La protezione dei workload è l'insieme di controlli di sicurezza utilizzati per difendere i servizi cloud in esecuzione, come macchine virtuali, container, database e componenti serverless. A differenza della gestione della postura, che verifica se le impostazioni sono conformi, la protezione dei workload si concentra su ciò che accade all'interno del servizio attivo: processi, attività di rete, autorizzazioni e comportamenti sospetti.
È importante perché gli aggressori raramente si fermano a una risorsa configurata in modo errato. Una volta ottenuto l'accesso, possono provare a eseguire codice, rubare credenziali, muoversi lateralmente o abusare di un workload esposto per raggiungere i dati. Una protezione efficace dei workload aiuta a rilevare malware, exploit bloccati, configurazioni non sicure e abusi dei privilegi abbastanza presto da contenere i danni. In pratica, i difensori la utilizzano tramite sensori basati su agenti, telemetria runtime, controlli delle vulnerabilità e controlli di policy che riducono la superficie di attacco di ciascun servizio. Nelle piattaforme cloud, viene spesso affiancata alla gestione della postura, così i team possono sia prevenire configurazioni deboli sia rispondere alle minacce nei workload stessi.