Le cabinet Frost & Sullivan a classé Microsoft parmi les leaders visionnaires dans le rapport Frost Radar™: Cloud Workload Protection Platforms, 2026, qui a évalué le marché des plateformes de protection des charges de travail cloud. Cette évaluation s’appuie sur les capacités de Microsoft Defender for Cloud à unifier la protection de l’exécution et à relier les données relatives à l’infrastructure, aux charges de travail, aux identités et aux applications aux opérations de réponse aux incidents de sécurité.
Selon l’article publié sur le blog Microsoft Security, Frost & Sullivan a examiné plus de 45 fournisseurs admissibles et en a évalué 20. Le cabinet a également indiqué que Microsoft est le plus grand fournisseur de plateformes de protection des charges de travail cloud en termes de revenus, avec une part estimée à plus de 22 % du marché mondial. Ces chiffres et ces classements figurent dans la présentation du rapport par Microsoft, tandis que le rapport complet du cabinet demeure la référence principale pour vérifier les détails de la méthodologie et des résultats.
De l’analyse préalable à la protection de l’exécution
Le rapport met l’accent sur une évolution de la définition de la protection des charges de travail cloud. L’analyse des images logicielles, la correction des vulnérabilités et le renforcement des configurations avant le déploiement restent des pratiques importantes, mais elles ne suffisent pas à révéler les risques qui apparaissent après la mise en service de la charge de travail. Une vulnérabilité connue peut devenir plus dangereuse lorsqu’elle se combine à une mauvaise configuration cloud, à une identité disposant de privilèges excessifs ou à une activité malveillante dans un environnement de production.
Microsoft affirme que Defender for Cloud regroupe ces signaux dans un cadre unifié, au lieu de répartir la posture de sécurité, l’analyse des charges de travail, la surveillance de l’activité et la réponse entre des outils distincts. L’article indique que le marché de la protection des charges de travail cloud évolue vers un modèle reliant le code, le cloud, l’exécution, l’identité et le centre des opérations de sécurité.
Que propose concrètement Defender for Cloud ?
Les capacités mises en avant dans l’article comprennent un capteur léger fondé sur eBPF pour surveiller les événements Kubernetes, l’activité des processus et le trafic réseau, avec une mise en relation des détections avec le référentiel MITRE ATT&CK. Elles incluent également la protection des conteneurs Kubernetes sur Azure AKS, Amazon EKS et Google GKE, la prévention des logiciels malveillants, la protection des environnements EKS Bottlerocket et la détection des modifications non autorisées apportées aux fichiers exécutables pendant l’exécution.
Sur le plan de la prévention, des politiques peuvent être appliquées au niveau du cluster et de l’espace de noms dans Kubernetes afin d’empêcher l’exécution d’images à haut risque ou non conformes avant leur arrivée en production. La plateforme envoie les données d’exécution, les journaux d’audit Kubernetes et les signaux d’identité vers Microsoft Defender XDR et Microsoft Sentinel, afin que les incidents parviennent aux équipes de sécurité avec un contexte plus large, au lieu d’apparaître comme des alertes isolées.
Microsoft relie également les résultats d’exécution aux flux de travail des développeurs via GitHub Advanced Security et Copilot Autofix, afin de transmettre le problème au propriétaire du code et de le corriger à sa source. Les capacités mentionnées s’étendent aux charges de travail d’intelligence artificielle, notamment l’analyse des modèles, la protection contre l’injection de commandes et la détection des accès suspects dans Azure AI Foundry et Azure OpenAI, ainsi que la gestion de la posture de sécurité de l’intelligence artificielle dans Google Vertex AI et Amazon Bedrock.
Pourquoi cette évaluation est-elle importante ?
Ce rapport intéresse les équipes de sécurité qui comparent les plateformes de protection des charges de travail, car il déplace le critère d’évaluation du nombre d’alertes et des contrôles de conformité vers la capacité à identifier le chemin exploitable, à l’arrêter et à relier ses détails à l’entité capable de le corriger. Microsoft indique que Frost & Sullivan prévoit une hausse des dépenses consacrées à ce marché, qui passera de 6,43 milliards de dollars en 2025 à environ 7,95 milliards de dollars en 2026, avec un taux de croissance annuel de 19,1 % jusqu’en 2030.
Cette conclusion reste une évaluation émanant d’un cabinet d’analyse, telle qu’elle a été rapportée par Microsoft, et ne constitue pas une certification indépendante de l’adéquation de la plateforme à chaque organisation. Les entités qui envisagent son adoption doivent donc consulter le rapport complet et tester la couverture réelle de leurs environnements cloud, de leurs conteneurs et de leurs charges de travail d’intelligence artificielle, ainsi que son intégration avec leurs outils actuels de centre des opérations de sécurité.