本文の内容は、2024年2月7日にMARLA ROSNER が投稿したブログ（https://sysdig.com/blog/kuppingercole-names-sysdig-product-innovation-leader-cnapp/)を元に日本語に翻訳・再構成した内容となっております。
クラウド セキュリティ市場は依然として成熟を続けており、急速に成長しています。新しいセキュリティ用語、ソリューション、ベンダー、頭字語が常に登場しているため、クラウド セキュリティへのどのようなアプローチが自社にとって最適であるかを明確に把握することが困難になっています。
クラウドネイティブ アプリケーション プラットフォーム ( CNAPP ) は、この分野の最新のカテゴリの 1 つです。しかし、CNAPP は、クラウド セキュリティ テクノロジースタックに別のソリューションを積み上げるのではなく、市場にある多数の異種ポイント ソリューションを 1 つのプラットフォームに統合することでクラウド セキュリティを簡素化することを目指しています。
幸いなことに、KuppingerCole は CNAPP に関する最新の Leadership Compass 評価をリリースしたばかりで、市場の最新トレンド、CNAPP の機能、ベンダーを選択する際に注意すべき点をカバーしています。
なぜ CNAPP が必要なのでしょうか?
サイバーセキュリティの基本は変わっていません。組織は、法律や規制を遵守しながら、ランサムウェア、サービス妨害、データ侵害、計画外のダウンタイムから身を守る必要があります。ただし、クラウドには新たな異なる脅威ベクトルが導入されており、クラウドネイティブ環境向けに構築されたアプローチを備えたソリューションが必要です。
アナリスト会社KuppingerColeによると、CNAPPは、「従来のエンドポイントとは異なるコンテナのエフェメラルでステートレスな性質を考慮し、これらすべてのさまざまな技術が、完全に自動化され、クラウド規模で一緒に動作できるようにする」ことによって、クラウドネイティブなセキュリティの課題を解決することを目指しています。
CNAPP は、クラウド セキュリティ機能を合理化することで、開発チームとセキュリティ チーム間の摩擦を軽減するのにも役立ちます。できるだけ早くイノベーションを起こすことを使命とする DevOps チームは、セキュリティ対策が常にスピードバンプとなって作業を中断していると感じることがよくあります。CNAPP のような、さまざまなユースケースをカバーする専用のクラウド セキュリティ ソリューションは、開発チームとセキュリティ チームが組織を不必要なリスクにさらすことなく、クラウドのスピードに遅れずについていくのに役立ちます。
CNAPP ベンダーの状況
Leadership Compass は 12 社の CNAPP ベンダーを評価し、標準化された基準に基づいて評価および比較しました。Sysdig が総合、製品、イノベーションのリーダーに選ばれたことを誇りに思います。当社のリーダー的地位は、クラウド セキュリティ体制管理、クラウド アプリケーション セキュリティ、コンテナ セキュリティなどを含む、CNAPP の深さと広範にわたって最先端の機能を提供する Sysdig の能力を物語っています。
当社の多層検出機能とオープンソースのアプローチは両方とも差別化要因として評価されました。さらに、KuppingerCole は、「予防的および検出的な CNAPP 機能を求める組織は、Sysdig Secure プラットフォームを検討する必要があります。このプラットフォームは、セキュリティ インシデント発生時に必要な調査活動もサポートします。」と推奨しています。
Sysdig の CNAPP は毎秒の安全を確保します
まとめると、Sysdig は CNAPP 分野のリーダーです。このランキングは、Sysdig の機能だけでなく、使いやすさと導入のしやすさ、革新性、および全体的な有効性にも基づいています。
私たちは CNAPP にランタイム インテリジェンスを含める必要があることを認識しており、KuppingerCole も同様であり、ランタイム インサイトの使用が「実行時に使用されるパッケージに関連する脆弱性を特定することで、重要な脆弱性の優先順位付けを支援するとともに、次のスキャン時ではなく、発生時にリアルタイムで姿勢のドリフトを認識することができます。」
CNAPP に対する独自のランタイム インサイト ベースのアプローチが評価を得たことを嬉しく思います。また、CNAPP 市場と Sysdig の違いについて詳しく知りたいと思っていただければ幸いです。
もっと詳しく知りたいですか?
Sysdig は、GigaOm のクラウド ワークロード セキュリティ レーダーでもリーダーおよびアウトパフォーマーに選ばれています。