A G2 se orgulha de mostrar avaliações imparciais sobre a satisfação com user em nossas classificações e relatórios. Não permitimos colocações pagas em nenhuma de nossas classificações, rankings ou relatórios. Saiba mais sobre nossas metodologias de pontuação.
Wiz transforma a segurança na nuvem para os clientes – incluindo mais de 50% da Fortune 100 – ao permitir um novo modelo operacional. Com a Wiz, as organizações podem democratizar a segurança ao long
Sysdig Secure é nossa plataforma CNAPP que mais de 700 clientes empresariais usam para abordar CNAPP, VM, CSPM, CIEM, segurança de contêineres e mais - em escala empresarial. Nossa plataforma abrange
A Plataforma de Segurança em Nuvem Orca identifica, prioriza e remedia riscos e questões de conformidade em cargas de trabalho, configurações e identidades em todo o seu patrimônio na nuvem, abrangend
CloudGuard Cloud Network Security, parte da plataforma CloudGuard Cloud Native Security (https://www.g2.com/products/cloudguard-cnapp/reviews), fornece prevenção avançada de ameaças e segurança automa
Microsoft Defender for Cloud é uma plataforma de proteção de aplicações nativas da nuvem para ambientes multicloud e híbridos com segurança abrangente ao longo de todo o ciclo de vida, desde o desenvo
CloudGuard CNAPP fornece mais contexto para impulsionar a segurança acionável e uma prevenção mais inteligente, do código à nuvem, ao longo do ciclo de vida da aplicação. A abordagem de prevenção em
VMware AppDefense é um produto de segurança de endpoint de data center que protege aplicativos em ambientes virtualizados. Em vez de perseguir ameaças, o AppDefense entende o estado e o comportamento
Lacework FortiCNAPP é uma Plataforma de Proteção de Aplicações Nativas da Nuvem com tecnologia de IA que oferece segurança unificada em seus ambientes multi-nuvem e híbridos. Construída para proteger
CrowdStrike Falcon Cloud Security interrompe violações com a plataforma de proteção de aplicativos nativos da nuvem mais completa, com e sem agente (CNAPP), com a detecção e resposta em nuvem mais abr
A Singularity Cloud Security é a plataforma de proteção de aplicativos nativa da nuvem (CNAPP) abrangente da SentinelOne. Ela combina o melhor dos insights sem agente com proteção contra ameaças impul
No complexo cenário digital de hoje, proteger seu ambiente de nuvem é fundamental. A gestão e a segurança da sua configuração híbrida e multi-nuvem apresentam desafios crescentes. A Segurança em Nuvem
A próxima geração do Connected Smart-UPS da APC é uma inovação que economiza tempo e recursos, tornando mais fácil implantar, manter e monitorar sua infraestrutura de energia - permitindo que você se
A visão geral da segurança da plataforma em nuvem permite que os usuários implantem em uma infraestrutura protegida por especialistas de ponta em segurança da informação, aplicação e rede.
Armor é uma empresa global de segurança em nuvem. Tornamos a cibersegurança e a conformidade simples, alcançáveis e gerenciáveis para provedores de serviços gerenciados (MSPs) e seus clientes em ambie
InsightVM é a oferta de gerenciamento de risco de vulnerabilidades da Rapid7 que avança a segurança por meio de clareza entre departamentos, uma compreensão mais profunda do risco e progresso mensuráv
AWS Control Tower automatiza a configuração de um ambiente básico, ou zona de aterrissagem, que é um ambiente AWS multi-conta seguro e bem arquitetado. A configuração da zona de aterrissagem é baseada
A Plataforma ARMO é a única plataforma de segurança em nuvem, de código aberto, orientada por tempo de execução. É a única plataforma de segurança que minimiza continuamente a superfície de ataque em
AlgoSec, um líder global em cibersegurança, capacita organizações a proteger a conectividade de aplicações e aplicações nativas da nuvem em suas redes multi-nuvem e híbridas. Confiada por mais de 1.8
Prisma Cloud da Palo Alto Networks é um CNAPP com tecnologia de IA que previne violações na nuvem, prioriza riscos e automatiza a remediação, substituindo várias ferramentas de segurança na nuvem. Pr
