ตลาดการจัดการสถานะความปลอดภัยบนคลาวด์ (CSPM) และ CNAPP ทั่วโลกมีมูลค่าแตะ 8.60 พันล้านดอลลาร์ เนื่องจาก 99.0% ของความล้มเหลวด้านความปลอดภัยบนคลาวด์เกิดจากการกำหนดค่าผิดพลาดของลูกค้า, 32.0% ของสภาพแวดล้อมคลาวด์มีความเสี่ยงแบบ Toxic Combination, 85.0% ของสิทธิ์ IAM ไม่ได้ถูกใช้งาน และบอทสแกนเนอร์เจาะคีย์ที่รั่วไหลได้ภายใน 8 นาที ในขณะที่ 89% ขององค์กรดำเนินงานบนมัลติคลาวด์ และ 68% ของคอนเทนเนอร์บนโปรดักชันมีช่องโหว่ CVE ที่ทราบ องค์กร 74% ได้ปรับใช้การสแกนสแนปช็อตแบบไร้ Agent และการรวบรวมหลักฐานอัตโนมัติช่วยลดเวลาเตรียมการตรวจสอบลง -78% ตัวเลขด้านล่างมาจากงานวิจัยเชิงประจักษ์โดย Gartner, IDC, Wiz, Palo Alto Networks Unit 42, Datadog และ Cloud Security Alliance
สรุปประเด็นสำคัญ
- ตลาดซอฟต์แวร์ CSPM และ CNAPP ทั่วโลกมีมูลค่าแตะ 8.60 พันล้านดอลลาร์ (Gartner/IDC)
- 99.0% ของเหตุการณ์ความปลอดภัยและการรั่วไหลของข้อมูลบนคลาวด์เกิดจากข้อผิดพลาดในการกำหนดค่าของลูกค้า (Gartner)
- 32.0% ของสภาพแวดล้อมคลาวด์ระดับองค์กรมี ‘Toxic Combination’ ของเส้นทางความเสี่ยงร้ายแรงที่ตัดกันอย่างน้อยหนึ่งรายการ (Wiz)
- 18.5% ของบัคเก็ตจัดเก็บข้อมูลบนคลาวด์ขององค์กร (AWS S3, Azure Blob) ถูกปล่อยทิ้งไว้ให้เข้าถึงได้จากอินเทอร์เน็ตสาธารณะโดยไม่ได้ตั้งใจ
- บอทผู้โจมตีอัตโนมัติค้นพบและพยายามเจาะข้อมูลประจำตัวบนคลาวด์ที่รั่วไหลในเวลาเฉลี่ยเพียง 8 นาที (Datadog)
- 85.0% ของสิทธิ์ IAM บนคลาวด์ที่ได้รับมอบหมายใน AWS, Azure และ GCP ไม่เคยถูกใช้งานโดยผู้ใช้หรือบทบาทบริการเลย
- 89.0% ขององค์กรธุรกิจจัดการโครงสร้างพื้นฐานข้ามผู้ให้บริการพับลิกคลาวด์รายใหญ่ตั้งแต่สองรายขึ้นไป (Flexera)
- 68.0% ของอิมเมจคอนเทนเนอร์ที่ปรับใช้ในคลัสเตอร์ Kubernetes บนโปรดักชันมีช่องโหว่ CVE ร้ายแรงหรือระดับสูงที่ยังไม่ได้รับการแพตช์ (Sysdig)
- เวลาเฉลี่ยในการแก้ไข (MTTR) การกำหนดค่าความปลอดภัยบนคลาวด์ที่ผิดพลาดคือ 14.2 วันสำหรับทีม DevOps
- 74.0% ของสภาพแวดล้อมคลาวด์ขององค์กรปรับใช้การสแกนสแนปช็อต API แบบไร้ Agent เพื่อการตรวจสอบความปลอดภัย CSPM แบบเรียลไทม์
- การละเมิดข้อมูลครั้งใหญ่ที่เกี่ยวข้องกับโครงสร้างพื้นฐานไฮบริดหรือพับลิกคลาวด์มีค่าใช้จ่ายเฉลี่ย 4.45 ล้านดอลลาร์ (IBM)
- 46.0% ของการกำหนดค่าความปลอดภัยผิดพลาดบนโปรดักชันเกิดจากการแก้ไขด้วยตนเองบนคอนโซลซึ่งสร้างความเบี่ยงเบนของ IaC
- ระบบอัตโนมัติด้านการปฏิบัติตามข้อกำหนดอย่างต่อเนื่องผ่าน CSPM ช่วยลดเวลาในการเตรียมการตรวจสอบ SOC 2 และ ISO 27001 ลง -78.0%
1. ขนาดของตลาด: อุตสาหกรรม 8.6 พันล้านดอลลาร์ และ 99% เกิดจากการกำหนดค่าผิดพลาด
