CSPM이란 클라우드 보안 형상관리(Cloud Security Posture Management)로 클라우드 인프라상의 보안상의 위험을 지속적으로 관리하고 평가하는 솔루션을 말하며, CSPM은 크게 3가지를 지원해야 한다.
지속적으로 변경되는클라우드 인프라에서 네트워크 및 클라우드 서비스에 대한 취약성을 지속적인 체크하고 대응할 수 있도록 지원해야 한다.
지속적으로 변경되는클라우드 인프라에서 네트워크 및 클라우드 서비스에 대한 취약성을 지속적인 체크하고 대응할 수 있도록 지원해야 한다.
각각의 리소스가 준수하여야 하는 컴플라이언스의 위반 및 준수여부를 확인하고 신속한 대응이 가능하여야 한다.
CWPP는 멀티 클라우드 상의 워크로드에 대한 가시성 확보 및 공격 방어, 제어를 목적으로 하는 보안 솔루션이다.CWPP 솔루션은 아래와 같은 기능을 포함하여야 한다.
보안 강화 및 설정/취약점 관리
시스템 무결성 보장
익스플로잇 예방 및 메모리 보호
호스트 기반 침입 탐지 시스템
네트워크 방화벽,가시성 확보 및 마이크로 세그멘테이션
애플리케이션 제어
서버 워크로드 EDR, 행위 모니터링 및 위협 탐지, 대응
안티 멀웨어
CASB는 단일 통제 포인트를 설정해, 인증, 접근 제어, 데이터 유출방지,로그 모니터링, 멀웨어 대응 등 클라우드 리소스에 대한 접근과 보안 정책을 적용하는 솔루션을 말하며, 다음과 같은 기능을 제공해야 한다.
조직 전체의 클라우드 사용에 대한 가시성
모든 규제 요건 준수를 보장하고 입증하는 방법
클라우드에 데이터를 안전하게 저장하는 방법
클라우드 사용에 따른 보안 위험을 수용할 수 있도록 보장하는 만족스러운 수준의 위협 보호
Friim과 클라우드에 대한 문의 환영합니다!
02-6339-5420
sales@2pr.kr
Copyright © All rights reserved