Qualys VMDR é uma solução de gerenciamento de vulnerabilidades baseada em risco que quantifica o risco cibernético. Ela oferece às organizações insights sem precedentes sobre sua postura de risco e fo
A Tufin simplifica a gestão de algumas das maiores e mais complexas redes do mundo, que consistem em milhares de dispositivos de firewall e rede e infraestruturas emergentes de nuvem híbrida. As empre
Automatize a segurança para suas cargas de trabalho em nuvem pública e contêineres, e faça a varredura de buckets do Amazon S3 em busca de malware com proteção nativa da nuvem que se integra com pipel
Runecast é uma plataforma empresarial CNAPP que economiza tempo e recursos das suas equipes de Segurança e Operações, permitindo uma abordagem proativa para ITOM, CSPM e conformidade. Ajuda a remediar
Distributed Cloud AIP, anteriormente conhecido como Threat Stack, é o líder em segurança e conformidade na nuvem para infraestruturas de aplicações, ajudando empresas a aproveitar com segurança os ben
ExtraHop é o parceiro de cibersegurança em que as empresas confiam para revelar riscos cibernéticos e construir resiliência nos negócios. A plataforma ExtraHop RevealX para detecção e resposta de rede
Turbot fornece diretrizes empresariais para infraestrutura em nuvem. Turbot é projetado para permitir que as empresas alcancem agilidade, garantam controle e acelerem as melhores práticas por meio da
A segurança em nuvem do AccuKnox Zero Trust CNAPP protege nuvens públicas e privadas, Kubernetes e VMs. AccuKnox é uma Plataforma de Segurança Nativa da Nuvem com Zero Trust, impulsionada por IA, que
A Aqua Security vê e interrompe ataques em todo o ciclo de vida de aplicações nativas em nuvem em uma única plataforma integrada. Desde a segurança da cadeia de suprimentos de software para desenvolve
Calico Cloud é uma plataforma SaaS totalmente gerenciada que fornece segurança de rede unificada e observabilidade para prevenir, detectar e mitigar violações de segurança em clusters Kubernetes. É co
Cloudaware é uma plataforma de gerenciamento de nuvem com módulos como CMDB, Gerenciamento de Mudanças, Gerenciamento de Custos, Motor de Conformidade, Varredura de Vulnerabilidades, Detecção de Intru
O Cloud Security Command Center ajuda as equipes de segurança a reunir dados, identificar ameaças e agir sobre elas antes que resultem em danos ou perdas para o negócio. Ele oferece uma visão aprofund
Caveonix é uma plataforma de gerenciamento de riscos digitais verdadeiramente inovadora, projetada para governar os ativos de uma empresa em ambientes híbridos e multi-nuvem. Estamos capacitando as em
Illumio Zero Trust Segmentation é a primeira plataforma para contenção de violações. Visualize toda a comunicação entre cargas de trabalho e dispositivos, defina políticas de segmentação granulares pa
CloudWize é um Centro de Excelência em Segurança na Nuvem sem código que oferece máxima conformidade e segurança na nuvem. Obtenha proteção 360° desde o design da arquitetura até o tempo de execução.
Tenable Cloud Security (anteriormente Ermetic) revela e prioriza lacunas de segurança na AWS, Azure e GCP e permite que as organizações as corrijam imediatamente. A plataforma de proteção de aplicaçõe
Cloudanix é uma plataforma de segurança apoiada pela Ycombinator para seu código, nuvem, identidades e cargas de trabalho. Cloudanix fornece soluções para seus múltiplos ambientes, que podem incluir m
A Kaspersky Hybrid Cloud Security foi projetada para proteger aplicativos e dados em suas cargas de trabalho físicas, virtuais e em nuvem, garantindo a sustentabilidade dos negócios e acelerando a con
Cisco Secure Workload impede a propagação de ameaças e protege aplicações com microsegmentação de confiança zero. A partir de um único painel de controle, protege cargas de trabalho de aplicações loca
O Darktrace Cyber AI Loop ajuda os usuários a reduzir riscos e fortalecer a segurança. O Darktrace Cyber AI Loop é construído com base em feedback contínuo e uma compreensão interconectada da empresa.
