Cloud Native Application Protection Platform (CNAPP)

Une Cloud-Native Application Protection Platform (CNAPP) est une solution de sécurité cloud qui offre une couverture et une visibilité complètes sur les environnements multi-cloud, tout en détectant les risques sur l'ensemble de la pile technologique. Cela inclut les mauvaises configurations cloud, les accès d'identité mal gérés, les vulnérabilités et les workloads non sécurisés. 

Désignés pour la première fois comme une catégorie de sécurité cloud par Gartner en 2020, les CNAPP sont apparus comme une alternative à de nombreux outils de sécurité cloud traditionnels, intégrant leurs capacités disparates dans une plateforme unique. Cela inclut le Cloud Workload Protection Platform (CWPP), le Cloud Security Posture Management (CSPM), le Cloud Infrastructure Entitlements Management (CIEM), ainsi que d'autres solutions telles que les outils de conformité, la sécurité des API et le Data Security Posture Management (DSPM).

Les CNAPP ont émergé pour répondre aux défis posés par l'utilisation de solutions de sécurité cloud traditionnelles cloisonnées. Les CNAPP offrent de nombreux avantages, notamment :

• Amélioration de la gestion des risques cloud : Les solutions CNAPP avancées centralisent les informations de sécurité cloud, contextualisent et hiérarchisent pleinement les risques, détectent les nouveaux problèmes et menaces, et fournissent des rapports, des analyses ainsi que des conseils de remédiation.
• Visibilité cloud complète : Les CNAPP agentless-first offrent une visibilité complète sur l'infrastructure cloud et les workloads, y compris les conteneurs et les fonctions serverless.
• TCO et coûts de licence réduits : En consolidant les outils autonomes, de nombreux CNAPP permettent aux organisations de réduire leurs dépenses de sécurité cloud.
• Conformité améliorée : Les CNAPP facilitent les efforts de conformité, réduisent les coûts et améliorent le respect des normes.
• Support pour le DevSecOps : Certains CNAPP proposent des capacités de sécurité « Shift Left » qui détectent les vulnérabilités, les mauvaises configurations, les secrets et les malwares tôt dans le cycle de vie du développement logiciel (SDLC), permettant de corriger les problèmes avant leur mise en production. Cela réduit les coûts de développement, accélère la production et atténue les frictions entre les équipes de sécurité et de développement.

Les CNAPP gèrent les risques et les problèmes de conformité sur l'ensemble du parc cloud d'une organisation, y compris les environnements multi-cloud. Les CNAPP effectuent les activités suivantes pour assurer une visibilité, une couverture et une protection complètes :

1. Fournir un inventaire complet des actifs cloud : Suivre et présenter un inventaire détaillé des actifs et applications cloud.
2. Détecter les risques cloud et générer des alertes : Identifier tous les risques et problèmes de conformité dans l'environnement cloud, créer des alertes et hiérarchiser les problèmes pour remédiation.
3. Surveiller en continu : Surveiller l'environnement cloud en permanence pour découvrir de nouveaux actifs, problèmes et risques.
4. S'intégrer aux outils de productivité et de sécurité : Communiquer avec les outils courants de sécurité et de productivité (ex : SIEM, systèmes de ticketing, outils de développement, etc.) pour rationaliser et améliorer les workflows.
5. Reporting : Générer des rapports pour aider aux efforts de conformité, aux communications internes et externes, et à d'autres fins.

Le CNAPP combine en réalité les capacités de CSPM (détection des mauvaises configurations et de la conformité), de CWPP (détection des vulnérabilités, des logiciels malveillants et des secrets exposés dans les workloads basés sur le cloud à travers les machines virtuelles (VM), les conteneurs et les fonctions serverless), de CIEM (gestion des droits d'accès et des permissions pour vos ressources cloud), du Data Security Posture Management (DSPM), de la sécurité des conteneurs et de Kubernetes, de la sécurité des API, et plus encore.

La plateforme Orca Cloud Security a été conçue dès le départ comme une plateforme cloud native véritablement unifiée : une plateforme unique qui offre une couverture à 100 %, détecte les risques à chaque couche de votre parc cloud et offre une vision d'ensemble pour identifier efficacement les risques les plus critiques sur lesquels les équipes de sécurité doivent se concentrer.

Comme Orca est agentless-first, la plateforme se déploie en quelques minutes sans interruption de service et sans impact sur les performances des workloads ou les workflows DevOps—tout en maintenant une visibilité totale à mesure que votre parc cloud évolue. En plus des conteneurs, du serverless et de l'infrastructure cloud, Orca détecte et surveille les workloads inactifs, en pause et arrêtés, les systèmes orphelins et les appareils qui ne peuvent pas supporter d'agents.