क्लाउड वर्कलोड प्रोटेक्शन प्लेटफ़ॉर्म (CWPP)
क्लाउड वर्कलोड प्रोटेक्शन प्लेटफ़ॉर्म (CWPP)
क्लाउड वर्कलोड प्रोटेक्शन प्लेटफ़ॉर्म हर उस स्थान पर वर्कलोड की सुरक्षा करता है जहाँ वे चलते हैं—जैसे सार्वजनिक और निजी क्लाउड तथा डेटा सेंटरों के भौतिक सर्वर, वर्चुअल मशीन, कंटेनर और सर्वरलेस फ़ंक्शन।
वर्कलोड का विकास
वर्कलोड छोटे और कम अवधि वाले होते गए हैं, इसलिए उनकी सुरक्षा करने का तरीका भी बदलना आवश्यक है।
पूरे जीवनचक्र में सुरक्षा
CWPP वर्कलोड जीवनचक्र के निर्माण और रनटाइम—दोनों चरणों को कवर करता है।
सुरक्षित निर्माण
- असुरक्षित घटक
- क्लाउड कॉन्फ़िगरेशन
- रहस्य और गोपनीय मान
- मैलवेयर
- API की खोज
रनटाइम सुरक्षा
- वर्कलोड की कमजोरियाँ और कॉन्फ़िगरेशन
- वर्कलोड का विभाजन
- अखंडता की निगरानी
- एप्लिकेशन नियंत्रण
- व्यवहार की निगरानी
- होस्ट घुसपैठ रोकथाम (HIPS)
- एंटी-मैलवेयर
जोखिम-आधारित नियंत्रणों का क्रम
नियंत्रणों को बुनियादी से कम महत्वपूर्ण तक प्राथमिकता दी जा सकती है—इसकी शुरुआत सिस्टम को मजबूत बनाने, कॉन्फ़िगरेशन, कमजोरियों के प्रबंधन और नेटवर्क विभाजन से होती है।
सुरक्षा उद्देश्य
क्लाउड की चपलता को धीमा किए बिना वर्कलोड को एकसमान रूप से सुरक्षित रखना।