NetApp은 Spot Security가 이제 일반적으로 사용 가능하다고 발표했습니다. 클라우드용으로 구축된 Spot Security는 중요한 위험과 이상 징후를 식별하는 위협을 분석, 탐지 및 우선 순위 지정하는 동시에 권장 사항, 수정 및 규정 준수의 우선 순위를 지정하는 지속적으로 자동화된 보안을 제공합니다. Spot Security를 사용하면 DevOps 및 SecOps 팀이 협력하여 잘못된 구성을 식별하고 공격 영역을 줄이며 규정 준수를 보장할 수 있습니다.
클라우드 채택이 계속 증가함에 따라 소프트웨어 개발 및 보안은 새로운 보안 현실을 가져왔으며 지원하는 환경 보안을 담당하는 팀에 추가적인 과제를 제시합니다. 퍼블릭 또는 하이브리드 환경에서 애플리케이션을 배포하는 것은 동적인 경향이 있으며, 클라우드 애플리케이션을 지원하기 위해 인프라가 매일 여러 번 가동 및 중단됩니다.
이러한 역동성은 단순한 구성 오류로 최고에 도전할 수 있는 보안 위험을 제시하여 비용이 많이 드는 보안 침해로 이어져 수백만 달러의 손실, 고객 신뢰 상실, 전 세계적으로 IP를 악의적인 행위자에게 노출시킬 수 있습니다.
스팟 보안
Spot Security는 클라우드 구성 및 리소스 관계를 분석하여 보안 위험을 생성하는 잘못된 구성에 대한 명확한 가시성을 제공하고 이러한 위험 및 권장 사항의 우선 순위를 지정하여 개발자 보안 작업(DevSecOps)을 단순화하면서 가장 심각한 위험을 해결하는 에이전트 없는 기술입니다. 이는 각 클라우드 리소스의 노출을 자동으로 결정하고 가장 중요한 보안 위협을 표면화함으로써 달성됩니다. 이러한 자동화된 조치는 경고 피로를 제거하고 클라우드 인프라를 안전하게 유지하며 DevOps 팀이 빠르게 움직이도록 합니다.
스팟 보안 혜택은 다음과 같습니다.
- 360° 가시성: Agentless Assessment를 통해 보안 태세 및 공격 영역, 네트워크 분석, 자산 인벤토리 및 클라우드 사용자 행동에 대한 명확한 보기를 제공합니다.
- 위험 및 영향을 받는 자산의 그래픽 시각화: 리소스의 네트워크 및 위험 토폴로지를 시각화하여 중요한 리소스에 대한 잠재적인 공격 경로를 탐지합니다.
- 우선 순위가 지정된 심층 분석: 지속적인 모니터링 및 분석을 통해 새로운 위험, 비정상적인 동작 또는 새로운 클라우드 리소스를 즉시 식별하여 DevOps 팀이 실제 문제에 집중하고 노력을 기울일 수 있는 명확한 목표를 제공하고 오탐을 제거하고 클라우드 운영에 보안을 내장합니다.
- 자동화된 탐지 및 치료: 안내식 수정을 사용하여 클라우드 환경에서 잘못된 구성 및 이상을 지속적으로 감지하여 위험을 제거합니다.
- 규제준수: 최고의 글로벌 사이버 보안 표준 및 컴플라이언스에 대한 적합성을 추적하여 규제 요구 사항을 준수하십시오.
NetApp의 스팟 보안 책임자인 Azzedine Benameur는 다음과 같이 말했습니다.
“DevOps 엔지니어는 비즈니스의 효율성과 운영에 영향을 미칠 수 있는 다양한 문제에 대한 솔루션을 지속적으로 제공해야 합니다. Spot Security는 DevOps 및 SecOps에 동적 클라우드 환경의 보안을 보장하기 위한 중요한 요구 사항을 충족하는 솔루션을 제공하여 클라우드에서 작업을 자동화하고 최적화하는 Spot by NetApp CloudOps 솔루션 제품군을 더욱 혁신합니다.”
아마존