CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼)

한눈에 보는 정의

**CNAPP(Cloud-Native Application Protection Platform)**는 클라우드 환경에서 애플리케이션을 개발·배포·운영하는 전 과정의 보안을 하나의 플랫폼으로 통합해 관리하는 개념입니다.

자세히 알아보기

• 기존에는 워크로드 보호(CWPP(클라우드 워크로드 보호 플랫폼) ), 클라우드 설정 점검(CSPM(클라우드 보안 상태 관리) ), 신원 관리(IAM(접근 권한 관리) ) 등을 각각 다른 도구로 관리했습니다.
• CNAPP는 이런 기능들을 하나로 묶어, 개발 단계부터 운영 단계까지 클라우드 애플리케이션 전체를 통합된 시각으로 보호합니다.
• 여러 보안 솔루션을 따로 운영하며 생기는 사각지대와 관리 부담을 줄이는 것이 목적입니다.

Q. CWPP, CSPM과는 어떻게 다른가요?

CWPP와 CSPM은 각각 '워크로드 보호'와 '설정 점검'이라는 특정 기능에 집중한 개별 도구인 반면, CNAPP는 이 두 가지를 포함해 여러 보안 기능을 하나로 통합한 더 큰 우산 개념입니다.

관련 용어

• CWPP(클라우드 워크로드 보호 플랫폼)
• CSPM(클라우드 보안 상태 관리)