云安全 | 云工作负载保护平台 CWPP

---

theme: orange

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第5天，点击查看活动详情

🤞 个人主页：@青Cheng序员石头
🤞 粉丝福利：加粉丝群 一对一问题解答，获取免费的丰富简历模板、提高学习资料等，做好新时代的卷卷王！

随着企业上云的步伐越来越紧密，以及多云的部署形式成为一种趋势，其安全刻不容缓，它区别于传统的网络安全，安全不一致并且影响面光，更是需要成体系的解决方案。

云工作负载保护平台(Cloud Workload Protection Platform CWPP)为所有类型的工作负载提供以工作负载为中心的安全保护解决方案，包括物理服务器、虚拟机(VM)、容器和无服务器工作负载。CWPP为跨企业内部和云环境的可视性和保护提供了一个单一的可观察的窗口。

根据 Gartner 的说法，CWPP 包括八个控制层，按照重要性的顺序，这些功能包括:

• 加固、安全配置与漏洞管理
• 网络防火墙、可视化以及微隔离
• 系统信任保证
• 应用控制/白名单
• 漏洞利用预防/内存保护
• 服务器工作负载EDR、行为检测、威胁检测/响应
• 具有漏洞屏蔽功能的HIPS
• 反恶意软件扫描

CWPP 对云安全提供了相当多的保障，包括能够在 CI/CD 进程中更早地发现漏洞，更快地检测漏洞和主动威胁，以及在应对事件时更强的上下文和调查能力。将观察到的活动与 MITRE/att & ck 企业矩阵相对应的 CWPP 解决方案为分析人员和调查人员提供了更大的背景，并帮助他们了解事件的严重性。

---

少年，没看够？点击石头的详情介绍，随便点点看看，说不定有惊喜呢？欢迎支持点赞/关注/评论，有你们的支持是我更文最大的动力，多谢啦！