클라우드 워크로드 보호는 여러 클라우드 환경 간에 이동하는 워크로드의 보안을 유지하는 프로세스입니다. 클라우드 기반 애플리케이션이 보안 리스크 없이 제대로 작동하려면 전체 워크로드가 작동해야 합니다. 따라서 애플리케이션 서비스를 위한 클라우드 워크로드 보안 및 워크로드 보호는 데스크톱 머신의 애플리케이션 보안과 근본적으로 다릅니다.

사이버 범죄자는 랜섬웨어 공격 횟수를 늘리고 기업을 표적으로 삼고 있습니다. 클라우드 컴퓨팅 인프라가 확산되면 취약점이 증가합니다. 예방적 엔드포인트 보호를 활용하거나 엔드포인트 기기에 대한 액세스를 제한하는 보안 전략은 클라우드에서 발생하는 상황을 놓치고 있습니다. 프라이빗 및 퍼블릭 클라우드를 사용하는 기업은 사이버 공격으로부터 스스로를 방어하려면 엔드포인트뿐 아니라 워크로드 수준에서 스스로를 보호하는 데 집중해야 합니다.

워크로드는 애플리케이션 및 애플리케이션과의 상호 작용을 지원하는 모든 프로세스와 리소스로 구성됩니다. 클라우드 기반 워크로드에는 애플리케이션, 애플리케이션에서 생성되거나 애플리케이션에 입력된 데이터, 사용자와 애플리케이션 간의 연결을 지원하는 네트워크 리소스가 포함됩니다. 워크로드의 일부가 손상되면 클라우드 기반 애플리케이션이 제대로 작동하지 않습니다.

워크로드 보안은 물리적 온프레미스 머신에서 여러 퍼블릭 클라우드 IaaS(Infrastructure as a Service) 환경, 컨테이너 기반 애플리케이션 아키텍처에 이르기까지 모든 항목을 사용하는 하이브리드 데이터 센터 아키텍처에서 특히 복잡합니다. 클라우드 워크로드 보안은 워크로드가 여러 벤더와 호스트 간에 전달되므로 워크로드 보호에 대한 책임을 공유해야 하기 때문에 특히 복잡합니다.

Gartner는 클라우드 워크로드 보호 플랫폼(CWPP)을 "퍼블릭 클라우드 IaaS(Infrastructure as a Service) 환경에서 서버 워크로드를 보호하는 데 주로 사용되는" 기술 솔루션으로 정의합니다. CWPP를 사용하면 여러 퍼블릭 클라우드 공급업체와 고객이 도메인을 통과하는 워크로드를 안전하게 유지할 수 있습니다.

CWPP로 워크로드를 보호하는 두 가지 주요 방법은 마이크로 세분화와 베어메탈 하이퍼바이저입니다.

마이크로 세분화: 워크로드를 보호하는 한 가지 방법은 마이크로 세분화라는 네트워크 보안 기술을 구현하는 것입니다. 마이크로 세분화를 통해 보안 아키텍트는 데이터 센터를 개별 워크로드 수준까지 개별 보안 세그먼트로 나눈 다음 각 세그먼트에 대한 보안 제어를 정의합니다. 네트워크 가상화 기술은 물리적 방화벽을 대체하며 마이크로 세분화를 통해 개별 워크로드를 격리하고 보호하는 유연한 보안 정책을 정의할 수 있습니다. 엔드포인트 보호는 위협이 환경에 침입하는 것을 방지하도록 설계된 반면, 마이크로 세분화는 멀웨어가 환경 내에서 서버 간에 마이그레이션되는 것을 방지합니다.

베어메탈 하이퍼바이저: 베어메탈 하이퍼바이저는 추가적인 워크로드 보호를 제공할 수 있습니다. 하이퍼바이저는 컴퓨터의 소프트웨어를 하드웨어에서 분리하여 가상 머신의 생성 및 관리를 지원하는 가상화 소프트웨어의 일종입니다. 베어메탈 하이퍼바이저는 하드웨어와 운영 체제 사이의 물리적 머신 하드웨어에 직접 설치됩니다. 하이퍼바이저는 서로 격리된 가상 머신을 생성하므로, 한 가상 머신에 문제가 발생하거나 공격을 받을 경우 해당 서버로 문제가 격리되어 다른 가상 머신의 워크로드는 영향을 받지 않습니다.

일부 CWPP 솔루션은 클라우드 워크로드를 보호하도록 특별히 설계된 하이퍼바이저 기반 보안 계층을 지원합니다.