A plataforma de gerenciamento da superfície de ataque de software da Rezilion protege automaticamente o software que você entrega aos clientes, devolvendo tempo às equipes para construir. A Rezilion
A Sonrai Security é um dos principais fornecedores de soluções de gerenciamento de identidade e acesso em nuvem pública. Com a missão de capacitar empresas de todos os tamanhos a inovar de forma segur
BMC Helix Cloud Security automatiza verificações de segurança de configuração em nuvem e remediação - sem necessidade de codificação! - para que os serviços IaaS e PaaS que seus stakeholders utilizam
Para empresas que precisam proteger sua infraestrutura, o software CyberArk Conjur oferece segurança proativa com autorização abrangente e auditoria para todas as aplicações de TI, nuvens e serviços.
Morphisec fortalece sua organização ao diminuir o raio de explosão dos ataques, para reduzir preventivamente a exposição da organização ao risco cibernético, prevenir proativamente ameaças avançadas e
A principal solução de gerenciamento de armazenamento em nuvem de nível empresarial, o NetApp Cloud Volumes ONTAP oferece serviços de gerenciamento de armazenamento seguros e comprovados e suporta até
Secure Cloud Interconnect ajuda você a se conectar ao nosso ecossistema global de provedores de serviços em nuvem (CSPs) líderes a partir da sua rede VPN baseada em Verizon Private IP Multiprotocol La
A Virsec oferece cibersegurança de Confiança Zero para cargas de trabalho legadas e modernas com a Plataforma de Segurança Virsec (VSP). Usando um controle de segurança compensatório de negação por pa
ADEPT Egress Control bloqueia violações e protege suas cargas de trabalho na nuvem. Nosso produto essencialmente aplica o conceito de confiança zero ao seu software, protegendo contra ameaças à cadeia
O Enterprise Threat Protector (ETP) permite que as equipes de segurança identifiquem, bloqueiem e mitiguem proativamente ameaças direcionadas, como malware, ransomware, phishing e exfiltração de dados
Atomic Enterprise OSSEC é a versão comercialmente aprimorada do Sistema de Detecção de Intrusão OSSEC trazida a você pelos patrocinadores do projeto OSSEC. OSSEC é o sistema de detecção de intrusão b
AtomicWP Workload Security ajuda a proteger cargas de trabalho em uma variedade de ambientes enquanto aprimora a segurança. Atende virtualmente a todos os requisitos de proteção e conformidade de carg
CheckRed é uma plataforma completa de segurança em nuvem (SSPM/CNAPP/CSPM/CIEM/CWPP/Compliance) que cobre todos os aplicativos SaaS críticos e provedores de nuvem – tudo em uma única solução acessível
Cimcor é o principal fornecedor de Garantia de Integridade do Sistema com nosso premiado CimTrak Integrity Suite que protege uma ampla gama de ativos de TI físicos, de rede, em nuvem e virtuais em tem
Xshield impede a propagação lateral de malware e ransomware ao colocar um micro-perímetro em torno de cada ativo de rede. Com o Xshield, você pode visualizar um mapa de todos os seus ativos de rede, a
Proteja suas cargas de trabalho, usuários e ativos críticos contra ameaças de dia zero e ameaças persistentes avançadas em minutos.
CloudPassage é uma plataforma de automação de segurança e conformidade projetada para fornecer visibilidade instantânea e proteção contínua para servidores em qualquer combinação de data centers, nuve
FirstWave Cloud é uma solução totalmente virtualizada que permite às operadoras de telecomunicações oferecer soluções avançadas de segurança em nuvem.
Guardicore é uma empresa de segurança de data center e nuvem que protege os ativos principais da sua organização usando controles de micro-segmentação flexíveis, rapidamente implantados e fáceis de en
CloudControl ajuda a proteger sua infraestrutura virtual com autenticação, autorização e auditoria. Melhor visibilidade e controle simplificam a conformidade e aceleram a virtualização adicional.
O Secure Gateway Service oferece uma solução rápida, fácil e segura para conectar qualquer coisa a qualquer coisa. A solução fornece uma conexão persistente entre ambientes locais ou de nuvem de terce
IBM Security zSecure Admin automatiza e simplifica as tarefas de administração de segurança e conformidade do IBM Resource Access Control Facility (RACF) e aprimora as capacidades de delegação do RACF
Cloud Security Plus combate preocupações de segurança e protege sua nuvem. Ele oferece visibilidade completa em suas infraestruturas de nuvem AWS e Azure.
