CWPP가 왜 필요한가요?
클라우드로 옮긴 서버는 경계 방화벽만으로 보호되지 않기 때문입니다. 서버 자체에 안티멀웨어·침입 방지·무결성 모니터링·가상 패치를 붙여야 하고, 자동으로 늘어나는 인스턴스에도 정책이 자동으로 적용되어야 합니다.
CWPP와 CNAPP는 어떻게 다른가요?
CWPP는 실행 중인 워크로드 보호에 집중하고, CNAPP는 여기에 클라우드 설정 점검(CSPM), 권한 분석(CIEM), 코드·이미지 보안까지 묶은 더 큰 개념입니다. 가디언넷은 CWPP로 시작해 단계적으로 CNAPP 수준까지 넓히는 로드맵을 제안합니다.
| 구분 | CWPP | CNAPP |
|---|---|---|
| 보호 대상 | CWPP: 실행 중인 서버·컨테이너 | CNAPP: 워크로드 + 클라우드 설정 + 권한 + 코드 |
| 대표 기능 | CWPP: 안티멀웨어, 침입 방지, 무결성, 가상 패치 | CNAPP: CWPP + CSPM + CIEM + 이미지 스캔 |
| 도입 순서 | CWPP: 먼저 | CNAPP: CWPP 안정화 후 확장 |
가디언넷은 CWPP를 어떻게 구축하나요?
Trend Micro Deep Security를 핵심 엔진으로 멀티 클라우드를 한 정책으로 운영하는 워크로드 보안을 만듭니다. 자체 개발 클라우드 보안 솔루션 GnFortress와 연계해 점검 자동화와 가시성까지 더합니다.
CWPP 클라우드 워크로드 보안 자주 묻는 질문
CWPP와 CNAPP 중 무엇부터 도입해야 하나요?
대부분 실행 중인 워크로드 보호(CWPP)가 먼저입니다. 운영이 안정되면 설정 점검·권한 분석을 더해 CNAPP로 넓히는 것을 권합니다.
AWS만 쓰는데도 CWPP가 필요한가요?
필요합니다. 보안그룹·IAM은 경계와 권한을 통제하고, 서버 안의 악성코드·취약점·변조 위협은 CWPP가 맡습니다.
