Классические сканеры уязвимостей неэффективны для контейнеров и облаков из-за динамической природы этих сред. Контейнеры эфемерны, живут в изолированных сетях и требуют специализированных инструментов, которые работают на всех этапах жизненного цикла: от сборки до эксплуатации.
По данным Red Hat State of Kubernetes Security Report за 2024 год, 89% организаций столкнулись с инцидентами безопасности в контейнерах. Частые ошибки включают использование привилегированных подов, отсутствие сетевых политик и избыточные права доступа, что противоречит принципу минимальных привилегий.
Для защиты цепочек поставок применяются подпись образов через Sigstore (проект Linux Foundation с марта 2021 года) и формирование списка компонентов ПО (SBOM). Требования к SBOM закреплены в указе президента США 14028 от мая 2021 года и в европейском Cyber Resilience Act, который вводит обязательную отчетность с 2026 года.
Модель разделенной ответственности в облаке означает, что провайдер защищает инфраструктуру, а клиент — свои данные и приложения. В России использование зарубежных средств защиты на объектах КИИ ограничивается указами № 166 и № 250, что стимулирует переход на отечественные решения, такие как PT Container Security, Kaspersky Container Security и Luntry.
Рынок решений класса CNAPP демонстрирует высокую активность. В марте 2026 года Google завершила сделку по покупке лидера рынка Wiz за 32 миллиарда долларов. Этот показатель отражает значимость автоматизированных платформ для защиты облачных конфигураций и рабочих нагрузок в современной IT-инфраструктуре.
