Beobachtetes Signal · 15. Juli 2026 · Explainer · Quelle: DEV Community · Relevanz: 2/5 · Sentiment: Neutral
CSPM, CWPP und CNAPP: Cloud-Sicherheitsarchitekturen im Überblick
Dieser technische Leitfaden beleuchtet drei zentrale Cloud-Sicherheitskategorien: CSPM (Cloud Security Posture Management) überwacht kontinuierlich die Cloud-Konfiguration auf Fehlkonfigurationen und Compliance-Verstöße. CWPP (Cloud Workload Protection Platform) sichert Workloads wie VMs, Container und Serverless-Anwendungen über den gesamten Build- und Runtime-Lebenszyklus ab. CNAPP (Cloud-Native Application Protection Platform) vereint CSPM und CWPP mit weiteren Komponenten wie CIEM, IaC-Scanning, DSPM, Secrets-Scanning und KSPM in einer Plattform, um Sicherheitsfunde zu priorisierten Angriffsvektoren zu korrelieren. Der Artikel behandelt die Ursprünge der von Gartner geprägten Begriffe, praktische Anwendungsfälle, Anbieterbeispiele sowie Best Practices wie Shift-Left-Scanning und risikobasierte Priorisierung statt isolierter Schweregrade.
Dieser Leitfaden zu Cloud-Sicherheitskategorien ist für Cloud- und Sicherheitsteams in der AdTech- und MarTech-Infrastruktur äußerst nützlich, stellt jedoch keine marktumwälzende Änderung oder plattformweite Richtlinie dar.
Marktsignale zu Wiz in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- CSPM konzentriert sich auf die Konfiguration der Cloud-Infrastruktur und die kontinuierliche Erkennung von Fehlkonfigurationen; der Begriff wurde um 2019 von Gartner geprägt.
- CWPP schützt Workloads (VMs, Container, Serverless) in der Build-Phase (Shift-Left) und zur Laufzeit; der Begriff stammt aus dem Jahr 2018.
- CNAPP entstand um 2021 durch Gartner, um CSPM, CWPP und verwandte Funktionen in einem einheitlichen Datenmodell zu integrieren und Angriffswege zu korrelieren.
- Typische CNAPP-Komponenten umfassen CSPM, CWPP, CIEM, IaC-Scanning, KSPM, Secrets-Scanning und DSPM; der Hauptvorteil liegt in der ebenenübergreifenden Risikopriorisierung.
- Erwähnte Anbieter und Tools sind unter anderem Wiz, Prisma Cloud (Palo Alto), Microsoft Defender for Cloud, AWS Security Hub, Orca Security, Aqua Security, Sysdig und CrowdStrike Falcon Cloud Security.
Verknüpfte Unternehmen
7 verknüpfte Unternehmen“Listed as a known tool in CSPM/CNAPP categories: "Known tools in this category: Wiz, Prisma Cloud, Microsoft Defender for Cloud, AWS Securit...”
“Prisma Cloud is cited in the vendor list as "Prisma Cloud (Palo Alto)" in the sentence: "Known tools in this category: Wiz, Prisma Cloud, Mi...”
“Microsoft Defender for Cloud is mentioned in the vendor list: "Known tools in this category: Wiz, Prisma Cloud, Microsoft Defender for Cloud...”
“AWS Security Hub is referenced in the vendor list: "Known tools in this category: Wiz, Prisma Cloud, Microsoft Defender for Cloud, AWS Secur...”
“The article states Gartner coined the CSPM term around 2019 and formalized CNAPP around 2021: "The term was coined by Gartner around 2019......”
“CrowdStrike Falcon Cloud Security is mentioned in the CWPP vendor list: "Known tools: Aqua Security, Sysdig, Falco (open source...), Trivy (...”
“The article refers to common cloud targets: "A company that runs workloads in AWS, Azure or GCP often accumulates ..."...”
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Cloud-Native-Sicherheitsstrategien 2026 für Entwickler und Plattformteams
Dieser technische Leitfaden analysiert die Cloud-Native-Sicherheit im Jahr 2026 und erweitert die Angriffsfläche von der reinen Anwendung auf die kombinierte Plattform, Pipeline, Runtime und Software. Das Dokument definiert acht geschichtete Risikobereiche – von Quellcode- und Build-Abhängigkeiten über Container-Images und Registries bis hin zu Kubernetes-APIs, Pod-Runtimes, Service Meshes, CI/CD-Pipelines und Runtime-Verhalten – und skizziert für jeden Bereich konkrete Schutzmaßnahmen. Empfohlene Muster umfassen SBOM-gestützte Image-Scans, Image-Signierung via Sigstore/Cosign mit Zulassungsprüfung, SLSA-konforme Provenance und in-toto-Attestationen, Pod Security Standards, deny-by-default NetworkPolicies, mTLS sowie workload identity (SPIFFE). Ergänzend werden eBPF-basierte Runtime-Detektion (Falco, Tetragon) und Credential-Management über externe Secrets behandelt. Der Leitfaden zeigt zudem auf, wie diese Kontrollen nahtlos mit OWASP ASVS und sicheren SDLC-Prozessen integriert werden.
Leitfaden zu AWS-Sicherheit und Cloud-Speicherdiensten
Ein technischer Beitrag von dev.to vom 15. Mai 2026 fasst zentrale AWS-Sicherheits- und Speicherkonzepte für Prüfungsteilnehmer und Einsteiger zusammen. Der Artikel erläutert die Änderungsprotokollierung und Drift-Erkennung von AWS Config, differenziert zwischen Shield Standard und Shield Advanced hinsichtlich DDoS-Schutz, Kosten und Schutzumfang sowie die L7-Anfrageprüfung der Web Application Firewall (WAF) an Endpunkten wie CloudFront, Application Load Balancer, API Gateway und AppSync. Zudem vergleicht er WAF, Network Access Control Lists und Security Groups, analysiert die Speichermerkmale von EBS, EFS, S3 und Instance Store, benennt den Cost & Usage Report als granulare Abrechnungsquelle und listet fünf essenzielle Sicherheitsdienste mit ihren Hauptaufgaben auf.
Skalierung kontinuierlicher KI-gestützter Pentests in Multi-Cloud-Umgebungen
Der Artikel argumentiert, dass traditionelle, periodische Penetrationstests nicht mehr mit der Geschwindigkeit und Dynamik von Multi-Cloud-Infrastrukturen Schritt halten können. Unter Berufung auf Branchenstudien werden eine breite Multi-Cloud-Adoption und massive Fachkräftemängel im Cybersecurity-Sektor hervorgehoben. Autonome, KI-gesteuerte Testagenten bieten eine schnellere, konsistentere Abdeckung, senken die Triage-Kosten und lassen sich mit Compliance-Mappings integrieren. Der Beitrag verweist auf Governance-Leitlinien der Cloud Security Alliance zu Containment und menschlicher Freigabe sowie auf vier operative Komponenten zur Skalierung: ereignisgesteuertes kontinuierliches Scannen, KI-gestützte Triage, Freigabeschleifen für destruktive Aktionen und automatisiertes Compliance-Mapping. Angesichts geringerer Breach-Kosten durch den Einsatz von KI und starkem Marktwachstum stellt sich dieser Wandel als finanziell vorteilhaft dar.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.