Облачные провайдеры запускают модули CSPM и CNAPP, которые быстро развертываются, закрывают соответствие ФСТЭК, 152-ФЗ, CIS и PCI DSS и продаются по подписке. Это позволяет выходить через облачные маркетплейсы к новым заказчикам без классических внедрений.
Облачные провайдеры все активнее запускают встроенные модули безопасности для контроля конфигураций и защиты облачных рабочих нагрузок. CNAPP и CSPM позволяют быстро развернуть базовый контур защиты без установки дополнительного оборудования и сложной интеграции. Такие сервисы закрывают требования ФСТЭК, 152-ФЗ, CIS и PCI DSS и подходят клиентам, которые работают в облачной инфраструктуре. Для вендоров и провайдеров это канал подписочной выручки с коротким циклом продажи. Через облачные маркетплейсы можно выходить на новых заказчиков, которые раньше не рассматривали классические внедрения. Ниша остается относительно свободной для решений, учитывающих российскую нормативную специфику и гибридные сценарии. Основной барьер — необходимость глубокой интеграции с конкретными облачными платформами.
Разработать модули CSPM и CNAPP для российских облачных платформ и маркетплейсов. Продавать безопасность как подписку с оплатой по потреблению, снижая порог входа для клиентов. Партнериться с облачными провайдерами, чтобы получать доступ к установленной базе. Риск: зависимость от API и роадмапов облачных платформ.