플랫폼 시대의 부상:

• Ironbank 와 같은 승인된 소스에서 강화/사전 스캔된 컨테이너 이미지를 사용합니다 .
• 또 다른 접근 방식은 빅뱅 플랫폼 과 같은 안전한 "DevSecOps" 플랫폼을 사용 사례로 사용하는 것입니다 . 이 플랫폼은 공군에서 개발한 오픈 소스인 헬름 차트를 통해 배포되는 선언적 IaC/CaC입니다. 보안 gitops 프로세스 및 기술을 사용하여 컨테이너를 구축하고, 모든 관리 인터페이스, FIPS 인증 인터페이스 및 컨테이너 이미지에서 TLS 중단 및 검사를 수행합니다. 인프라의 현대화와 보안을 어디서부터 시작해야 할지 모를 수 있는 민간 부문은 빅뱅을 참조해야 합니다.

• Hashicorp의 Terraform, Ansible, AWS Cloudformation 등과 같은 도구를 사용하여 변경 불가능한 인프라 및 구성을 코드로 사용하면 코드에 보안을 적용하여 인프라 및 구성이 강화된 벤치마크를 충족하도록 보장할 수 있습니다.
• 거버넌스, 위험 관리(GRC) 또는 통합 위험 관리(IRM) 플랫폼은 데이터에 의존하고 전 세계적으로 분산된 규제 환경에서 운영되는 비즈니스에 중요한 도구입니다. 오늘날의 디지털 시대에 기업은 데이터 개인 정보 보호법, 산업별 규정 및 국제법을 비롯한 다양한 규정을 준수해야 합니다. 이러한 복잡성으로 인해 기업은 규정 준수 및 위험을 효과적으로 관리하기가 어렵습니다. GRC 플랫폼은 위험 관리, 정책 관리 및 감사 관리를 포함하여 규정 준수의 모든 측면을 관리하기 위한 중앙 집중식 프레임워크를 제공합니다. 이러한 프로세스를 자동화함으로써 GRC 플랫폼은 기업이 효율성을 높이고 비준수 위험을 줄이며 전반적인 비즈니스 성과를 개선할 수 있도록 지원합니다. 데이터 개인 정보 보호 및 보안에 대한 요구가 증가함에 따라 GRC 플랫폼의 사용은 오늘날의 고도로 규제된 환경에서 비즈니스를 운영하는 데 점점 더 중요해지고 있습니다. 내 글을 확인할 수 있습니다.규정 준수 자동화 | 추가 컨텍스트에 대한 지능형 보증 파이프라인 .




• 빌드 파이프라인(SAST, IaC, 컨테이너 스캐닝, DAST 등) 내에서 서로 다른 스캐닝 도구를 구현하여 코드가 프로덕션에 병합되면 취약점이 최소화되도록 합니다. gitlab과 같은 소스 코드 관리(SCM) 메커니즘에는 SAST, DAST 및 특정 프로그래밍 언어에 대한 규칙 세트가 내장된 기타 스캐닝 도구가 내장되어 있습니다. 스캐닝 스크립트를 ci-yml 파일에 배포하는 다양한 방법이 있으므로 이는 하나의 사용 사례일 뿐입니다.

1. 컨테이너화된 환경은 매우 동적이고 분산되어 있어 모니터링하고 보호하기가 어렵습니다. SIEM, EDR 및 기타 모니터링 메커니즘은 컨테이너화된 전체 환경에서 보안 이벤트 및 사고에 대한 실시간 가시성을 제공할 수 있습니다.
2. 컨테이너는 신속하게 가동 및 종료될 수 있습니다. 즉, 새로운 취약점이 빠르게 나타나고 사라질 수 있습니다.
3. 퍼블릭 클라우드 환경에서 호스팅되는 컨테이너는 종종 인터넷에서 액세스되므로 공격 위험이 높아집니다.
4. 퍼블릭 클라우드에서 호스팅되는 컨테이너화된 환경에 대한 규정 준수 요구 사항은 점점 더 엄격해지고 있습니다. 분산 모니터링 솔루션은 보안 이벤트 및 사고에 대한 자세한 로그를 제공하여 조직이 이러한 규정 준수 요구 사항을 충족하도록 도울 수 있습니다.