A Saviynt oferece visibilidade e controle completos sobre identidades humanas e de máquinas, capacitando as organizações a aprimorar suas medidas de segurança, simplificar processos de negócios e equi
Styra são os criadores e mantenedores do Open Policy Agent e líderes em autorização nativa da nuvem. Nossa missão na Styra é fornecer autorização e política unificadas em toda a pilha nativa da nuvem.
A plataforma unificada CNAPP e XDR da Uptycs é uma solução de segurança abrangente projetada para proteger todo o espectro de superfícies de ataque modernas em sua nuvem, data centers, dispositivos de
Server Guard é um sistema de software de segurança de host. Ele fornece funções como detecção de vulnerabilidades de host, verificação de baseline, varredura e remoção de vírus, e gerenciamento unific
A Araali Networks permite que equipes de segurança enxutas descubram sua exposição - dados, serviços e backdoors - e priorizem o 1% dos riscos que realmente importam. A equipe de segurança pode usar
Avaliação de Segurança em Nuvem e Contêineres À medida que as organizações migram para a nuvem e percebem a economia de custos, é importante garantir que os controles de segurança essenciais e os pad
Já se perguntou se seu ambiente em nuvem era seguro, mas não queria pagar o preço de 100 mil que todos os outros fornecedores de segurança querem cobrar de você. Você pode usar nosso produto, obter um
Implante máquinas virtuais em uma plataforma de borda com locais geograficamente mais diversos do que os provedores de nuvem centralizados, aproximando sua carga de trabalho dos seus usuários finais e
Se você estiver executando VMs em uma nuvem privada alimentada por vSphere ou em nuvens públicas como IBM Softlayer, Microsoft Azure, vCloud Air ou AWS, o HyTrust DataControl fornece criptografia fort
MoreSec CNAPP abrange várias nuvens e nuvens híbridas, com proteção de segurança que cobre desde o desenvolvimento até a execução, o que inclui proteção de infraestrutura, redes de microsserviços, car
Oasis Defender oferece proteção abrangente em *múltiplos* ambientes de nuvem. **Visualização multidimensional** - **Cloud Map** visualiza toda a infraestrutura de rede em várias nuvens - **Policy Ma
Plerion é uma plataforma de segurança em nuvem impulsionada por IA, com um colega de equipe de IA, da Austrália. Ajudamos nossos clientes a alcançar melhores resultados de segurança em menos tempo, si
PrivateCore permite que as empresas implantem servidores em ambientes terceirizados, mantendo a segurança dos dados.
Saner Cloud é uma Plataforma de Proteção de Aplicações Nativas da Nuvem (CNAPP) reforçada por IA que vai além da detecção. Ela capacita as organizações com prevenção de ataques inteligente, em tempo r
Skyhigh Cloud Native Application Protection Platform CNAPP é a primeira plataforma da indústria a estender o Cloud Access Security Broker CASB, trazendo contexto de aplicação e dados para convergir Cl
Detecção e Resposta em Nuvem fundida com Postura em tempo real. Transforme a detecção de riscos com análise de postura e comportamento dinâmicos. Obtenha todo o contexto necessário para triagem, inves
ThreatStryker baseia-se na plataforma de código aberto ThreatMapper. ThreatStryker estende as capacidades de descoberta de vulnerabilidades, adicionando detecção, previsão e proteção de ataques em tem
vArmour é o principal fornecedor de Gerenciamento de Relacionamento de Aplicações. Empresas ao redor do mundo confiam na vArmour para controlar o risco operacional, aumentar a resiliência das aplicaçõ
Proteção de cargas de trabalho em nuvem não é um termo muito intuitivo e provavelmente soa estranho para pessoas que não operam infraestrutura em nuvem. No entanto, indivíduos que trabalham frequentemente com infraestrutura em nuvem provavelmente estão um pouco familiarizados com a proteção de cargas de trabalho em nuvem. Para contextualizar, a proteção de cargas de trabalho em nuvem é tipicamente descrita como uma família de soluções de segurança centradas em cargas de trabalho, projetadas para proteger servidores físicos, virtuais e locais, juntamente com uma gama de provedores de infraestrutura como serviço (IaaS) e aplicações. As plataformas de proteção de cargas de trabalho em nuvem são uma evolução das soluções de proteção de endpoints projetadas especificamente para cargas de trabalho de servidores.
