CNAPP (Cloud Native Application Protection Platform)

Définition

Le CNAPP (Cloud Native Application Protection Platform) est une catégorie de plateformes de sécurité, formalisée par le cabinet d'analyse Gartner, unifiant au sein d'une solution intégrée unique plusieurs fonctions de sécurité cloud historiquement fournies par des outils distincts et souvent mal intégrés entre eux, générant une fragmentation de visibilité préjudiciable à une gestion cohérente du risque cloud. Une plateforme CNAPP complète regroupe typiquement le CSPM (Cloud Security Posture Management), évaluant en continu la conformité des configurations cloud aux bonnes pratiques et référentiels normatifs ; le CWPP (Cloud Workload Protection Platform), assurant la protection active en temps réel des charges de travail — machines virtuelles, conteneurs, fonctions serverless — contre les comportements malveillants à l'exécution ; le CIEM (Cloud Infrastructure Entitlement Management), identifiant et réduisant les permissions excessives accumulées au fil du temps dans les environnements cloud ; et des fonctions de sécurité applicative cloud-native couvrant le scan d'images de conteneurs, la détection de secrets exposés et l'analyse de l'Infrastructure as Code avant déploiement. Cette convergence permet une visibilité unifiée et contextualisée du risque cloud, notamment via la construction de chemins d'attaque combinant plusieurs facteurs de risque isolés (vulnérabilité, exposition réseau, permissions excessives) qui, pris individuellement par des outils cloisonnés, paraîtraient chacun d'une criticité modérée mais deviennent critiques une fois combinés. Des éditeurs comme Wiz.