什麼是 CWPP？

CWPP 提供許多功能，讓貴組織採用統一的雲端安全性方法。這些包括:

• 威脅與弱點管理。CWPP 會評估在雲端環境中執行的應用程式和軟體，以找出任何潛在的安全性問題，例如發佈這些工作負載之前的設定錯誤。
• 網路區隔。CWPP 可區隔您的網路，協助減輕管理多個環境安全性的挑戰。這會使攻擊者更難以透過單一進入點存取整個網路，並讓您的團隊了解威脅出現速度較快的地方。
• 不變性。CWPP 可支援固定基礎結構，在部署之後無法變更伺服器，避免惡意元件進入您的環境。任何超出核准行為範圍的行為都會自動引發問題，才能在對環境造成任何損害前加以解決。
• 完整性保護。雲端工作負載保護平台會持續運作，以確保一切在雲端環境中正確執行，讓安全性小組安心專注在更困難的工作上。
• 記憶體保護。因為 CWPP 會持續運作，所以每當應用程式運作時，CWP 就會識別出現在應用程式中的弱點。
• 加入允許清單。任何組織常見的風險是安裝及使用未經授權的軟體。這不只讓追蹤及強制執行安全性最佳作法變得更加困難，也提供更多可能進入您網路的閘道，而這些閘道可能難以被注意。使用 CWPP，您可以使用自動強制執行的清單來降低這些風險，以允許和封鎖雲端基礎結構內的應用程式。
• 入侵預防。CWP 會持續監視您的網路，以尋找任何可疑活動或惡意軟體。一旦偵測到任何異常或違反原則的情況，您的 CWPP 就會採取行動以避免發生任何問題。
• 端點偵測及回應。由於多個使用者在數個環境中工作，因此 CWPP 在監視連線至網路的裝置以偵測威脅和可疑行為及快速補救問題方面扮演重要的角色。
• 反惡意程式碼軟體掃描。自動掃描會監視整個組織的雲端工作負載，能為安全性小組分擔許多壓力。CWPP 會偵測工作負載中的惡意程式碼排除問題，以防任何惡意程式碼進入您的基礎結構。