วงจรชีวิตของคอนเทนเนอร์ที่สั้นและการปรับใช้ไมโครเซอร์วิสอย่างรวดเร็วได้เปลี่ยนการตรวจสอบการกำหนดค่าคลาวด์ให้เป็นการกำกับดูแลอัตโนมัติอย่างต่อเนื่อง Gartner ประเมินมูลค่าตลาดไว้ที่ 8.60 พันล้านดอลลาร์
ความรับผิดชอบร่วมกัน: 99.0% ของความล้มเหลวด้านความปลอดภัยเกิดจากการกำหนดค่าผิดพลาดของลูกค้า (+26.8% CAGR ใน CNAPP, IDC) ทำให้จำเป็นต้องมีการวิเคราะห์กราฟโครงสร้างพื้นฐานแบบเรียลไทม์
| เมตริก | ค่า | แหล่งที่มา |
|---|---|---|
| การประเมินมูลค่าตลาดความปลอดภัยของโครงสร้างพื้นฐานคลาวด์, CNAPP และ CSPM ทั่วโลก | ตลาดความปลอดภัย CSPM และ CNAPP ทั่วโลกมูลค่า 8.60 พันล้านดอลลาร์ | Gartner / IDC / Fortune Business Insights |
| สัดส่วนของเหตุการณ์ความปลอดภัยบนคลาวด์ขององค์กรที่เกิดจากการกำหนดค่าผิดพลาดของลูกค้าแทนที่จะเป็นข้อบกพร่องของผู้ให้บริการ | 99.0% ของความล้มเหลวด้านความปลอดภัยบนคลาวด์มีสาเหตุมาจากการกำหนดค่าผิดพลาดของลูกค้า | Gartner Cloud Security Predictions / Palo Alto Unit 42 |
| อัตราการเติบโตต่อปีของแพลตฟอร์มการปกป้องแอปพลิเคชันบนคลาวด์แบบเนทีฟ (CNAPP) | +26.8% อัตราการเติบโตต่อปีแบบทบต้น (CAGR) | IDC Worldwide Cloud Security Forecast |
โครงสร้างพื้นฐานเซิร์ฟเวอร์และโฮสติ้งคลาวด์คอมพิวติงเชื่อมโยงกับ สถิติคลาวด์คอมพิวติง ของเรา แหล่งที่มา: Gartner Research
2. การรวมตัวของความเสี่ยง & การเปิดเผย S3: 32% เส้นทางอันตราย และการเจาะระบบใน 8 นาที
ข้อบกพร่องเล็กน้อยในการกำหนดค่าจะรวมตัวกันเป็นเส้นทางการเจาะระบบที่ร้ายแรงเมื่อเวิร์กโหลดที่เปิดเผยมีบทบาท IAM ที่มีสิทธิ์สูง 32.0% ของคลาวด์มีความเสี่ยงแบบ Toxic Combinations
พื้นที่จัดเก็บข้อมูลที่เปิดเผย: 18.5% ของบัคเก็ตถูกเปิดเผยสู่อินเทอร์เน็ตสาธารณะ (Palo Alto) ขณะที่บอทสแกนเนอร์เจาะคีย์ API ที่รั่วไหลใน 8 นาที (Datadog)
| เมตริก | ค่า | แหล่งที่มา |
|---|---|---|
| การรวมตัวของความเสี่ยงในสภาพแวดล้อมคลาวด์: เวิร์กโหลดที่มีข้อบกพร่องความเสี่ยงสูงซ้อนทับกัน (เปิดสู่สาธารณะ + สิทธิ์ root + มี CVE) | 32.0% ของสภาพแวดล้อมคลาวด์มีเส้นทางความเสี่ยง ‘Toxic Combination’ อย่างน้อยหนึ่งเส้นทาง | Wiz State of Cloud Security Report |
| บัคเก็ตจัดเก็บข้อมูลบนคลาวด์ที่เปิดเผยสู่สาธารณะ: บัคเก็ต Amazon S3, Azure Blob และที่จัดเก็บ GCP ที่เปิดเผยโดยไม่มีการตรวจสอบสิทธิ์ | 18.5% ของบัคเก็ตจัดเก็บข้อมูลบนคลาวด์ขององค์กรถูกเปิดเผยสู่อินเทอร์เน็ตสาธารณะโดยไม่ได้ตั้งใจ | Palo Alto Networks Unit 42 Cloud Threat Report |
