Cross-cloud descrive strumenti, controlli o policy di sicurezza che funzionano su più provider di cloud pubblico, come AWS, Azure e GCP. Il termine è spesso usato per prevenzione, controllo degli accessi, networking o applicazione delle policy che devono rimanere coerenti anche quando i workload si spostano tra cloud.
Questo è importante perché gli attaccanti non si preoccupano di quale provider ospiti un obiettivo; cercano la configurazione, l'identità o il percorso di rete più debole in tutto l'ambiente. Un controllo cross-cloud può ridurre questo divario applicando ovunque le stesse regole di base, la stessa segmentazione o gli stessi controlli di accesso. In ambito difensivo, il termine compare di solito quando i team vogliono che un unico modello di policy o un unico piano di controllo copra più cloud, ma non significa automaticamente piena visibilità della postura, protezione a runtime o copertura in stile CNAPP. La domanda chiave è quale livello controlli effettivamente lo strumento.