Frost & Sullivan posiciona Microsoft como líder visionário e reforça mudança para proteção em tempo de execução das cargas de trabalho na nuvem.
A Frost & Sullivan publicou o relatório “Frost Radar™: Cloud Workload Protection Platforms, 2026” e identifica uma mudança da simples varredura de imagens para a proteção das cargas de trabalho em tempo de execução. Segundo o estudo, empresas precisam conectar código, recursos em nuvem, identidades e atividade em execução para priorizar riscos reais. O relatório avaliou mais de 45 fornecedores, qualificou 20 e classificou a Microsoft como um líder visionário na categoria CWPP, com participação estimada superior a 22% por receita no mercado global.
Mudança no paradigma da segurança de cargas de trabalho
Durante muito tempo, proteger cargas de trabalho significou escanear imagens, corrigir vulnerabilidades e reforçar configurações antes do deployment. Isso continua relevante, mas, conforme o relatório, não basta: uma vulnerabilidade só se torna crítica quando há um caminho explorável na produção. O documento destaca que 82% dos usuários de contêineres executam Kubernetes em produção, o que torna a visibilidade e a proteção em tempo de execução críticas para aplicações modernas.
A expansão para arquiteturas nativas em nuvem cria sinais dispersos entre multicloud, contêineres, Kubernetes, funções serverless, microserviços e cargas de trabalho de IA. Uma má configuração isolada pode parecer inofensiva até ser combinada com uma identidade sobreautorizada e um contêiner ativo, tornando-se um vetor de comprometimento.
O que as organizações precisam
De acordo com o relatório, as equipes de segurança não precisam de listas extensas de alertas, mas de contexto que conecte postura, tempo de execução, identidade e sinais do plano de controle. As plataformas em destaque devem:
– Reunir postura, tempo de execução, identidade e sinais do plano de controle em um único lugar.
– Classificar risco por explorabilidade, não apenas por pontuação de gravidade.
– Bloquear cargas de trabalho de risco perto do deployment, antes da produção.
– Enviar sinais de execução ao time de desenvolvimento e ao SOC para ação coordenada.
Frost & Sullivan projeta que o gasto em CWPP crescerá de 6.430 milhões de dólares em 2025 para cerca de 7.950 milhões em 2026, com crescimento anual de 19,1% até 2030, indicando que equipes estão investindo para modernizar a segurança na nuvem e proteger aplicações, dados e serviços de IA.
Critérios que definem as plataformas líderes
O relatório avalia fornecedores segundo inovação e crescimento, e ressalta que o padrão de liderança mudou. Agora pesa a profundidade de telemetria em tempo de execução, segurança de contêineres e K8s, análise comportamental de cargas de trabalho, detecção nativa em nuvem, remediação automatizada, integração com o SOC, proteção de cargas de trabalho com IA e execução global de go-to-market.
Plataformas em avanço geralmente:
– Cobrem infraestrutura, cargas de trabalho, identidades, dados e aplicações sem exigir integração artesanal entre vários produtos.
– Oferecem profundidade em tempo de execução, além de postura e logs.
– Levam detecção e resposta em nuvem (CDR) diretamente ao SOC.
– Conectam código, nuvem e SOC em vez de tratá-los como ilhas.
– Cobrem múltiplas nuvens com opções com e sem agente e avançam em IA e segurança de dados.
O relatório conclui que o diferencial não são listas maiores de achados, mas a capacidade de fornecer contexto e priorizar o que é realmente explorável.
Como a Microsoft vê a proteção das cargas de trabalho
Frost & Sullivan destaca que a escala e a amplitude do Microsoft Defender for Cloud dentro de um quadro unificado justificam a posição da empresa. O analista afirma que a plataforma cobre infraestrutura, cargas de trabalho, identidades, direitos, dados e aplicações, e se integra à pilha de segurança da Microsoft para operacionalizar a proteção de ciclos de vida modernos, inclusive nativos de IA.