| เวลาเฉลี่ยในการเจาะข้อมูลประจำตัวบนคลาวด์ที่เปิดเผย: เวลาตั้งแต่ความลับรั่วไหลออนไลน์จนกระทั่งผู้โจมตีอัตโนมัติค้นพบ | เวลาเฉลี่ย 8 นาทีสำหรับบอทสแกนเนอร์อัตโนมัติในการค้นพบและเจาะข้อมูลประจำตัวที่รั่วไหล | Datadog State of Cloud Security Telemetry |
การตรวจพิสูจน์พยานหลักฐานการละเมิดข้อมูลและความสูญเสียทางการเงินเชื่อมโยงกับ สถิติการละเมิดข้อมูล ของเรา แหล่งที่มา: Wiz State of Cloud Security
3. สิทธิ์ระบุตัวตนที่ล้นเกิน & คอนเทนเนอร์: 85% IAM ไม่ได้ใช้ และ 68% อิมเมจมีช่องโหว่
การให้สิทธิ์แบบไวลด์การ์ด (*) ของผู้ดูแลระบบในวงกว้างระหว่างการพัฒนาสร้างพื้นผิวการโจมตีจากสิทธิ์ที่มากเกินไป 85.0% ของสิทธิ์บนคลาวด์ไม่ได้ถูกใช้งาน
ช่องโหว่ของคอนเทนเนอร์: 68.0% ของคอนเทนเนอร์บนโปรดักชันมีช่องโหว่ CVE ร้ายแรง (Sysdig) ซึ่งเพิ่มความซับซ้อนให้กับ 89.0% ขององค์กรที่ใช้มัลติคลาวด์ (Flexera)
| เมตริก | ค่า | แหล่งที่มา |
|---|---|---|
| สิทธิ์ระบุตัวตนที่ไม่ได้ใช้งาน (สิทธิ์ IAM ที่มากเกินไป): สัดส่วนของสิทธิ์ IAM บนคลาวด์ที่ไม่เคยถูกใช้งานโดยบุคคลหรือบริการ | 85.0% ของสิทธิ์บนคลาวด์ที่ได้รับมอบหมายใน AWS, Azure และ GCP ไม่ได้ถูกใช้งานเลย | Microsoft Entra State of Cloud Permissions / Wiz |
| ความซับซ้อนด้านความปลอดภัยของการใช้มัลติคลาวด์: องค์กรธุรกิจที่ดำเนินงานโครงสร้างพื้นฐานข้ามผู้ให้บริการคลาวด์ตั้งแต่สองรายขึ้นไป | 89.0% ขององค์กรธุรกิจดำเนินงานในสภาพแวดล้อมมัลติคลาวด์ | Flexera State of the Cloud Report |
| ช่องโหว่ของอิมเมจคอนเทนเนอร์: Kubernetes บนโปรดักชันและอิมเมจคอนเทนเนอร์ที่ทำงานโดยมีช่องโหว่ CVE ร้ายแรงหรือระดับสูง | 68.0% ของอิมเมจคอนเทนเนอร์ที่ปรับใช้บนโปรดักชันมีช่องโหว่ระดับสูงหรือร้ายแรง | Sysdig Cloud-Native Security and Usage Report |
การควบคุมการเข้าถึงและการกำกับดูแลอัตลักษณ์ IAM เชื่อมโยงกับ สถิติการกำกับดูแลอัตลักษณ์ iam ของเรา แหล่งที่มา: Microsoft Entra Cloud Permissions
4. ความเร็วในการแก้ไข & การตรวจสอบแบบไร้ Agent: MTTR 14.2 วัน และ 74% ใช้ Agentless
การถ่ายสแนปช็อตแบบอ่านอย่างเดียวของพื้นที่จัดเก็บข้อมูลผ่าน API ช่วยตรวจสอบดิสก์ระบบปฏิบัติการได้โดยไม่ต้องติดตั้งซอฟต์แวร์ Agent 74.0% ปรับใช้การสแกนแบบไร้ Agent
ความล่าช้าในการแก้ไข: การแก้ไขการกำหนดค่าคลาวด์ที่ผิดพลาดใช้เวลา 14.2 วัน (CSA) ในขณะที่การละเมิดบนไฮบริดคลาวด์สร้างความเสียหายแก่องค์กรเฉลี่ย 4.45 ล้านดอลลาร์ (IBM)
| เมตริก | ค่า | แหล่งที่มา |
|---|---|---|
