메인 컨텐츠로 건너뛰기

Kaspersky Container Security

Kaspersky Container Security는 개발부터 운영까지 컨테이너화된 앱의 수명 주기의 모든 단계를 포괄하는 보안 솔루션입니다. 보안 표준 및 규정에 따라 조직의 비즈니스 프로세스를 보호하고 DevSecOps 접근 방식을 구현하도록 지원합니다.

  • 컨테이너 환경 아키텍처를 염두에 두고 설계된 전용 솔루션
  • 보안을 중요시하여 설계부터 안전한 제품을 만들고자 하는 개발자에게 완벽한 선택
  • 최신 사이버 위협으로부터 종합적인 보호 기능을 제공하고 규정 준수 감사를 자동화하며, 출시 시간을 단축
  • Windows®
  • Linux®

현재 당면 과제

Kaspersky Container Security로 다음과 같은 문제를 효과적으로 해결:

전문 솔루션이 필요한 컨테이너 인프라의 구성 요소 보호
기존 및 오픈 소스 코드 분석과 엔드포인트 보호 솔루션은 컨테이너화된 환경에 내재된 많은 정보 보안 위험을 해결하지 못합니다.
조직의 보안 정책과 정보 보안에 대한 규제 요건을 준수해야 하는 개발 프로세스입니다.

개발자를 위한 가치

책임감 있는 개발자는 제품 설계 프로세스의 모든 단계에 보호 조치를 통합하여 '설계부터 안전한' 제품을 만들기 위해 노력합니다. 여기에서 Kaspersky Container Security가 활용되는 방법은 다음과 같습니다.

마이크로서비스 아키텍처 기반 앱 개발

Kaspersky Container Security는 이미지 취약성, 컨테이너 내부의 의심스러운 활동, 오케스트레이터 보안, 구성 및 액세스 권한 오류와 같은 이러한 환경에 특화된 보안 위험을 다루면서 컨테이너화된 환경에서 앱과 서비스의 안전을 보장합니다.

CI/CD 파이프라인에 DevSecOps 사례 추가

Kaspersky Container Security는 어셈블리된 모든 컨테이너를 자동으로 검사하는 품질 게이트가 추가되도록 합니다. 이미지, IaC(코드형 인프라) 및 컨테이너 내부 활동 확인, 보안 정책 및 규제 요건에 대한 규정 준수 감사 등의 일상적인 작업을 자동화합니다.

규제 요건 준수

Kaspersky Container Security는 조직이 보안 표준 및 규제 요구 사항을 준수하는 앱을 개발할 수 있도록 지원합니다. 또한 이 제품은 자체 상태 점검 및 자동 관리 시나리오와 모범 사례 감사 기능을 통합하여 조직이 보안 태세를 개선할 수 있도록 합니다.

시프트-레프트 접근 방식 구현

Kaspersky Container Security는 컨테이너 이미지와 배포 아티팩트가 리포지토리에 업로드되는 순간 검사합니다.

런타임 프로세스 관리

Kaspersky Container Security는 오케스트레이터 환경에서 정책 또는 규정 준수 요구 사항을 충족하지 못하는 이미지의 배포를 방지합니다.

레지스트리 이미지 관리

Kaspersky Container Security를 사용하면 앱 개발 초기 단계에서 보안 위험을 탐지하고 완화할 수 있습니다.

기능

Kaspersky Container Security는 컨테이너 이미지 취약성에서 클러스터 노드 설정 오류에 이르기까지 컨테이너 환경에 내재된 정보 보안 위험으로부터 보호하는 동시에 보안 및 규정 준수 검사를 자동화합니다.

개발 프로세스로 통합

소프트웨어 개발 프로세스에 보안을 원활하게 통합하는 Kaspersky Container Security

  • 실행 중인 컨테이너의 취약점 탐지

    실행 중인 애플리케이션을 검사하여 빌드 단계에서 감지할 수 없는 코드의 취약점 식별 가능

  • 레지스트리에서 컨테이너 이미지를 확인

    자동화된 스캔을 통해 관련 없는 이미지를 감지하고 구성의 취약성, 비밀 및 위반 사항 식별 가능

  • 리소스 소비 및 컨테이너 간 통신 모니터링

    직관적인 위젯으로 의심스러운 활동을 감지하고 보안 위협에 선제적으로 대응

오케스트레이터 보호

컨테이너화된 애플리케이션 개발 및 실행 환경의 핵심 구성 요소에 대한 포괄적인 보호 기능을 제공하는 Kaspersky Container Security

  • 인증 및 권한 부여 구성 모니터링

    중앙 집중식 액세스 제어 및 관리로 오케스트레이터뿐만 아니라 조직의 전체 IT 인프라 보안 강화

  • 오케스트레이터 구성 확인

    구성 오류, 보안 정책 미준수, 무단 구성 변경 시도의 식별 지원

  • 프로세스 및 네트워크 관리

    오케스트레이터 활동 모니터링으로 클러스터 내 및 클러스터 간 의심스러운 활동을 감지하고 중지

규정 준수 감사

컨테이너 환경의 다양한 구성 요소에서 규제 요구 사항 위반을 탐지하고 국내 및 국제 표준에 따라 감사를 수행하는 Kaspersky Container Security

  • 오케스트레이터와 개별 컨테이너 수준 모두에서 확인

    여러 수준에서 보안을 제어하여 구성 요소별 보안 위험 해결

  • 모범 사례 감사

    국제기구의 방법론에 따라 애플리케이션과 인프라를 검증하는 기능으로 정보 보안을 위한 글로벌 모범 사례 구현 지원

  • NIST 데이터베이스 기반 취약점 분석

    컨테이너 인프라의 취약점을 적시에 탐지하여 기업 보안 강화

클러스터 리소스 시각화 및 인벤토리

명확하고 직관적인 위젯과 인포그래픽은 제품 상태를 모니터링할 뿐만 아니라 간접 지표를 기반으로 보안 사고 감지 지원

  • 클러스터 상태 모니터링

    프로세스 및 클러스터 상태를 시각화하여 잠재적인 사고에 대응할 수 있는 높은 수준의 인식과 준비성 제공

  • 완전 맞춤형 위젯으로 단면 데이터 표시

    위젯에 표시되는 정보를 통해 제품 및 보호되는 인프라에서 발생하는 프로세스에 대한 자세한 시각화 제공

  • 리소스 인벤토리

    '카탈로그' 컴파일을 통해 계정화되지 않은 리소스와 해당 소유자를 식별할 수 있어 전반적인 보안 강화 및 격차 감소

애플리케이션

컨테이너를 사용하는 소프트웨어 개발자는 본 솔루션을 통해 제품 보안을 개선하고 출시 시간을 단축할 수 있습니다.

이 제품을 활용하여 소프트웨어 사용자에게 규제 요건 준수를 포함하여 필요한 수준의 보안을 보장하고 디지털 전환을 간소화할 수 있습니다.

공공 부문
통신
IT
에너지
금융
산업 기업
소매
채굴

다음 단계로 가는 데 도움이 필요하십니까?

문의하기

제품 비용은 고객이 필요한 항목과 기술 수준에 따라 다양합니다. 정확한 비용을 계산하고 제품을 구매하려면 아래 버튼을 클릭하여 Kaspersky Container Security에 대한 구매 의향을 작성해 주신다면 담당자를 통해 곧 연락 드리겠습니다.