CNAPP
Una cloud native application protection platform, o CNAPP, es una categoría de producto que reúne en una sola consola gestión de postura, protección de cargas de trabajo, análisis de derechos y escaneo de infraestructura como código. El término describe una decisión de empaquetado de los fabricantes más que una técnica nueva, y su valor está en correlacionar esas vistas.
El argumento a favor de consolidar es real. Cada herramienta por separado produce una lista de problemas sin contexto compartido, y una vulnerabilidad crítica en un contenedor que no está expuesto importa mucho menos que una moderada en un contenedor que da a internet y sostiene un rol con permisos amplios. Solo un sistema que ve a la vez la carga de trabajo, el camino de red y la identidad puede decir cuál es cuál, y esa combinación es la razón de que la categoría exista.
Lo que la etiqueta no le dice a quien compra es la profundidad. Las mismas siglas cubren productos fuertes en postura y superficiales en tiempo de ejecución, y productos que hacen justo lo contrario, así que la comparación que importa es por capacidad y no por categoría. La comparación capacidad a capacidad con CSPM y CIEM está desarrollada en la ficha de gestión de postura, que es donde conviene tenerla toda junta.
La observación que anotamos con más frecuencia no es sobre la herramienta, sino sobre lo que produce. Una plataforma de este tipo informa de miles de hallazgos en la primera conexión, el equipo prioriza la parte alta de la lista y se detiene ahí, y el hallazgo que habría importado queda por debajo del corte porque nada en el entorno le dijo a la herramienta qué carga de trabajo era importante. Desplegarla sin un modelo de propiedad produce un informe caro sobre el que nadie actúa, y por eso validamos una muestra de sus hallazgos contra el entorno real dentro del pentesting cloud que comprueba si los hallazgos de la plataforma se corresponden con el entorno.