| เวลาเฉลี่ยในการแก้ไข (MTTR) การกำหนดค่าผิดพลาด: ระยะเวลาเฉลี่ยที่ทีม DevOps ใช้ในการแก้ไขการละเมิด CSPM ที่ตรวจพบ | เวลาเฉลี่ย 14.2 วันในการแก้ไขการกำหนดค่าความปลอดภัยบนคลาวด์ที่ผิดพลาดระดับร้ายแรง | Cloud Security Alliance (CSA) Benchmark Study |
| CSPM แบบไร้ Agent vs แบบใช้ Agent: สัดส่วนของสภาพแวดล้อมคลาวด์องค์กรที่ปรับใช้การสแกนสแนปช็อต API แบบไร้ Agent | 74.0% ขององค์กรใช้การสแกนสแนปช็อตคลาวด์แบบไร้ Agent สำหรับ CSPM/CNAPP | Gartner Market Guide for CNAPP |
| ต้นทุนของการละเมิดข้อมูลบนคลาวด์: ความสูญเสียทางการเงินเฉลี่ยที่เกิดขึ้นกับองค์กรหลังจากการละเมิดข้อมูลพับลิกคลาวด์ครั้งใหญ่ | ค่าใช้จ่ายเฉลี่ยในการละเมิดข้อมูล 4.45 ล้านดอลลาร์สำหรับเหตุการณ์ที่เกี่ยวข้องกับสภาพแวดล้อมไฮบริดคลาวด์ | IBM Security Cost of a Data Breach Report |
สถาปัตยกรรม Zero Trust และนโยบายสิทธิ์ขั้นต่ำเชื่อมโยงกับ สถิติความปลอดภัย zero trust ของเรา แหล่งที่มา: Cloud Security Alliance
5. การเบี่ยงเบนของ IaC & ระบบอัตโนมัติด้านการปฏิบัติตามข้อกำหนด: 46% เกิดจากคอนโซล และ -78% เวลาเตรียมการ
การแทรกแซงด้วยตนเองบนคอนโซลระหว่างเหตุฉุกเฉินบนโปรดักชันทำให้เกิดความเบี่ยงเบนด้านความปลอดภัยจากเทมเพลต Terraform 46.0% ของการกำหนดค่าผิดพลาดมาจากการเบี่ยงเบนบนคอนโซล
การปฏิบัติตามข้อกำหนดอย่างต่อเนื่อง: การรวบรวมหลักฐานอัตโนมัติช่วยลดเวลาเตรียมการตรวจสอบลง -78.0% (Vanta) ขณะที่ 28.0% ของข้อบกพร่องเล็กน้อยได้รับการแก้ไขอัตโนมัติ
| เมตริก | ค่า | แหล่งที่มา |
|---|---|---|
| ความเบี่ยงเบนด้านความปลอดภัยของ Infrastructure as Code (IaC): ทรัพยากรคลาวด์บนโปรดักชันที่เบี่ยงเบนไปจากคำจำกัดความเดิมของ Terraform/CloudFormation | 46.0% ของการกำหนดค่าความปลอดภัยผิดพลาดบนโปรดักชันเกิดจากการแก้ไขคอนโซลด้วยตนเอง (IaC drift) | Bridgecrew (Palo Alto) State of IaC Security |
| อัตราการแก้ไขอัตโนมัติของ CSPM: การกำหนดค่าความปลอดภัยผิดพลาดที่ได้รับการแก้ไขโดยอัตโนมัติผ่านสคริปต์ Policy-as-Code | 28.0% ของการกำหนดค่าคลาวด์ผิดพลาดทั่วไปได้รับการแก้ไขผ่านนโยบายการรักษาตัวเองอัตโนมัติ | HashiCorp State of Cloud Strategy Report |
| เวลาในการเตรียมการตรวจสอบการปฏิบัติตามข้อกำหนดบนคลาวด์: การลดเวลาเตรียมการตรวจสอบ (SOC 2, ISO 27001, HIPAA) ผ่านการรวบรวมหลักฐานอัตโนมัติของ CSPM | ลดเวลาเตรียมการตรวจสอบลง -78.0% โดยใช้ระบบอัตโนมัติด้านการปฏิบัติตามข้อกำหนดอย่างต่อเนื่อง | Vanta / Drata State of Continuous Compliance |
ช่องโหว่ความปลอดภัยของ API และข้อบกพร่องตาม OWASP เชื่อมโยงกับ สถิติความปลอดภัย api ของเรา แหล่งที่มา: Bridgecrew by Palo Alto Networks
