A Frost & Sullivan classificou a Microsoft como líder visionária no relatório Frost Radar™: Cloud Workload Protection Platforms, 2026, que avaliou o mercado de plataformas de proteção de cargas de trabalho na nuvem. A avaliação baseou-se nos recursos do Microsoft Defender for Cloud para unificar a proteção em tempo de execução e conectar dados de infraestrutura, cargas de trabalho, identidades e aplicações às operações de resposta de segurança.
Segundo o material publicado no blog Microsoft Security, a Frost & Sullivan examinou mais de 45 fornecedores qualificados e avaliou 20 deles. Também afirmou que a Microsoft é o maior fornecedor de plataformas de proteção de cargas de trabalho na nuvem em termos de receita, com uma participação estimada superior a 22% do mercado global. Esses números e classificações constam da apresentação da Microsoft sobre o relatório, enquanto o relatório completo da instituição continua sendo a principal referência para verificar os detalhes da metodologia e dos resultados.
Da verificação prévia à proteção em tempo de execução
O relatório concentra-se em uma transformação na definição de proteção de cargas de trabalho na nuvem. A verificação de imagens de software, a correção de vulnerabilidades e o fortalecimento das configurações antes da implantação continuam sendo práticas importantes, mas, por si só, não revelam os riscos que surgem depois que a carga de trabalho é executada. Uma vulnerabilidade conhecida pode se tornar mais perigosa quando combinada com uma configuração incorreta da nuvem, uma identidade com privilégios excessivos ou uma atividade maliciosa em um ambiente de produção.
A Microsoft afirma que o Defender for Cloud reúne esses sinais em uma estrutura única, em vez de distribuir a postura de segurança, a verificação de cargas de trabalho, o monitoramento de atividades e a resposta entre ferramentas separadas. O material indica que o mercado de proteção de cargas de trabalho na nuvem está avançando para um modelo que conecta código, nuvem, tempo de execução, identidade e centro de operações de segurança.
O que o Defender for Cloud oferece na prática?
Entre os recursos destacados no material está um sensor leve baseado em eBPF para monitorar eventos do Kubernetes, atividades de processos e tráfego de rede, conectando as descobertas à estrutura MITRE ATT&CK. Isso também inclui proteção para contêineres Kubernetes no Azure AKS, Amazon EKS e Google GKE, prevenção contra malware, proteção para o ambiente EKS Bottlerocket e detecção de alterações não autorizadas em arquivos executáveis durante a execução.
No âmbito da prevenção, é possível aplicar políticas no nível do cluster e do espaço de nomes no Kubernetes para impedir a execução de imagens de alto risco ou não conformes antes que cheguem à produção. A plataforma envia dados de tempo de execução, registros de auditoria do Kubernetes e sinais de identidade ao Microsoft Defender XDR e ao Microsoft Sentinel, para que os incidentes cheguem às equipes de segurança com um contexto mais amplo, em vez de aparecerem como alertas separados.
A Microsoft também conecta os resultados em tempo de execução aos fluxos de trabalho dos desenvolvedores por meio do GitHub Advanced Security e do Copilot Autofix, com o objetivo de encaminhar o problema ao responsável pelo código e corrigi-lo em sua origem. Os recursos mencionados abrangem cargas de trabalho de inteligência artificial, incluindo verificação de modelos, proteção contra injeção de comandos e acesso suspeito no Azure AI Foundry e no Azure OpenAI, além do gerenciamento da postura de segurança de IA no Google Vertex AI e no Amazon Bedrock.
Por que essa avaliação é importante?
O relatório é relevante para as equipes de segurança que comparam plataformas de proteção de cargas de trabalho, pois desloca o critério de avaliação do número de alertas e verificações de conformidade para a capacidade de identificar o caminho explorável, interrompê-lo e conectar seus detalhes à parte capaz de corrigi-lo. A Microsoft afirma que a Frost & Sullivan prevê o crescimento dos gastos nesse mercado de US$ 6,43 bilhões em 2025 para cerca de US$ 7,95 bilhões em 2026, com uma taxa de crescimento anual de 19,1% até 2030.
Esse resultado continua sendo uma avaliação de uma empresa analítica conforme reproduzida pela Microsoft, e não uma certificação independente da adequação da plataforma a todas as organizações. Por isso, as entidades que consideram sua adoção precisam analisar o relatório completo e testar a cobertura efetiva de seus ambientes de nuvem, contêineres e cargas de trabalho de inteligência artificial, bem como sua integração atual com as ferramentas do centro de operações de segurança.