서버리스 보안용
클라우드가드

서버리스 애플리케이션용 전체 수명 주기 보안,
클라우드가드 통합 워크로드 보호는 클라우드 환경 전반에서 개발부터 런타임까지 서버리스 기능에 대한 취약성 평가, 고품질 태세 관리 및 워크로드 보호를 제공합니다.

데모 요청하기 무료 평가판

웨비나: CI/CD에서 런타임에 이르는 통합 워크로드 보호 지금 보기

보안

관찰 및 위협 차단을 위한 지속적인 함수 스캔

자동화

함수, 로그 및 데이터베이스에 대한 자동 최소 권한 보호

전반적

CI/CD에 보안 태세 기능을 구축하여 위험 탐지 및 해결

솔루션 개요 읽기

전자책: 서버리스 보안의 장점 지금 다운로드

서버리스 자체 보호

개발부터 런타임까지 클라우드 네이티브 애플리케이션을 위한 보안 및 가시성을 자동화하는 클라우드가드의 획기적인 코드 중심 플랫폼을 통해 조직은 클라우드 속도로 안전하게 혁신할 수 있습니다. 배포 전후에 서버리스 애플리케이션 코드를 분석하여 조직은 애플리케이션 강화를 자동화하고, 공격 노출면을 최소화하며 거버넌스를 간소화하는 등 지속적인 서버리스 보안 태세를 갖출 수 있습니다. 머신 기반 분석 및 딥 러닝 알고리즘을 활용하는 클라우드가드는 정상적인 애플리케이션 모델 및 함수 동작 모델을 구축하여 애플리케이션 계층 공격을 탐지하고 차단해 서버리스 보안을 강화합니다.

클라우드가드 서버리스 Azure 조사 결과

무료 평가판

AWS Lambda용
서버리스 보안 전략

AWS Lambda 배포의 보안을 최적화하려면, 보안 계층을 통합하여 개발과 런타임 중에 코드 자체를 보호하는 동시에 가시성과 속도를 제공하는 것이 중요합니다.

AWS Lambda 함수의 보안을 강화하는 방법에 대한 모범 사례를 자세히 읽어보세요.

자세히 알아보기

서버리스 보안에 클라우드가드를 선택해야 하는 이유

서버리스 옵저버빌리티 향상: 서버리스 기능을 지속적으로 스캔하여 보안 태세를 강화하고, 애플리케이션에 대한 명확한 옵저버빌리티와 지속적인 평가를 제공합니다.
규모에 맞는 최소 권한 보호: 함수, 로그 및 데이터베이스에 대한 자동 최소 권한 보호를 통해 서버리스 애플리케이션 보안을 극대화합니다.
CI/CD 전반의 포괄적인 가드레일: CI/CD 파이프라인에 서버리스 보안 태세를 구축하여 위험 수준 및 '사전 평가'를 정의합니다.
사용자 지정 규칙 및 예외로 지속적인 컴플라이언스: 서버리스 애플리케이션에 사용자 지정 규칙 및 예외를 통해 내부 지침과 컴플라이언스 규정을 준수합니다.
원활한 애플리케이션 위협 차단: 위협 차단을 위해 함수 수준에서 적용되는 패턴 매칭, 허용 목록, 차단 목록 등을 사용하는 제로 터치 서버리스 애플리케이션 보안입니다.
동적 자체 보호: 실시간 함수 자체 보호(FSP)로 각 리소스에 대한 보안 보호 및 마이크로 세분화를 지속적으로 평가하고 조정합니다.

서버리스 보안 사용 사례

함수 동작 프로파일링

클라우드가드 사전 평가 도구를 활용하여 워크로드 내의 특정 함수를 자동으로 보호합니다. 클라우드가드의 함수 자체 보호(FSP) 기술은 성능에 영향을 주지 않고 보호 계정을 적용하여 함수의 활동을 모니터링하고 함수 기준 활동의 동작 프로파일링을 생성하여 화이트리스트를 생성합니다.

위협 차단 및 화이트리스트 정책 적용

클라우드가드의 자동 보호 기능으로 런타임 보호를 자동화하고 화이트리스트 정책을 적용하는 동시에 범위를 벗어난 활동을 자동으로 차단합니다. 실시간 활동 보고 로그를 수집하고 가장 중요한 우선순위 알림에 조치를 취합니다.

최소 허용 범위의 역할 구축

코드와 함수의 정적 코드 분석을 사용하고 API 호출에 대해 평가하여 클라우드가드가 최소 권한 권장 사항을 자동으로 결정합니다. 이 분석을 기반으로 클라우드가드는 클라우드 제공업체의 IAM 역할 정책에 쉽게 적용할 수 있는 권장 역할 해결 방법을 제공합니다.

"우리가 CloudGuard를 선택한 이유는 CloudGuard가 계속 확장되는 AWS Lambda 함수 사용에 원활하게 통합되고 서버리스 인프라에 대한 보안을 자동화하는 데 도움이 되기 때문입니다. CloudGuard는 또한 우리가 CI/CD 파이프라인 통합을 진행할 때 애플리케이션을 쉽고 지속적으로 방어할 수 있도록 지원해 줍니다."

– Brent Bain(Best Friends Animal Society 수석 클라우드 설계자 겸 시스템 엔지니어)

자세히 알아보기