概念云原生应用保护平台 / Cloud-Native Application Protection Platform
CNAPP
云原生应用保护平台，整合云安全态势管理、云工作负载保护、身份权限管理等多项能力，为云原生环境提供端到端安全防护的综合性安全框架
时间轴 (近 90 天)
10月29日
CSPM和CWPP能力近年与CNAPP（云原生应用保护平台）概念合流，厂商倾向于在同一平台上同时提供配置侧与运行时侧能力，Upwind主打这种一体化路线。
待验证50%
10月14日
CNAPP 是 Gartner 提出的整合型品类，全称 Cloud-Native Application Protection Platform，将 CWPP、CSPM、CIEM 等多类云安全能力收敛到同一平台。
待验证50%
10月14日
CNAPP 的输出本质上是发现清单，告警数量会随云资产规模线性膨胀，当每日发现量达到数百上千条时，修复环节的人力成为整个安全闭环的实际吞吐上限。
待验证50%
9月12日
CNAPP（云原生应用保护平台）和CSPM（云安全态势管理）工具正在向多云统一视图演进
待验证50%
9月12日
有价值的多云安全方案应能把GCP和AWS的安全发现归一化到同一套风险模型中
待验证50%
全部知识事实 (5)
待验证
CSPM和CWPP能力近年与CNAPP（云原生应用保护平台）概念合流，厂商倾向于在同一平台上同时提供配置侧与运行时侧能力，Upwind主打这种一体化路线。
50%待验证CNAPP 是 Gartner 提出的整合型品类，全称 Cloud-Native Application Protection Platform，将 CWPP、CSPM、CIEM 等多类云安全能力收敛到同一平台。
50%待验证CNAPP 的输出本质上是发现清单，告警数量会随云资产规模线性膨胀，当每日发现量达到数百上千条时，修复环节的人力成为整个安全闭环的实际吞吐上限。
50%待验证CNAPP（云原生应用保护平台）和CSPM（云安全态势管理）工具正在向多云统一视图演进
50%待验证有价值的多云安全方案应能把GCP和AWS的安全发现归一化到同一套风险模型中
50%