Das Unternehmen Frost & Sullivan stufte Microsoft im Bericht Frost Radar™: Cloud Workload Protection Platforms, 2026, der den Markt für Plattformen zum Schutz von Cloud-Workloads bewertete, als visionären Leader ein. Die Bewertung erfolgte auf Grundlage der Fähigkeiten von Microsoft Defender for Cloud, den Laufzeitschutz zu vereinheitlichen und Infrastruktur-, Workload-, Identitäts- und Anwendungsdaten mit Abläufen der Sicherheitsreaktion zu verknüpfen.
Laut dem auf dem Microsoft-Security-Blog veröffentlichten Beitrag untersuchte Frost & Sullivan mehr als 45 qualifizierte Anbieter und bewertete 20 davon. Außerdem erklärte das Unternehmen, Microsoft sei gemessen am Umsatz der größte Anbieter von Plattformen zum Schutz von Cloud-Workloads, mit einem geschätzten Anteil von mehr als 22 % am weltweiten Markt. Diese Zahlen und Einstufungen sind in der Darstellung von Microsoft zu dem Bericht enthalten; der vollständige Bericht des Unternehmens bleibt jedoch die maßgebliche Quelle für die Überprüfung der Einzelheiten zu Methodik und Ergebnissen.
Von der Vorabprüfung zum Laufzeitschutz
Der Bericht konzentriert sich auf einen Wandel in der Definition des Schutzes von Cloud-Workloads. Das Scannen von Software-Images, die Behebung von Schwachstellen und die Härtung von Konfigurationen vor der Bereitstellung bleiben wichtige Praktiken, allein erfassen sie jedoch nicht die Risiken, die nach dem Start des Workloads entstehen. Eine bekannte Schwachstelle kann gefährlicher werden, wenn sie mit einer fehlerhaften Cloud-Konfiguration, einer Identität mit übermäßigen Berechtigungen oder schädlichen Aktivitäten in einer Produktionsumgebung zusammentrifft.
Microsoft zufolge führt Defender for Cloud diese Signale in einem einheitlichen Rahmen zusammen, anstatt Sicherheitsstatus, Workload-Scanning, Aktivitätsüberwachung und Reaktion auf mehrere getrennte Tools zu verteilen. Der Beitrag weist darauf hin, dass sich der Markt für den Schutz von Cloud-Workloads auf ein Modell zubewegt, das Code, Cloud, Laufzeit, Identität und Security Operations Center miteinander verbindet.
Was bietet Defender for Cloud in der Praxis?
Zu den im Beitrag hervorgehobenen Funktionen gehört ein leichtgewichtiger, auf eBPF basierender Sensor zur Überwachung von Kubernetes-Ereignissen, Prozessaktivitäten und Netzwerkverkehr, wobei die Erkennungen mit dem MITRE-ATT&CK-Framework verknüpft werden. Dazu gehören außerdem der Schutz von Kubernetes-Containern auf Azure AKS, Amazon EKS und Google GKE, die Abwehr von Malware, der Schutz der EKS-Bottlerocket-Umgebung sowie die Erkennung nicht autorisierter Änderungen an ausführbaren Dateien während der Laufzeit.
Auf der Präventionsebene lassen sich Richtlinien auf Cluster- und Namespace-Ebene in Kubernetes anwenden, um die Ausführung riskanter oder nicht konformer Images zu verhindern, bevor sie die Produktion erreichen. Die Plattform sendet Laufzeitdaten, Kubernetes-Auditprotokolle und Identitätssignale an Microsoft Defender XDR und Microsoft Sentinel, sodass Vorfälle mit einem umfassenderen Kontext bei den Sicherheitsteams ankommen, statt als getrennte Warnungen zu erscheinen.
Microsoft verknüpft außerdem Laufzeitergebnisse über GitHub Advanced Security und Copilot Autofix mit Entwickler-Workflows, um das Problem an den Codeverantwortlichen weiterzuleiten und an seiner Quelle zu beheben. Die genannten Funktionen erstrecken sich auch auf KI-Workloads, einschließlich Modellscans, Schutz vor Prompt-Injection und Erkennung verdächtiger Zugriffe in Azure AI Foundry und Azure OpenAI, ergänzt durch die Verwaltung des Sicherheitsstatus von KI in Google Vertex AI und Amazon Bedrock.
Warum ist diese Bewertung wichtig?
Der Bericht ist für Sicherheitsteams relevant, die Plattformen zum Schutz von Workloads vergleichen, da er den Bewertungsmaßstab von der Anzahl der Warnungen und Compliance-Prüfungen auf die Fähigkeit verlagert, den ausnutzbaren Pfad zu bestimmen, ihn zu stoppen und seine Details mit der für die Behebung zuständigen Stelle zu verknüpfen. Microsoft zufolge erwartet Frost & Sullivan, dass die Ausgaben in diesem Markt von 6,43 Milliarden US-Dollar im Jahr 2025 auf etwa 7,95 Milliarden US-Dollar im Jahr 2026 steigen und bis 2030 mit einer jährlichen Wachstumsrate von 19,1 % wachsen werden.
Dieses Ergebnis bleibt eine Bewertung durch ein Analyseunternehmen, wie sie von Microsoft wiedergegeben wurde, und ist kein unabhängiger Nachweis dafür, dass die Plattform für jedes Unternehmen geeignet ist. Organisationen, die ihre Einführung prüfen, müssen daher den vollständigen Bericht durchsehen und die tatsächliche Abdeckung ihrer Cloud-Umgebungen, Container und KI-Workloads sowie die bestehende Integration mit ihren Tools für Security Operations Center testen.