CWPPs baseados em agentes e baseados em EDR exigem implantações e gerenciamento tediosos para cada carga de trabalho, levando a visibilidade limitada para equipes de segurança e alta sobrecarga operacional. Os fornecedores tentaram oferecer uma “escolha” entre agentes e abordagens sem agentes, mas apenas aumentam a complexidade e frequentemente têm limites ocultos em seus recursos “sem agentes”. Além disso, os CWPPs cobrem apenas cargas de trabalho em nuvem e perdem riscos no plano de controle da nuvem, como configurações incorretas e identidades excessivamente permissivas.