云安全 | 云工作负载保护平台 CWPP

---

theme: orange

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第5天，点击查看活动详情

🤞 个人主页：@青Cheng序员石头
🤞 粉丝福利：加粉丝群 一对一问题解答，获取免费的丰富简历模板、提高学习资料等，做好新时代的卷卷王！

随着企业上云的步伐越来越紧密，以及多云的部署形式成为一种趋势，其安全刻不容缓，它区别于传统的网络安全，安全不一致并且影响面光，更是需要成体系的解决方案。

云工作负载保护平台(Cloud Workload Protection Platform CWPP)为所有类型的工作负载提供以工作负载为中心的安全保护解决方案，包括物理服务器、虚拟机(VM)、容器和无服务器工作负载。CWPP为跨企业内部和云环境的可视性和保护提供了一个单一的可观察的窗口。

根据 Gartner 的说法，CWPP 包括八个控制层，按照重要性的顺序，这些功能包括:

• 加固、安全配置与漏洞管理
• 网络防火墙、可视化以及微隔离
• 系统信任保证
• 应用控制/白名单
• 漏洞利用预防/内存保护
• 服务器工作负载EDR、行为检测、威胁检测/响应
• 具有漏洞屏蔽功能的HIPS
• 反