CWPP(云工作负载保护平台)

CWPP 关注工作负载本身而非云账户:它扫描镜像和 IaC 中的漏洞与凭据,加固操作系统,执行应用白名单,监控主机和容器行为,并检测加密货币挖矿、容器逃逸等运行时威胁。CWPP 适用于混合云和多云,因为工作负载可能运行在 EC2、本地虚拟机、EKS Pod 或 Lambda 上。它通常将基于代理的遥测(eBPF、内核模块)与无代理快照扫描结合起来。如今 CWPP 与 CSPM、CIEM 一起,作为 CNAPP 的核心支柱交付。