クラウドネイティブ・アプリケーション保護プラットフォーム (CNAPP)

クラウドネイティブ・アプリケーション保護プラットフォーム (CNAPP)は、マルチクラウド環境への包括的なカバレッジと可視性を提供すると同時に、テクノロジースタック全体にわたるリスクを検出するクラウドセキュリティソリューションです。これには、クラウドの設定ミス、アイデンティティアクセスの管理不備、脆弱性、安全でないワークロードなどが含まれます。 

2020年にGartnerによってクラウドセキュリティのカテゴリーとして初めて命名されたCNAPPは、多くの従来のクラウドセキュリティツールに代わるソリューションとして登場し、それらのバラバラな機能を1つのプラットフォームに統合しました。これには、Cloud Workload Protection Platform (CWPP)、Cloud Security Posture Management (CSPM)、Cloud Infrastructure Entitlements Management (CIEM)、およびコンプライアンスツール、APIセキュリティ、Data Security Posture Management (DSPM)などの他のソリューションが含まれます。

CNAPPは、サイロ化した従来のクラウドセキュリティソリューションを使用することの課題に対処するために登場しました。CNAPPは、以下を含む多くのメリットを提供します。

• クラウドリスク管理の向上：高度なCNAPPソリューションは、クラウドセキュリティのインサイトを一元化し、リスクを完全にコンテキスト化して優先順位を付け、新しい問題や脅威を検出し、レポート、分析、修復ガイダンスを提供します。
• 包括的なクラウドの可視性：agentless-firstのCNAPPは、コンテナやサーバーレス関数を含むクラウドインフラとワークロード全体にわたる完全な可視性を提供します。
• TCOとライセンスコストの削減：単体のツールを統合することで、多くのCNAPPは組織のクラウドセキュリティ支出を削減できます。
• コンプライアンスの強化：CNAPPはコンプライアンスへの取り組みを容易にし、コストを削減し、遵守状況を向上させます。
• DevSecOpsのサポート：一部のCNAPPは、ソフトウェア開発ライフサイクル（SDLC）の早い段階で脆弱性、設定ミス、シークレット、マルウェアを検出する「シフトレフト」セキュリティ機能を提供しており、本番環境にデプロイされる前に問題を修正できます。これにより、開発コストが削減され、本番導入が加速し、セキュリティチームと開発チームの間の摩擦が軽減されます。

CNAPPは、マルチクラウド環境を含む組織のクラウド資産全体にわたるリスクとコンプライアンスの問題を管理します。CNAPPは、完全な可視性、カバレッジ、および保護を提供するために、以下の活動を行います。

1. クラウド資産の完全なインベントリの提供：クラウド資産とアプリケーションの詳細なインベントリを追跡し、提示します。
2. クラウドリスクの検出とアラートの生成：クラウド環境におけるすべてのリスクとコンプライアンスの問題を特定し、アラートを作成して、修復のための優先順位を付けます。
3. 継続的な監視：クラウド環境を継続的に監視し、新しい資産、問題、リスクを検出します。
4. 生産性・セキュリティツールとの統合：一般的なセキュリティおよび生産性ツール（例：SIEM、チケット管理システム、開発ツールなど）と連携し、ワークフローを合理化および強化します。
5. レポート作成：コンプライアンスへの取り組み、社内外のコミュニケーション、その他の目的を支援するためのレポートを生成します。

CNAPPは、実際にはCSPM（設定ミスとコンプライアンスの検出）、CWPP（仮想マシン（VM）、コンテナ、サーバーレス関数にわたるクラウドベースのワークロードにおける脆弱性、マルウェア、公開されたシークレットの検出）、CIEM（クラウドリソースのアクセス権と権限の管理）、Data Security Posture Management (DSPM)、Kubernetesとコンテナのセキュリティ、APIセキュリティなどの機能を組み合わせています。

Orcaクラウドセキュリティプラットフォームは、真に統合されたクラウドネイティブプラットフォームとしてゼロから構築されました。100%のカバレッジを提供し、クラウド資産のあらゆるレイヤーでリスクを検出し、全体像を把握することで、セキュリティチームが注力すべき最も重要なリスクを効果的に特定する単一のプラットフォームです。

Orcaはagentless-firstであるため、ダウンタイムなしで数分以内に導入でき、ワークロードのパフォーマンスやDevOpsワークフローに影響を与えません。また、クラウド資産の拡大に合わせて完全な可視性を維持します。コンテナ、サーバーレス、クラウドインフラに加え、Orcaはアイドル状態、一時停止中、停止中のワークロード、オーファン（孤立）システム、およびエージェントをサポートできないデバイスを検出し監視します。