Per qualificarsi per l'inclusione nella categoria Cloud-Native Application Protection Platform (CNAPP), un prodotto deve:
Monitorare le applicazioni e l'infrastruttura cloud per configurazioni errate e applicazione scorretta delle politiche di sicurezza e fornire rimedi
Proteggere macchine virtuali, container e infrastruttura cloud in ambienti cloud ibridi, pubblici e privati durante il runtime
Monitorare i cloud pubblici per identificare continuamente violazioni di accesso
Proteggere i sistemi cloud dall'uso non autorizzato tramite gestione delle identità e controllo degli accessi
Valutare i rischi di sicurezza e garantire la conformità con le politiche di sicurezza cloud