探讨云原生应用保护平台(CNAPP)如何从单纯的可见性转向基于上下文的风险减少,以及微软如何通过整合身份、端点、数据和云信号来优化云安全策略。
云安全正在经历一场深刻的变革,从单纯的可见性转向基于上下文的风险减少。随着组织不断扩展到多云环境、Kubernetes、API和AI驱动的工作负载,安全团队面临着信号过载的挑战。传统的安全工具已经无法满足现代复杂环境的需求,组织需要能够关联姿态、运行时、身份和数据信号的平台,以便基于可被利用的风险进行优先级排序。Frost & Sullivan的2026年云原生应用保护平台(CNAPP)雷达报告指出,CNAPP正在从单一的姿态和工作负载能力向统一的云风险运营平台演变,微软在这一演变过程中表现出色,与市场趋势高度契合。云安全的挑战不仅在于识别个别风险,更在于确定哪些组合的漏洞、身份和数据暴露是最关键的。现代环境的复杂性包括多云和混合基础设施、快速开发和持续部署、容器、无服务器和API以及AI驱动的工作负载。
这些复杂性暴露了传统工具的局限性。组织需要能够关联姿态、运行时、身份和数据信号的平台,以便基于可被利用的风险进行优先级排序,并将安全整合到开发和运维流程中,支持更快的调查和响应。Frost & Sullivan的报告强调,CNAPP的定义正在发生变化,它不再仅仅是关于可见性或合规性,而是成为一个减少风险的运营平台。报告指出,五个主题定义了下一代平台:平台统一性超过点解决方案、代码到云到SOC的整合、基于可被利用性的风险优先级排序、身份、数据和应用上下文的关联以及扩展到AI驱动的工作负载。这些能力代表了从碎片化的可见性到连接、上下文化的风险管理的转变。微软在CNAPP的下一阶段中表现出色,通过Defender for Cloud实现了身份、端点、数据和云风险的关联。
传统的安全工具通常只能发现问题,但很少能够有意义地关联它们。现代攻击利用的是配置错误、过度权限和数据暴露的组合,而不仅仅是孤立的问题。微软Defender for Cloud能够将姿态发现与身份、数据和运行时信号相关联,从而识别出可被利用的风险。例如,一个单独的存储资源配置错误可能看起来并不严重,但如果结合过度访问权限和敏感数据的存在,就可能形成一个明确的攻击路径。安全必须在开发、运行时和运维中持续运行。Defender for Cloud连接了代码和基础设施即代码扫描、云姿态和运行时保护以及安全运营和响应工作流。
在部署之前发现的基础设施即代码中的漏洞可以跟踪到运行时,在那里它被验证为实际行为并被安全运营部门发现。这意味着组织可以从碎片化的工作流转向持续的风险验证和响应,跨越整个生命周期。随着环境的扩展,工具的繁荣限制了可见性并减慢了响应速度。微软通过连接的平台提供CNAPP能力,整合了姿态管理、工作负载保护、身份、数据和威胁检测,跨越多云环境。这意味着安全团队可以在单一事件中调查初始配置错误、运行时影响和身份暴露,从而实现更连接的体验。安全团队可以更快地调查、更一致地优先考虑风险,并减少碎片化的云环境中的暴露。
Frost Radar为云安全的未来提供了一个信号:向能够连接云环境上下文的平台发展,使团队能够优先考虑最有可能被利用的风险,并更快地减少暴露。安全领导者现在应该考虑以下问题:平台是否能够关联身份、端点、数据、云和运行时的信号?它是否跨越整个代码到云的生命周期?它是否能够基于可被利用性而非仅仅是严重性来优先考虑风险?它是否与SOC工作流集成以实现更快的响应?它是否能够扩展到多云和AI环境?这些能力定义了下一代CNAPP。Frost & Sullivan的2026年CNAPP分析强调了一个明确的转变:云安全正在从碎片化的可见性转向统一的、上下文化的风险管理,跨越整个生命周期。微软在Frost Radar中的位置反映了这一转变,将姿态、运行时、身份、端点和数据信号整合到一个连接的平台中,帮助组织持续优先考虑和减少风险。 。