6. Serverless IAM & การค้นหา Shadow Assets: 52% ใช้ Wildcards และ 38% เป็น Shadow Assets
การปรับใช้ฟังก์ชันไมโครเซอร์วิสมักจะใช้สิทธิ์การเข้าถึงแบบเต็มรูปแบบเป็นค่าเริ่มต้นเพื่อหลีกเลี่ยงปัญหาในการแก้ไขจุดบกพร่อง 52.0% ของฟังก์ชัน Serverless ใช้ Wildcards ใน IAM
การค้นพบสินทรัพย์: การสแกน CSPM เผยว่า 38.0% ของสินทรัพย์คลาวด์ขององค์กรเป็นทรัพยากร Shadow ที่ไม่มีในระบบ (Orca) โดยมีคะแนนความสอดคล้องกับ CIS เริ่มต้นเพียง 54.0%
| เมตริก | ค่า | แหล่งที่มา |
|---|---|---|
| จุดบอดด้านความปลอดภัยของ Serverless: ฟังก์ชันแบบไร้เซิร์ฟเวอร์ (AWS Lambda, Azure Functions) ที่กำหนดค่าด้วยบทบาท IAM แบบไวลด์การ์ด (*) มากเกินไป | 52.0% ของฟังก์ชันแบบไร้เซิร์ฟเวอร์ได้รับสิทธิ์ผู้ดูแลระบบมากเกินไป | Prisma Cloud by Palo Alto Networks Telemetry |
| คะแนนการปฏิบัติตามเกณฑ์มาตรฐาน CIS: คะแนนมาตรฐาน Center for Internet Security (CIS) เฉลี่ยในบัญชีคลาวด์ใหม่ขององค์กร | คะแนนความสอดคล้องพื้นฐานเฉลี่ย 54.0% ในการตรวจสอบพื้นฐานคลาวด์ CIS เบื้องต้น | Center for Internet Security (CIS) Cloud Telemetry |
| การค้นพบทรัพยากรคลาวด์ที่ซ่อนอยู่ (Shadow): เครื่องเสมือนที่ไม่มีการจัดการ ฐานข้อมูลทดสอบ หรือพื้นที่จัดเก็บที่ถูกทิ้งร้าง | 38.0% ของสินทรัพย์คลาวด์ขององค์กรที่ใช้งานอยู่เป็นทรัพยากร Shadow ที่ไม่ได้ลงรายการไว้ก่อนการปรับใช้ CSPM | Orca Security State of Cloud Security |
สรุป: สถานะความปลอดภัยบนคลาวด์ในรูปแบบตัวเลข
| เมตริก | ค่า | แหล่งที่มาหลัก |
|---|---|---|
| ขนาดตลาดความปลอดภัย CSPM & CNAPP ทั่วโลก | 8.60 พันล้านดอลลาร์ | Gartner / IDC / Fortune |
| เหตุการณ์ความปลอดภัยบนคลาวด์จากข้อผิดพลาดของลูกค้า | 99.0% กำหนดค่าผิดพลาด | Gartner Cloud Predictions |
| อัตราการเติบโต CAGR ของตลาดซอฟต์แวร์ CNAPP | +26.8% CAGR | IDC Cloud Security Forecast |
| สภาพแวดล้อมคลาวด์ที่มีความเสี่ยง ‘Toxic Combination’ | 32.0% ของสภาพแวดล้อมคลาวด์ | Wiz State of Cloud Security |
| บัคเก็ตจัดเก็บข้อมูลบนคลาวด์ขององค์กรที่เปิดเผยต่อสาธารณะ | 18.5% บัคเก็ตที่เปิดเผย | Palo Alto Unit 42 Report |
| เวลาที่บอทใช้ในการเจาะข้อมูลประจำตัวที่รั่วไหล | เฉลี่ย 8 นาที | Datadog Cloud Security |
| สิทธิ์ IAM บนคลาวด์ที่ได้รับมอบหมายและไม่ได้ใช้งานเลย | 85.0% สิทธิ์ที่ไม่ได้ใช้ | Microsoft Entra / Wiz |
| องค์กรธุรกิจที่ดำเนินงานบนมัลติคลาวด์ | 89.0% มัลติคลาวด์ | Flexera State of the Cloud |
| คอนเทนเนอร์บนโปรดักชันที่มี CVE ระดับสูง/ร้ายแรง | 68.0% ของคอนเทนเนอร์ | Sysdig Security Report |
