# Co je platforma ochrany cloudových úloh (CWPP)?

> Platforma ochrany cloudových úloh (cloud workload protection platform, CWPP) je oborová kategorie pro technologii, která chrání softwarové úlohy běžící v cloudových či cloudu podobných prostředích.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-workload-protection-platform/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Podle implementace mohou tyto úlohy zahrnovat virtuální stroje, kontejnery, úlohy Kubernetes a některé serverless funkce. Rozsah CWPP běžně zahrnuje posouzení zranitelností, zpevnění úloh, monitorování souborů či procesů, detekci malwaru, síťové kontroly a detekci hrozeb za běhu; pokrytí není standardizováno.

CWPP se soustředí na běžící úlohu a její artefakty, nikoli pouze na konfiguraci řídicí roviny cloudového účtu. Důkazy může sbírat nainstalovanými agenty, integracemi hostitele či orchestrátoru, instrumentací úloh, skenováním imagí a disků nebo cloudovými snapshoty. Tyto přístupy mají různé silné stránky: analýza snapshotů dokáže najít spící software bez nasazení agenta, zatímco runtime sensing může pozorovat živé procesy a spojení, ale musí být skutečně přítomen a kompatibilní.

### Klíčové body

- **Před spuštěním:** Skenujte image, balíčky, tajné údaje a konfiguraci; vynucujte schválené zdroje; a před nasazením redukujte zbytečný software.
- **Při nasazení:** Kde je podporováno, hodnoťte či vynucujte zpevněná nastavení úloh a integrujte s nativními mechanismy identity, přijetí, segmentace a řízení prostředků.
- **Za běhu:** Pozorujte procesy, soubory, systémová volání a síťové chování tam, kde je podporováno; generujte výstrahy či reagujte podle otestované politiky.
- **Napříč životním cyklem:** Mapujte nálezy na vlastníky úloh, prioritizujte dosažitelné riziko, přestavujte či opravujte postižené artefakty a ověřujte, že opravené verze jsou nasazeny.
- **Důležité omezení:** CWPP není jednotná specifikace. Bezagentové, agentové a runtime přístupy neposkytují identické důkazy a krátkodobé, šifrované, privilegované či nepodporované úlohy mohou vytvářet slepá místa.

### Související termíny

[Platforma ochrany cloudově nativních aplikací (CNAPP)](<https://yellowcube.eu/cs/glossary/cloud-native-application-protection-platform/>) · [Správa stavu zabezpečení cloudu (CSPM)](<https://yellowcube.eu/cs/glossary/cloud-security-posture-management/>) · [Zabezpečení kontejnerů](<https://yellowcube.eu/cs/glossary/container-security/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Zabezpečení Kubernetes](<https://yellowcube.eu/cs/glossary/kubernetes-security/>)

### Zdroje

[NIST SP 1800-35B: Zero Trust Architecture](https://pages.nist.gov/zero-trust-architecture/VolumeB/architecture.html) · [NIST SP 800-190: Application Container Security Guide](https://csrc.nist.gov/pubs/sp/800/190/final) · [Kubernetes Security Checklist](https://kubernetes.io/docs/concepts/security/security-checklist/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.