전체 애플리케이션 수명 주기 전체에 걸쳐 클라우드 네이티브 애플리케이션 보안을 확보합니다.
Gartner에서 언급한 바와 같이, 기업은 개발과 런타임을 별도의 도구 모음으로 보호하고 스캔하는 별도의 문제로 취급하기보다는 보안과 규정 준수를 개발 및 운영 전반에 걸쳐 연속적으로 취급하고 가능한 경우 도구 통합을 모색해야 합니다.
이제 Gartner가 만든 범주이자 2021년 클라우드 네이티브 애플리케이션 보호 플랫폼 관련 혁신 인사이트 보고서에서 "개발 및 프로덕션 전반에 걸쳐 클라우드 네이티브 애플리케이션을 안전하게 보호하는 데 도움이 되도록 설계된 보안 및 규정 준수 기능의 통합 세트"라고 정의한 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)으로 전환할 시점입니다.
CNAPP는 가시성과 통합 복잡성의 격차를 해소하고 기업 워크로드 전체의 관측성을 최적화합니다. 보안을 개발로 원점 회귀하면 다음과 같은 이점을 얻을 수 있습니다.
클라우드는 컨테이너를 애플리케이션 개발 및 구축의 필수적인 부분으로 만들었습니다. 또한 이에 따라 CI/CD 워크플로에서 API, 소프트웨어 구성 분석 및 노출 스캐닝을 포함하여 코드 투 클라우드 보안 위협을 스캔해야 합니다.
리스크를 낮추고, 위협이 클라우드에 침입하지 못하게 차단하고, 클라우드 내에서 내부망 이동을 차단하며, 중요한 데이터가 클라우드를 떠나지 못하도록 할 수 있습니다.
ID 기반 마이크로 세그먼테이션은 보안 팀이 애플리케이션이 어떻게 통신하는지 확인하고 위협의 내부망 이동을 차단하는 데 도움이 됩니다.
차세대 방화벽은 위협 및 고위험 콘텐츠에 대한 모든 인바운드 및 아웃바운드 클라우드 네트워크 트래픽을 검사합니다.
퍼블릭 클라우드에 저장된 데이터 개체는 물론 권한 및 사용자 권한에 대한 심층적인 가시성을 확보합니다.
700개 이상의 사전 구축된 클라우드 보안 정책으로 구성된 라이브러리에서 가드레일을 적용함으로써 구성 오류와 드리프트를 예방합니다.
보안 팀이 몰아치는 알림에 방해받지 않고 조사 및 복구 작업에 집중할 수 있습니다.
많은 클라우드 환경에서 인프라는 코드로 관리 및 프로비저닝되기 때문에 이 코드는 취약점을 지속적으로 스캔해야 하며 구성 파일의 약점을 평가해야 합니다.
Terraform, CloudFormation, Kubernetes, Dockerfile, 서버리스 및 ARM 템플릿에 대한 DevOps 툴링을 사용한 워크플로에 보안을 적용합니다.
개발자에게 취약점 및 규정 준수 위반에 대한 실행 가능한 피드백과 가드레일을 제공하여 이러한 규정 준수를 안전하게 유지합니다.
복제, 버전 관리 및 라이브 코드 리포지토리 테스트가 가능한 제어 기능을 코드에 내장합니다.
클라우드 권한을 신속하게 감사하고 부적절하게 구성된 클라우드 권한으로 인해 발생한 보안 인시던트를 예방합니다.
멀티 클라우드 환경을 지속적으로 모니터링하고 최소 권한 권장 사항을 자동으로 만듭니다.
IdP 사용자의 권한 역할을 확인하고, 클라우드 ID(예: IAM 사용자, 시스템 ID)와 이 결과의 상관관계를 찾습니다.
이 유형의 보안 솔루션은 VM, 호스트, 컨테이너, Kubernetes® 또는 서버리스 아키텍처를 포함한 클라우드 데이터센터 아키텍처의 워크로드 보호에 중점을 둡니다.
중앙 집중형 대시보드에서 퍼블릭 클라우드, 프라이빗 클라우드, 온프레미스 환경에서 실시간으로 리스크 우선순위를 설정하도록 지원합니다.
요구 사항에 맞는 에이전트리스 스캔 및 에이전트 기반 보호를 사용하는 유연성을 제공하는 것은 Prisma Cloud가 유일합니다.
통합 플랫폼이 취약점 검사 및 강화 검사를 CI/CD 워크플로에 통합합니다.
Forrester: Prisma Cloud의 전체적인 경제 효과, 2021년 6월
전체 연구 읽어보기