| เวลาเฉลี่ยในการแก้ไขข้อผิดพลาดบนคลาวด์ (MTTR) | 14.2 วันในการแก้ไข | Cloud Security Alliance |
| องค์กรที่ใช้การสแกนคลาวด์ผ่าน API แบบไร้ Agent | 74.0% สแกนแบบไร้ Agent | Gartner CNAPP Guide |
| ต้นทุนเฉลี่ยของการละเมิดข้อมูลบนไฮบริดคลาวด์ | 4.45 ล้านดอลลาร์ / การละเมิด | IBM Cost of Data Breach |
| การกำหนดค่าผิดพลาดจากความเบี่ยงเบนของ IaC ด้วยตนเอง | 46.0% จากการแก้ไขคอนโซล | Bridgecrew / Palo Alto |
| การลดเวลาเตรียมการตรวจสอบผ่าน CSPM | -78.0% เวลาเตรียมการ | Vanta / Drata Compliance |
| สินทรัพย์คลาวด์ Shadow ที่ค้นพบเมื่อสแกน CSPM | 38.0% ทรัพยากร Shadow | Orca Security Benchmark |
ระเบียบวิธีและแหล่งที่มา
สถิติในรายงานนี้รวบรวมจากรายงานขนาดตลาดของ Gartner และ IDC, ข้อมูลการวัดระยะไกลของคลาวด์เชิงประจักษ์จาก Wiz, Datadog, Sysdig และ Orca Security, รายงานข่าวกรองภัยคุกคามจาก Palo Alto Networks Unit 42 และ Microsoft Entra, เกณฑ์มาตรฐานการปฏิบัติตามข้อกำหนดจาก Cloud Security Alliance (CSA) และ Center for Internet Security (CIS) รวมถึงการศึกษามูลค่าความเสียหายจากการละเมิดข้อมูลโดย IBM Security
-
Gartner & IDC: Market Guide for CNAPP, Cloud Security Predictions, and CSPM Forecasts (ตลาด 8.6 พันล้านดอลลาร์, 99% กำหนดค่าผิดพลาด, +26.8% CAGR)
-
Wiz & Microsoft Entra: State of Cloud Security Report: Toxic Combinations and 85% Unused Permissions (32% toxic combos, 85% สิทธิ์ IAM ที่ไม่ได้ใช้)
-
Palo Alto Networks Unit 42: Cloud Threat Report: Public Bucket Exposures and IaC Drift Metrics (18.5% บัคเก็ตที่เปิดเผย, 46% การเบี่ยงเบน IaC บนคอนโซล)
-
Datadog & Sysdig: State of Cloud Security and Container Telemetry: Credential Exploits and CVEs (เจาะข้อมูลใน 8 นาที, 68% คอนเทนเนอร์มี CVE)
-
Cloud Security Alliance (CSA) & IBM Security: Cloud Maturity Benchmark and Cost of Hybrid Cloud Breaches (14.2 วัน MTTR, ค่าเสียหาย 4.45 ล้านดอลลาร์, 89% มัลติคลาวด์)
-
การติดตามข้อมูล: สถิติ CSPM สะท้อนถึงการจัดการสถานะความปลอดภัยบนคลาวด์ (CSPM), แพลตฟอร์มการปกป้องแอปพลิเคชันบนคลาวด์แบบเนทีฟ (CNAPP), การปกป้องเวิร์กโหลดบนคลาวด์ (CWPP) และการจัดการสิทธิ์ของโครงสร้างพื้นฐานคลาวด์ (CIEM) อุปกรณ์ไฟร์วอลล์ฮาร์ดแวร์ภายในองค์กรจะถูกจัดหมวดหมู่แยกต่างหาก
-
อัปเดตล่าสุด: สิงหาคม 2026 การรวบรวมนี้ได้รับการอัปเดตทุกไตรมาสเมื่อมีการเผยแพร่รายงานสรุปภัยคุกคามของ Wiz, Gartner CNAPP Magic Quadrants และสรุปเกณฑ์มาตรฐานของ Cloud Security Alliance