CyberGlossary

Seguridad en la nube

CWPP (Cloud Workload Protection Platform)

También conocido como: Protección de cargas de trabajo

Definición

Plataforma que protege las cargas de trabajo en la nube —máquinas virtuales, contenedores y funciones serverless— durante todo su ciclo de vida, desde la build al runtime.

CWPP se centra en la carga de trabajo, no en la cuenta de nube: analiza imágenes e IaC en busca de vulnerabilidades y secretos, endurece el sistema operativo, aplica listas de permitidos, supervisa el comportamiento de hosts y contenedores y detecta amenazas en ejecución como cryptominers o fugas de contenedor. Funciona en entornos híbridos y multinube porque la carga puede ejecutarse en EC2, VMs locales, pods de EKS o Lambda. Suele combinar telemetría con agente (eBPF, módulos de kernel) y escaneo sin agente sobre snapshots. Junto con CSPM y CIEM, CWPP se entrega hoy normalmente como uno de los pilares de un CNAPP.

Ejemplos

  • SentinelOne Singularity Cloud o Sysdig Secure analizando imágenes de contenedor y detectando drift en runtime.
  • Microsoft Defender for Servers vigilando EC2 y VMs locales en busca de malware y exploits.

Términos relacionados