컨테이너 및 Kubernetes 보안

빌드, 구축 및 실행 단계에서 컨테이너의 모든 의존성에 대한 정보를 모두 확보하는 데서 시작합니다. Cortex Cloud는 CI/CD 파이프라인과 퍼블릭/프라이빗 클라우드에서 호스트 또는 서비스형 컨테이너에서 실행되는 컨테이너에서 지속적으로 취약점을 집계하고 우선순위를 설정합니다.

• 지침을 포함하여 복구 업데이트 우선순위 설정

  상위 취약점 10개 목록으로 모든 알려진 CVE, 복구 업데이트 지침, 레이어별 이미지 분석에서 리스크 우선순위를 설정합니다.

• 심각도 수준에 따른 알림과 차단으로 가드레일 추가

  빌드 시간 및 런타임에 개별 서비스 및 서비스 그룹에 대해 알림/차단 심각도를 관리합니다.

• 업계 최고의 정확성

  30개 이상의 업스트림 데이터 소스로 오탐을 최소화합니다. Cortex Cloud는 개발자와 보안팀에게 정확한 취약점 정보만을 제공하고자 최선을 다합니다.

• 수명 주기 전체에서 취약점 정보 표시

  취약점 관리를 통합하여 리포지토리, 레지스트리, CI/CD 파이프라인, 런타임 환경을 스캔합니다.

컨테이너의 보안을 확보하는 가장 효과적인 전략은 개발 수명 주기의 각 단계에서 문제를 찾아내 복구 업데이트하는 것입니다. CI/CD 워크플로는 기존 개발 프로세스에서 자동화된 보안 검사를 포함할 기회를 제공하여 개발자와 보안팀의 업무 부담을 줄입니다.

• 리포지토리와 레지스트리에서 취약점 및 구성 오류 스캔

  모든 리포지토리(예: GitHub)와 레지스트리(예: Docker, Quay, Artifactory)의 소스 코드와 이미지에서 취약점과 규정 준수 문제를 스캔합니다.

• 검증된 이미지만 구축에 제공

  신뢰할 수 있는 그룹과 신뢰할 수 있는 이미지를 활용하여 안전한 이미지만 프로덕션에 도달하도록 설정합니다.

• CI 툴링에 보안 통합

  Cortex Cloud는 CI 도구(예: Jenkins, GitHub Actions, CircleCI, AWS CodeBuild, Azure DevOps, Google Cloud Build)에서 문제가 발생한 이미지에 대한 알림을 보내고 이를 차단하는 통합이 포함되어 있습니다.

• 모든 단계에서 SCA(Software Composition Analysis) 제공

  CLI 및 리포지토리 스캔에서 패키지 취약점과 오픈 소스 라이선스에 대한 피드백을 제공합니다.

컨테이너 런타임과 Kubernetes 기본값은 과도하게 권한이 큰 액세스르 생성합니다. Cortex Cloud는 Docker와 Kubernetes에 대한 사용자 및 제어 평면 액세스를 제한해 공격 면적을 줄입니다.

• Docker 명령 액세스 제어

  사용자가 환경별로 Docker 명령을 실행하기 위해 액세스해야 하는 권한에 대한 세밀한 제어를 추가합니다.

• 암호를 안전하게 컨테이너에 입력

  Cortex Cloud는 암호 관리 도구(예: CyberArk, HashiCorp)와 통합하면 암호를 보호하고 필요에 따라 안전하게 컨테이너에 제공할 수 있습니다.

• 관리형 Open Policy Agent로 정책 적용 단순화

  코드형 정책을 간단하게 생성하고 OPA의 결정을 적용합니다.

• 세부적 로깅 자동화 및 집계

  취약점, 규정 준수 위반, 런타임 이벤트에 대한 감사 이벤트가 하나의 검색 가능한 대시보드에서 자동으로 생성, 수집 및 집계됩니다.