No campo, a Microsoft oferece soluções que endereçam problemas concretos:
1. Proteger enquanto as cargas de trabalho estão em execução
O Microsoft Defender for Cloud monitora cargas de trabalho em execução por meio de um sensor leve baseado em eBPF que captura eventos de Kubernetes, atividade de processos e tráfego de rede. As detecções mapeiam-se ao MITRE ATT&CK, o que alinha alertas ao comportamento do atacante. A plataforma ampliou a proteção em contêineres com detecção DNS para AKS, EKS e GKE, antimalware com bloqueio, proteção em tempo real para EKS Bottlerocket e bloqueio de deriva quando um binário muda durante a execução.
Além disso, o acesso de Kubernetes aplica políticas por cluster e namespace, bloqueando imagens arriscadas antes do início da carga de trabalho, o que coloca controles preventivos próximos à produção.
2. Enviar sinais de execução ao SOC
Com detecção e resposta em nuvem ampliada, o Defender for Cloud correlaciona telemetria de execução, dados de auditoria de Kubernetes, atividade de processos e rede, eventos do plano de controle e sinais de identidade em incidentes específicos de carga de trabalho. Esses incidentes são entregues ao Microsoft Defender XDR e ao Microsoft Sentinel, de modo que um processo suspeito chega ao SOC já conectado à identidade e ao contexto que o cerca, reduzindo conexões manuais e acelerando respostas.
3. Levar os achados aos desenvolvedores
Detectar um problema em execução exige correção. O Defender for Cloud integra contexto de execução, explorabilidade e rotas de ataque com fluxos de trabalho de desenvolvimento via GitHub Advanced Security e Copilot Autofix. Riscos detectados em produção podem ser atribuídos ao engenheiro responsável, corrigidos na origem e verificados em seguida, alinhando segurança e DevOps.
4. Estender proteção para IA e múltiplas nuvens
A plataforma suporta varredura de modelos e proteção contra ameaças para Azure AI Foundry e Azure OpenAI, além de gestão de postura de segurança de IA para Google Vertex AI e Amazon Bedrock. Cobre Azure, AWS, GCP e ambientes híbridos, com cobertura agente e sem agente. O Microsoft Security Copilot adiciona investigação guiada aos fluxos de trabalho.
Impacto para líderes de segurança
O relatório muda as perguntas que devem ser feitas ao escolher uma plataforma de proteção de cargas de trabalho:
– A proteção faz parte de uma única plataforma de segurança na nuvem ou é uma ferramenta separada integrada ao SOC depois do fato?
– Pode interromper uma carga de trabalho arriscada antes da produção ou apenas sinalizá-la depois?
– Conecta atividade em tempo de execução com identidade, dados e contexto do plano de controle e classifica o que é explorável?
– Os achados chegam ao SOC e aos desenvolvedores que podem corrigi-los?
– A solução se mantém bem em várias nuvens e em cargas de trabalho de IA?
Segundo o Frost Radar, fornecedores que respondem afirmativamente a essas questões estão moldando o futuro da categoria, e a Microsoft figura entre eles.
Conclusão
O relatório “Frost Radar™: Cloud Workload Protection Platforms, 2026” reforça a transição de um modelo de escaneamento isolado para uma proteção em tempo de execução que una postura, identidade, código e SOC. Frost & Sullivan posiciona a Microsoft como líder visionário e maior fornecedor de CWPP por receita, destacando que o Defender for Cloud reúne cobertura ampla, profundidade em tempo de execução e integração com a pilha de segurança da Microsoft.
Para referências estatísticas, o relatório cita que 82% dos usuários de contêineres executaram Kubernetes em produção segundo a pesquisa CNCF de 2025, e aponta projeção de crescimento de gastos em CWPP entre 2025 e 2030. A nota de rodapé remete à cobertura da CNCF publicada pela PR Newswire em 20 de janeiro de 2026.
Assuntos nesse artigo:
#msicrosoft, #frostradar, #cwpp, #defenderforcloud, #defenderxdr, #microsoftsentinel, #segurancananuvem, #protecaodecargasdenuvem, #tempoexecucao, #containers, #kubernetes, #ia, #devops, #github, #securitycopilot, #cdr, #ebpf, #eks, #aks, #gke