As soluções de proteção de cargas de trabalho em nuvem fornecem aos usuários descoberta automatizada e ampla visibilidade das cargas de trabalho implantadas em provedores de serviços em nuvem. Além de fornecer visibilidade, essas ferramentas protegem cargas de trabalho individuais com proteção contra malware, varredura de vulnerabilidades, controle de acesso e recursos de detecção de anomalias. A varredura de malware e vulnerabilidades é frequentemente combinada com recursos de remediação ou correção automatizada para simplificar e escalar o gerenciamento de cargas de trabalho. As plataformas também fornecem controle de acesso por meio de gerenciamento de privilégios e microsegmentação. No entanto, seu recurso mais interessante pode ser o monitoramento de comportamento alimentado por aprendizado de máquina que descobre erros ou mudanças inesperadas. Isso dificulta que agentes de ameaça e insiders nefastos alterem cargas de trabalho, políticas ou privilégios. Uma vez detectado, o acesso pode ser automaticamente restrito e revertido para seu estado anterior.
Principais Benefícios das Plataformas de Proteção de Cargas de Trabalho em Nuvem
As plataformas de proteção de cargas de trabalho em nuvem oferecem inúmeros benefícios, sendo os mais importantes a escalabilidade automatizada, endurecimento de cargas de trabalho, gerenciamento de segurança entre nuvens, detecção de anomalias e funcionalidade de resposta.
Automação e eficiência — As plataformas de proteção de cargas de trabalho em nuvem automatizam uma série de operações de segurança relacionadas à nuvem. A primeira é a descoberta; após as cargas de trabalho serem descobertas, essas plataformas escalam para proteger um grande número de cargas de trabalho e identificar seus requisitos de segurança únicos. Essas plataformas detectam automaticamente novas cargas de trabalho e as escaneiam em busca de vulnerabilidades. Elas também podem automatizar a detecção e resposta a incidentes de segurança.
A automação pode economizar tempo significativo para as equipes de segurança, especialmente aquelas encarregadas de proteger pipelines DevOps. Esses ambientes estão em constante mudança e precisam de soluções de segurança adaptáveis para protegê-los, independentemente de seu estado. Alguns recursos de automação podem estar disponíveis apenas por meio de APIs e outras integrações, mas, ainda assim, simplificam inúmeras tarefas para profissionais de TI, engenheiros e equipes de segurança.
Gerenciamento multicloud — Não há dois ambientes multicloud iguais. Arquiteturas multicloud são ambientes complexos e intrincados que se estendem por servidores locais e provedores de nuvem para oferecer infraestrutura poderosa, escalável e segura. Ainda assim, sua complexidade inerente pode apresentar desafios para as equipes de segurança. Cada carga de trabalho tem seus próprios requisitos e as plataformas de proteção de cargas de trabalho em nuvem fornecem uma única visão e descoberta automatizada para garantir que nenhuma carga de trabalho fique desprotegida ou despercebida.
Diferentes cargas de trabalho podem rodar em diferentes sistemas operacionais ou possuir diferentes requisitos de conformidade. Independentemente das inúmeras variações nas necessidades de segurança, essas plataformas podem se adaptar a mudanças e permitir a aplicação de políticas altamente personalizáveis para proteger uma ampla gama de cargas de trabalho.
Monitoramento e detecção — A descoberta de cargas de trabalho não é o único recurso de monitoramento fornecido pelas plataformas de proteção de cargas de trabalho em nuvem. Sua capacidade de monitoramento mais importante é o monitoramento comportamental usado para detectar mudanças, uso indevido e outras anomalias automaticamente. Essas plataformas podem endurecer cargas de trabalho detectando explorações, escaneando vulnerabilidades e fornecendo firewalls de próxima geração. Ainda assim, a prevenção é apenas a primeira fase da cibersegurança. Uma vez que a proteção está em vigor, as linhas de base devem ser medidas e os privilégios devem ser distribuídos.
Qualquer atividade que desvie das linhas de base estabelecidas deve ser detectada e os administradores devem ser alertados. Dependendo da natureza da ameaça, vários fluxos de resposta podem ser estabelecidos para resolver o problema. Servidores podem exigir detecção e resposta de endpoints, enquanto aplicações requerem que processos sejam bloqueados. Independentemente do problema, as ameaças devem ser modeladas e os fluxos de trabalho devem ser projetados de acordo.
