無代理工作負載態(tài)勢(AWP)使安全團隊能夠了解其基于云的工作負載的安全態(tài)勢。AWP 平臺自動掃描常見的云安全風險，例如漏洞 (CVE) 和硬編碼機密，提供深入的安全可見性。同時，AWP 的無代理設計確保安全團隊無需犧牲資源受限的云工作負載的性能來實現(xiàn)這一至關重要的可見性和安全性。
對工作負載可見性的需求
云計算在可用性、可擴展性和靈活性方面為組織提供了顯著的好處。因此，公司越來越多地將關鍵基礎設施轉移到云工作負載，包括虛擬機 (VM)、無服務器計算和容器化應用程序。
隨著云的增長，對云安全的需求也越來越大。云工作負載面臨著獨特的威脅，需要根據(jù)其需求量身定制的安全性。公司無法保護他們不知道存在的云工作負載免受未知威脅。隨著云工作負載的增長，提供深入可見性的云工作負載保護平臺(CWPP) 對于保護組織的應用程序和服務免受網絡威脅至關重要。
無代理工作負載狀態(tài)(AWP)的主要特點
AWP 旨在解決云工作負載面臨的許多主要安全威脅。AWP 解決方案必須提供的一些關鍵功能包括：
靈活的無代理保護：云工作負載旨在提供對計算資源的靈活訪問。工作負載保護應該是無代理的，以確保資源從啟動的那一刻起就受到保護，并且代理不會消耗寶貴的資源。
集中可見性和管理： AWP 解決方案必須允許安全團隊從單一集成解決方案監(jiān)控和管理工作負載安全性。否則，跨大型多云安全部署的零散可見性將導致盲點和對網絡威脅的延遲響應。
漏洞管理：部署在云工作負載中的應用程序面臨許多與其他部署環(huán)境中相同的漏洞。然而，虛擬機、容器和無服務器平臺也可能帶來新的安全風險。AWP 應該提供持續(xù)的漏洞掃描，以使組織能夠有效地大規(guī)模管理軟件漏洞。
泄露的秘密：在云工作負載中運行的應用程序可能需要訪問身份驗證憑證、API 密鑰和其他敏感信息。AWP 應監(jiān)控泄露的憑據(jù)，以使組織能夠減輕由受損帳戶造成的潛在損害。
好處
有效地保護云工作負載免受網絡威脅是很困難的，尤其是當安全團隊努力保持對快速擴展的云工作負載的重要可見性時。AWP 可幫助安全團隊解決此問題，并為云工作負載安全提供顯著優(yōu)勢，包括：
深入的工作負載可見性： AWP 提供對組織的云工作負載的深入可見性，包括虛擬機、無服務器和容器。這使安全專業(yè)人員能夠修復配置錯誤、惡意軟件感染以及對其基于云的應用程序和資源的其他威脅。
提高安全性： AWP 幫助安全團隊識別和修復常見的云工作負載安全風險，例如配置錯誤、惡意軟件感染和漏洞。這有助于提高組織基于云和本地基礎設施的安全性，以抵御網絡威脅。
無性能影響：將代理部署到云工作負載以提供可見性和保護會消耗資源，并可能降低這些工作負載的性能。使用無代理解決方案可提供云工作負載所需的保護，而不會影響性能。
可擴展的安全性：隨著企業(yè)云部署的增長，安全團隊可能難以有效保護不斷擴大的云工作負載。AWP 通過集中對云工作負載的可見性以及自動化工作負載掃描和安全風險識別來幫助安全團隊進行擴展。
