클라우드 및 데이터 소프트웨어 기업 넷앱(NetApp)이 스팟 시큐리티(Spot Security)의 일반 대중에 판매 버전인 클라우드 인프라용 보안 솔루션을 발표했다.
클라우드용으로 구축한 스팟 시큐리티는 클라우드 보안 태세를 지속해서 평가하고 분석하기 위한 솔루션을 지원한다.
데브옵스(DevOps) 및 세크옵스(SecOps) 팀은 스팟 시큐리티를 통해 쉽게 협력하고 잘못된 구성을 식별하며 잠재적인 공격 표면을 줄이고 규정 준수를 확인할 수 있다.
별도의 에이전트가 필요 없는 스팟 시큐리티 기술은 클라우드의 리소스 관계를 분석해 명확한 가시성과 우선순위 지정 기능을 지원한다. 또 각 클라우드 리소스의 예상 노출을 자동으로 결정하고 조직에 대한 잠재적 영향을 기준으로 심각한 보안 위협을 표시한다. 이러한 자동화 작업은 경보로 인한 피로감을 줄이고 클라우드 인프라를 안전하게 유지할 뿐 아니라 운영팀의 효율성을 높인다.
넷앱은 스팟 시큐리티를 통해 다음과 같은 이점을 누릴 수 있다고 설명했다.
• 360° 가시성: 위험 맵 및 서비스 맵을 그래프로 시각화해 동일 콘솔에서 보안 태세 및 공격 표면, 네트워크 분석, 자산 인벤토리 및 클라우드 사용자 행동을 보여준다.
• 우선 순위에 따른 심층 분석: 지속적인 모니터링 및 분석을 통해 새로운 위험, 비정상적인 행동 또는 새로운 클라우드 리소스를 빠르게 식별해 최종적으로 데브옵스 팀이 집중할 목표 및 실제 문제 파악, 거짓 긍정(false positives) 제거, 클라우드 보안 기능 탑재 등을 지원한다.
• 감지 및 수정 자동화: 잘못된 구성 및 이상을 감지해 멀티 클라우드 인프라 전반에서 보안 및 규정 준수 위험을 수정할 수 있도록 지원한다.
• 규정 준수: 기업의 규정 준수를 위해 산업 보안 표준 및 규정 요건을 충족할 수 있도록 지원한다.
아제딘 베나뫼르(Azzedine Benameur) 스팟 바이 넷앱 스팟 시큐리티 총괄은 ”데브옵스 엔지니어는 비즈니스의 효율성과 운영에 영향을 줄 수 있는 포괄적인 문제에 대한 솔루션을 제공하라는 요청을 계속 받고 있다. 스팟 시큐리티는 데브옵스와 세크옵스에 동적 클라우드 환경의 보안을 강화하는 중요한 요건에 부합하는 솔루션을 제공할 뿐 아니라 클라우드 작업을 자동화하고 최적화하는 스팟 바이 넷앱 클라우드옵스(CloudOps) 솔루션 제품군을 혁신한다"라고 설명했다.
