Glossary term
CWPP
Also: Cloud Workload Protection Platform
Software-Kategorie zum Schutz von Cloud-Workloads (VMs, Container, Serverless) zur Laufzeit. Verbindet Schwachstellen-Scan, Konfigurations-Prüfung, Runtime-Monitoring, Container- und K8s-Security.
Funktionen: Image-Scanning vor Deployment, Runtime Protection (eBPF-basiert), Microsegmentation, Compliance-Checks, K8s-Posture. CWPP unterscheidet sich von CSPM durch Workload-Tiefe (Inside-the-VM, Inside-the-Container).
Marktführer: Wiz, Palo Alto Prisma Cloud, CrowdStrike Falcon Cloud Security, Sysdig Secure, Aqua Security. Plattform-Anbieter integrieren CWPP zunehmend in CNAPP.
Trend 2026: CSPM, CWPP, CIEM, KSPM und Data Security Posture Management konvergieren in der CNAPP-Kategorie. Eigenständige CWPP-Tools werden vom Markt zugunsten konsolidierter Plattformen verdraengt.
Related terms
CSPM
Software-Kategorie zur kontinuierlichen Prüfung von Cloud-Konfigurationen gegen Sicherheits-Benchmar…
CNAPP
Plattform-Kategorie nach Gartner, die CSPM, CWPP, CIEM, KSPM, DSPM und IaC-Scanning in einem Tool zu…
CASB
Sicherheits-Layer zwischen Nutzern und SaaS, der Sichtbarkeit (Shadow-IT-Discovery), Datenschutz (DL…
Confidence Score
Eine quantifizierte Einschätzung, wie belastbar die Aussage eines Entscheidungs-Memos ist, getrennt …
Confidential Computing
Hardware-basierte Isolation, die Daten während der Verarbeitung verschlüsselt hält (data-in-use). Er…
Critical ICT Third-Party Provider (CTPP)
ICT-Drittanbieter, der von der EU-Kommission nach DORA Art. 31 als kritisch eingestuft wird und unte…
CVE
Globaler Identifier für öffentlich bekannte Sicherheits-Schwachstellen in Software und Hardware. For…
CVSS
Standardisiertes Bewertungssystem für Schwachstellen mit Score 0-10. Aktuelle Version CVSS v4.0 (202…