As plataformas de proteção de cargas de trabalho em nuvem podem fornecer uma ampla gama de recursos, mas aqui estão alguns dos mais comuns encontrados no mercado.
Análise de lacunas na nuvem — Este recurso analisa dados associados a entradas negadas e aplicação de políticas, fornecendo informações para melhores protocolos de autenticação e segurança.
Registro em nuvem — Registros em nuvem detalham a gama de provedores de serviços em nuvem com os quais um produto pode se integrar e fornecer segurança.
Descoberta de ativos — Recursos de descoberta de ativos revelam aplicações em uso e tendências associadas ao tráfego, acesso e uso.
Governança — Recursos de provisionamento e governança de usuários permitem que os usuários criem, editem e renunciem privilégios de acesso de usuários.
Registro e relatório — A documentação de logs e relatórios fornece os relatórios necessários para gerenciar negócios. Fornece registro adequado para solucionar problemas e dar suporte a auditorias.
Segurança de dados — Recursos de proteção e segurança de dados ajudam os usuários a gerenciar políticas para acesso a dados de usuários e criptografia de dados.
Prevenção de perda de dados (DLP) — DLP armazena dados de forma segura, seja no local ou em um banco de dados em nuvem adjacente, para evitar a perda de dados.
Auditoria de segurança — A auditoria ajuda os usuários a analisar dados associados a configurações de segurança e infraestrutura para fornecer insights de vulnerabilidade e melhores práticas.
Detecção de anomalias — A detecção de anomalias é conduzida monitorando constantemente a atividade relacionada ao comportamento do usuário e comparando a atividade com padrões de referência.
Diversidade de cargas de trabalho — O suporte a cargas de trabalho diversas implicaria em uma solução de segurança em nuvem que suporte uma gama de tipos de instâncias de qualquer número de provedores de serviços em nuvem.
Análise e aprendizado de máquina — Análise e aprendizado de máquina melhoram a segurança e proteção em cargas de trabalho automatizando a segmentação de rede, proteção contra malware e resposta a incidentes.
Essas famílias de tecnologia estão ou intimamente relacionadas a plataformas de proteção de cargas de trabalho em nuvem ou há uma sobreposição significativa entre os produtos.
Software de detecção e resposta de endpoints (EDR) — O software EDR é usado para proteger dispositivos como servidores, laptops e dispositivos móveis contra ameaças, descobrir incidentes de segurança e automatizar sua resolução. Este conceito é espelhado com plataformas de proteção de cargas de trabalho em nuvem, mas essas ferramentas não são projetadas para proteger cargas de trabalho em nuvem. Elas podem ser capazes de resolver problemas de servidores ou outros incidentes menores, mas não fornecem proteção escalável baseada em nuvem ou funcionalidade de gerenciamento de políticas.
Software de segurança de data center — Embora data centers sejam comumente usados para alimentar serviços e aplicações em nuvem, o software de segurança de data center não é projetado para gerenciar e proteger ambientes multicloud. Essas ferramentas têm recursos de proteção de cargas de trabalho semelhantes, mas são limitadas a data centers individuais ou grupos de servidores que operam no local. Proteger uma arquitetura multicloud requer adaptabilidade significativa e suporte a cargas de trabalho diversas em vários serviços e provedores.
Plataformas de gerenciamento de nuvem — Plataformas de gerenciamento de nuvem são ferramentas usadas para fornecer uma única visão para ambientes multicloud. Há alguma sobreposição entre plataformas de gerenciamento de nuvem e plataformas de proteção de cargas de trabalho, mas a maioria delas não fornece o mesmo nível de proteção e funcionalidade de resposta a incidentes que as plataformas de proteção de cargas de trabalho em nuvem. Em vez disso, elas podem se integrar com ferramentas de segurança adicionais ou simplesmente monitorar sua atividade sem fornecer os meios para resolver problemas à medida que surgem.
Software de conformidade em nuvem — O software de conformidade em nuvem é usado para garantir que dados, cargas de trabalho, APIs e outros serviços em nuvem estejam protegendo adequadamente informações sensíveis e cumprindo regulamentos estabelecidos. Embora possam ser usados para proteger cargas de trabalho e descobrir serviços, eles não têm os mesmos recursos de proteção em nível de execução ou centrados em cargas de trabalho, como varredura de vulnerabilidades, proteção contra malware, firewall virtual ou detecção de intrusões.