CNAPP (платформа защиты cloud-native приложений)

CNAPP — категория, введённая Gartner, которая объединяет функции, ранее продававшиеся по отдельности: управление постурой облачных аккаунтов, защиту рабочих нагрузок (ВМ и контейнеры), анализ IAM-привилегий, сканирование infrastructure-as-code, обнаружение секретов и runtime-детектирование угроз. Коррелируя выводы — например, уязвимый контейнер, публичный балансировщик, чрезмерно привилегированную роль и достижимые чувствительные данные, — CNAPP выделяет реальные "пути атаки", а не длинные плоские списки. Покрытие охватывает конвейеры разработки, реестры образов, кластеры Kubernetes и действующие облачные аккаунты. CNAPP стал доминирующей архитектурой корпоративной облачной безопасности.