什么是无代理工作负载状态(AWP)？

无代理工作负载态势(AWP)使安全团队能够了解其基于云的工作负载的安全态势。AWP 平台自动扫描常见的云安全风险，例如漏洞 (CVE) 和硬编码机密，提供深入的安全可见性。同时，AWP 的无代理设计确保安全团队无需牺牲资源受限的云工作负载的性能来实现这一至关重要的可见性和安全性。

对工作负载可见性的需求

云计算在可用性、可扩展性和灵活性方面为组织提供了显着的好处。因此，公司越来越多地将关键基础设施转移到云工作负载，包括虚拟机 (VM)、无服务器计算和容器化应用程序。

随着云的增长，对云安全的需求也越来越大。云工作负载面临着独特的威胁，需要根据其需求量身定制的安全性。公司无法保护他们不知道存在的云工作负载免受未知威胁。随着云工作负载的增长，提供深入可见性的云工作负载保护平台(CWPP) 对于保护组织的应用程序和服务免受网络威胁至关重要。

无代理工作负载状态(AWP)的主要特点

AWP 旨在解决云工作负载面临的许多主要安全威胁。AWP 解决方案必须提供的一些关键功能包括：

灵活的无代理保护：云工作负载旨在提供对计算资源的灵活访问。工作负载保护应该是无代理的，以确保资源从启动的那一刻起就受到保护，并且代理不会消耗宝贵的资源。

集中可见性和管理： AWP 解决方案必须允许安全团队从单一集成解决方案监控和管理工作负载安全性。否则，跨大型多云安全部署的零散可见性将导致盲点和对网络威胁的延迟响应。

漏洞管理：部署在云工作负载中的应用程序面临许多与其他部署环境中相同的漏洞。然而，虚拟机、容器和无服务器平台也可能带来新的安全风险。AWP 应该提供持续的漏洞扫描，以使组织能够有效地大规模管理软件漏洞。

泄露的秘密：在云工作负载中运行的应用程序可能需要访问身份验证凭证、API 密钥和其他敏感信息。AWP 应监控泄露的凭据，以使组织能够减轻由受损帐户造成的潜在损害。

好处

有效地保护云工作负载免受网络威胁是很困难的，尤其是当安全团队努力保持对快速扩展的云工作负载的重要可见性时。AWP 可帮助安全团队解决此问题，并为云工作负载安全提供显着优势，包括：

深入的工作负载可见性： AWP 提供对组织的云工作负载的深入可见性，包括虚拟机、无服务器和容器。这使安全专业人员能够修复配置错误、恶意软件感染以及对其基于云的应用程序和资源的其他威胁。

提高安全性： AWP 帮助安全团队识别和修复常见的云工作负载安全风险，例如配置错误、恶意软件感染和漏洞。这有助于提高组织基于云和本地基础设施的安全性，以抵御网络威胁。

无性能影响：将代理部署到云工作负载以提供可见性和保护会消耗资源，并可能降低这些工作负载的性能。使用无代理解决方案可提供云工作负载所需的保护，而不会影响性能。

可扩展的安全性：随着企业云部署的增长，安全团队可能难以有效保护不断扩大的云工作负载。AWP 通过集中对云工作负载的可见性以及自动化工作负载扫描和安全风险识别来帮助安全团队进行扩展。