CWPP

CWPP（云工作负载保护平台）面向运行中的工作负载，覆盖虚拟机、容器、Serverless函数等形态，提供漏洞扫描、运行时行为监控、文件完整性检查和恶意进程阻断。

CSPM和CWPP能力近年与CNAPP（云原生应用保护平台）概念合流，厂商倾向于在同一平台上同时提供配置侧与运行时侧能力，Upwind主打这种一体化路线。

CNAPP 是 Gartner 提出的整合型品类，全称 Cloud-Native Application Protection Platform，将 CWPP、CSPM、CIEM 等多类云安全能力收敛到同一平台。