CWPP(クラウドワークロード保護プラットフォーム)

CWPP はクラウドアカウントではなくワークロード自体を対象とし、イメージや IaC の脆弱性・シークレットを検査し、OS をハードニングし、アプリケーション許可リストを適用し、ホストやコンテナの挙動を監視して、暗号資産マイニングやコンテナエスケープといった実行時の脅威を検出します。ワークロードは EC2、オンプレ VM、EKS の Pod、Lambda などで動くため、CWPP はハイブリッドおよびマルチクラウド環境にまたがって機能します。一般にエージェントベースのテレメトリ(eBPF、カーネルモジュール)とエージェントレスのスナップショットスキャンを組み合わせます。現在では CSPM・CIEM と並んで CNAPP の主要な柱として提供されることが多いです。