Définition
Un CWPP est une plateforme de sécurité qui protège les charges de travail hébergées dans le cloud, c'est-à-dire les machines virtuelles, les conteneurs et les fonctions serverless qui exécutent réellement les applications. Là où le CSPM contrôle la configuration de l'environnement, le CWPP surveille ce qui tourne à l'intérieur : vulnérabilités, processus suspects, comportements anormaux. Les deux convergent aujourd'hui dans des offres dites CNAPP.
Dans la pratique
Une équipe qui déploie des conteneurs sur Kubernetes a besoin de cette visibilité, car les outils classiques de sécurité des postes ne voient pas ce qui se passe dans un conteneur. L'acheteur retiendra que CSPM et CWPP sont complémentaires et de plus en plus vendus ensemble.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.