云漏洞管理是特定于环境、平台和云原生应用程序的漏洞管理。它是识别、报告、管理和修复云生态系统特有的安全漏洞的持续过程。

随着越来越多的组织实施云技术，适当的云漏洞管理变得至关重要。它是漏洞管理的演变，旨在应对动态云架构带来的快速扩展的威胁态势。策略需要评估基于云的资产的安全性，发现特定于云部署的弱点，增强工作负载安全性（而不会对资源造成过度压力），并实施适当的对策来降低这些风险。

为了在混合的多云数据中心环境中保护服务器工作负载，出现了一种新兴的以工作负载为中心的安全解决方案，即云工作负载保护平台 (CWPP)。这些平台甚至可以保护公共云基础架构即服务 (IaaS) 环境。作为云漏洞管理的一个方面，CWPP 为容器和无服务器工作负载提供一致的可见性和控制，无论位于何处。它们通过组合系统完整性保护、应用程序控制、行为监测、入侵防御和反恶意软件保护来保护工作负载。它们还主动扫描工作负载风险。