure-as-Code スキャン、シークレット検出、ランタイム脅威検知などです。脆弱なコンテナ、公開ロードバランサー、過剰権限のロール、到達可能な機微データといった検出結果を相互に関連付けることで、CNAPP は単なる長大なリストではなく実際の「攻撃経路」を優先表示します。対象は開発パイプライン、レジストリ、Kubernetes クラスター、本番クラウドアカウント全体に及び、現在では企業のクラウドセキュリティアーキテクチャの主流となっています。