Um sich für die Aufnahme in die Kategorie der Cloud-Native Application Protection Platform (CNAPP) zu qualifizieren, muss ein Produkt:
- Cloud-Anwendungen und -Infrastruktur auf Fehlkonfigurationen und falsche Durchsetzung von Sicherheitsrichtlinien überwachen und Abhilfemaßnahmen bereitstellen
- Virtuelle Maschinen, Container und Cloud-Infrastruktur in hybriden, öffentlichen und privaten Cloud-Umgebungen zur Laufzeit sichern
- Öffentliche Clouds kontinuierlich überwachen, um Zugriffsverletzungen zu identifizieren
- Cloud-Systeme vor unbefugter Nutzung durch Identitätsmanagement und Zugriffskontrolle schützen
- Sicherheitsrisiken bewerten und die Einhaltung von Cloud-Sicherheitsrichtlinien sicherstellen