Cloud Native Application Protection Platform (CNAPP)

Uma Plataforma de Proteção de Aplicações Nativas em Nuvem (CNAPP) é uma solução de segurança em nuvem que fornece cobertura e visibilidade abrangentes em ambientes multinuvem, ao mesmo tempo em que detecta riscos em toda a pilha de tecnologia. Isso inclui configurações incorretas de nuvem, acesso de identidade mal gerenciado, vulnerabilidades e cargas de trabalho inseguras. 

Nomeado pela primeira vez como uma categoria de segurança em nuvem pelo Gartner em 2020, os CNAPPs surgiram como uma solução alternativa a muitas ferramentas tradicionais de segurança em nuvem, integrando suas capacidades distintas em uma única plataforma. Isso inclui Cloud Workload Protection Platform (CWPP), Cloud Security Posture Management (CSPM), Cloud Infrastructure Entitlements Management (CIEM) e outras soluções, como ferramentas de conformidade, API Security e Data Security Posture Management (DSPM).

Os CNAPPs surgiram para lidar com os desafios do uso de soluções tradicionais de segurança em nuvem isoladas. Os CNAPPs oferecem diversos benefícios, incluindo:

• Gestão de riscos em nuvem aprimorada: Soluções avançadas de CNAPP centralizam insights de segurança em nuvem, contextualizam e priorizam riscos totalmente, detectam novos problemas e ameaças e fornecem relatórios, análises e orientações de remediação.
• Visibilidade abrangente da nuvem: CNAPPs agentless-first fornecem visibilidade completa em toda a infraestrutura e cargas de trabalho em nuvem, incluindo contêineres e funções serverless.
• Menor TCO e custos de licenciamento: Ao consolidar ferramentas isoladas, muitos CNAPPs permitem que as organizações reduzam seus gastos com segurança em nuvem.
• Conformidade aprimorada: Os CNAPPs facilitam os esforços de conformidade, reduzem custos e melhoram a aderência.
• Suporte para DevSecOps: Alguns CNAPPs oferecem recursos de segurança “Shift Left” que detectam vulnerabilidades, configurações incorretas, segredos e malware no início do ciclo de vida de desenvolvimento de software (SDLC), tornando possível corrigir problemas antes de serem enviados para a produção. Isso reduz os custos de desenvolvimento, acelera a produção e diminui o atrito entre as equipes de segurança e desenvolvimento.

Os CNAPPs gerenciam riscos e problemas de conformidade em todo o ambiente de nuvem de uma organização, incluindo ambientes multinuvem. Os CNAPPs realizam as seguintes atividades para fornecer visibilidade, cobertura e proteção completas:

1. Fornecer um inventário completo de ativos em nuvem: Acompanhar e apresentar um inventário detalhado de ativos e aplicações em nuvem.
2. Detectar riscos em nuvem e gerar alertas: Identificar todos os riscos e problemas de conformidade no ambiente de nuvem, criar alertas e priorizar problemas para remediação.
3. Monitorar continuamente: Monitorar continuamente o ambiente de nuvem para descobrir novos ativos, problemas e riscos.
4. Integrar com ferramentas de produtividade e segurança: Comunicar-se com ferramentas comuns de segurança e produtividade (ex: SIEM, sistemas de tickets, ferramentas de desenvolvedor, etc.) para otimizar e aprimorar os fluxos de trabalho.
5. Relatórios: Gerar relatórios para auxiliar nos esforços de conformidade, comunicações internas e externas e outros fins.

Na verdade, o CNAPP combina os recursos de CSPM (detectar configurações incorretas e conformidade), CWPP (detectar vulnerabilidades, malware e segredos expostos em cargas de trabalho baseadas em nuvem em máquinas virtuais (VMs), contêineres e funções serverless), CIEM (gerenciar direitos de acesso e permissões para seus recursos em nuvem), Data Security Posture Management (DSPM), segurança de Kubernetes e contêineres, segurança de API e muito mais.

A Orca Cloud Security Platform foi construída do zero como uma plataforma nativa em nuvem verdadeiramente unificada: uma única plataforma que oferece 100% de cobertura, detecta riscos em todas as camadas do seu ambiente de nuvem e enxerga o panorama geral para identificar efetivamente os riscos mais críticos nos quais as equipes de segurança devem se concentrar.

Como a Orca é agentless-first, a plataforma é implantada em minutos, sem tempo de inatividade e sem impactar o desempenho da carga de trabalho ou os fluxos de trabalho de DevOps — mantendo visibilidade total conforme seu ambiente de nuvem evolui. Além de contêineres, serverless e infraestrutura em nuvem, a Orca descobre e monitora cargas de trabalho ociosas, pausadas e interrompidas, sistemas órfãos e dispositivos que não suportam agentes.