옵스나우(OpsNow)가 자사의 클라우드 보안 플랫폼인 ‘옵스나우 시큐리티(OpsNow Security)’에 KSPM 기능을 새롭게 추가했다고 16일 밝혔다. KSPM(쿠버네티스 보안 형상 관리, Kubernetes Security Posture Management)은 쿠버네티스 환경의 보안을 관리하고 개선하기 위한 도구다. CSPM이 클라우드 인프라의 보안 취약점을 진단하고 해결 방안을 제시한다면 KSPM은 쿠버네티스의 보안 설정 오류를 지적하고 이를 수정, 강화하기 위한 조치를 안내한다. 이번 기능을 추가함으로써 옵스나우 시큐리티는 쿠버네티스 환경에서의 보안 설정 오류를 쉽게 발견하고 수정할 수 있도록 지원한다. 또한 쿠버네티스 전용 컴플라이언스 구축과 정책 수립을 통해 복잡한 쿠버네티스 환경에서의 보안 가시성을 향상시킬 수 있게 됐다. 쿠버네티스는 MSA를 지원하는 데 핵심적인 역할을 하기 때문에 KSPM 기능을 토대로 복잡한 MSA 상의 보안 취약점에 대해서도 즉각적으로 대응할 수 있다. 또한 시스템의 보안 상태를 검사하고 보고하는 스캔 서버가 컨테이너 형태로 고객의 쿠버네티스 환경에 설치되는 것도 특징이다. 보안 정책 변경 시에도 스캔 서버가 자동으
ⓒGetty images Bank 클라우드 및 APT(지능형보안위협) 대응 보안 전문기업인 블루코트코리아는 자사 보안 플랫폼의 클라우드 보안 기능 및 서비스를 대폭 강화하고 클라우드 보안을 위한 파트너 에코시스템을 구축했다. 블루코트는 지난해 인수한 엘라스티카(Elastica)의 핵심 CASB (Cloud Access Security Broker, 클라우드 접근 보안 중개) 기능을 통합함으로써 클라우드 및 온프레미스(사내 구축), 하이브리드 클라우드 환경에 대한 가시성, 제어, 데이터 레벨의 보안을 제공하는 글로벌 보안 플랫폼을 완성했다. 쉐도우 IT 탐지 및 제어를 위한 통합 솔루션 : 블루코트는 ‘엘라스티카 오딧(Elastica Audit)’ 구독 서비스와 함께 자사의 ‘시큐어 웹 게이트웨이(Secure Web Gateway)’ 제품군에 실시간 데이터 피드를 제공하는 쉐도우 IT 인텔리전스 기능인 ‘앱피드(AppFeed)’를 통합했다. 고객들은 이번 통합을 통해 쉐도우 IT 현황 및 위험성에 대한 가시성을 확보하는 동시에 강력한 클라우드 접근 보안 정책을 실행시켜 리스크를 제거할 수 있다.