Che cos'è una CWPP?

Le CWPP offrono una serie di funzionalità che consentono all'organizzazione di adottare un approccio unificato alla sicurezza del cloud. Fra queste, troviamo:

• Gestione delle vulnerabilità. Le CWPP valutano le applicazioni e i software in esecuzione negli ambienti cloud per individuare eventuali problemi di sicurezza, ad esempio configurazioni errate, prima che tali carichi di lavoro vengano pubblicati.
• Segmentazione di rete. Le CWPP consentono di semplificare la gestione della sicurezza di più ambienti tramite la suddivisione della rete. In questo modo è più difficile per gli utenti malintenzionati accedere all'intera rete attraverso un unico punto di ingresso e offre al team visibilità sul punto in cui le minacce appaiono più velocemente.
• Immutabilità. Le CWPP impediscono l'ingresso di componenti dannosi negli ambienti supportando infrastrutture immutabili, nelle quali i server non possono essere modificati dopo la distribuzione. Qualsiasi elemento che si discosti dai comportamenti approvati genererà automaticamente allarmi e verrà gestito prima che possa causare danni all'ambiente.
• Protezione dell'integrità. Le Cloud Workload Protection Platform operano incessantemente per assicurare che tutto funzioni correttamente negli ambienti cloud, offrendo ai team di sicurezza la serenità e il tempo di concentrarsi su compiti più impegnativi.
• Protezione della memoria. Le CWPP, operando ininterrottamente, sono in grado di identificare le vulnerabilità che emergono nelle applicazioni ogni volta che vengono eseguite.
• Elenco di elementi consentiti. Un rischio comune per qualsiasi organizzazione è l'installazione e l'uso di software non autorizzati. Questo non solo complica il monitoraggio e l'applicazione delle procedure di sicurezza raccomandate, ma aumenta anche il numero di potenziali gateway nella rete che potrebbero passare inosservati. Le CWPP consentono di ridurre questi rischi utilizzando elenchi che vengono applicati automaticamente per consentire o bloccare le applicazioni all'interno delle infrastrutture cloud.
• Prevenzione delle intrusioni. Le CWPP monitorano costantemente la rete per individuare eventuali attività sospette o software dannosi. Non appena viene rilevata una situazione insolita o una violazione dei criteri, la CWPP interverrà per prevenire eventuali problemi.
• Rilevamento e reazione dagli endpoint. Con un numero crescente di utenti che operano in vari ambienti, la CWPP gioca un ruolo cruciale nel monitorare i dispositivi connessi alla rete per identificare minacce e comportamenti anomali e risolvere rapidamente questi problemi.
• Scansione antimalware. La scansione automatica riduce notevolmente il carico di lavoro dei team di sicurezza incaricati di monitorare i carichi di lavoro nel cloud all'interno dell'organizzazione. Le CWPP rilevano malware nei carichi di lavoro ed eliminano i problemi prima che possano penetrare nelle infrastrutture.