클라우드 워크로드에는 클라우드의 애플리케이션에 필요한 컴퓨팅, 스토리지 및 네트워킹 기능이 포함됩니다. 이러한 워크로드에는 기존 IT 시스템과 다른 고유한 보안 요구 사항이 있으며, CWPP(Cloud Workload Protection Platform)는 퍼블릭, 프라이빗 또는 하이브리드 클라우드 환경에 배포된 워크로드의 요구 사항에 맞는 보안을 제공하도록 설계되었습니다. CWPP의 목적은 애플리케이션 및 모든 관련 클라우드 기능에 대한 보안을 제공하여 애플리케이션을 안전하게 유지하는 것입니다.
조직은 클라우드의 모든 기능을 활용하는 애플리케이션을 구축하는 경우에만 클라우드를 최대한 활용할 수 있습니다. 클라우드 채택에 대한 시프트 레프트(shift-left) 접근 방식(온프레미스에서 실행되도록 설계된 애플리케이션을 단순히 클라우드에 복사하는 방식)은 비용이 많이 들고 성능이 낮은 클라우드 배포로 이어질 수 있습니다.
개발자가 DevOps 개발 주기의 일부로 클라우드 워크로드를 활용함에 따라 애플리케이션은 보안에 대한 고려 없이 빠르게 구축되고 배포됩니다. 동시에 이러한 애플리케이션은 종종 공개되고 여러 클라우드 환경에 배포되므로 모니터링 및 보안이 어렵습니다.
CWPP는 클라우드 워크로드 보호를 구현하기 위한 확장 가능하고 마찰이 적은 솔루션을 제공하기 때문에 중요합니다. CWPP 솔루션은 DevOps에서 흔히 볼 수 있는 빠른 개발 주기 동안 잘못된 보안 관행의 영향을 완화하는 데 도움이 될 수 있습니다.
Cloud Workload Protection Platform 솔루션은 조직의 클라우드 기반 배포 및 온프레미스 인프라 내에 존재하는 워크로드를 검색합니다. 이러한 워크로드가 검색되면 솔루션은 취약성 평가를 수행하여 정의된 보안 정책 및 알려진 취약성을 기반으로 워크로드에서 잠재적으로 악용될 수 있는 보안 문제를 식별합니다.
취약성 스캔 결과에 따라 CWPP 솔루션은 식별된 문제를 해결하기 위해 보안 제어를 구현하는 옵션을 제공해야 합니다. 여기에는 허용 목록, 무결성 보호 및 유사한 솔루션 구현과 같은 솔루션이 포함될 수 있습니다.
Cloud Workload Protection Platform 솔루션은 취약성 평가에서 식별된 보안 문제를 해결하는 것 외에도 클라우드 및 온프레미스 워크로드에 대한 일반적인 보안 위협에 대한 보호 기능을 제공해야 합니다. 여기에는 런타임 보호, 멀웨어 탐지 및 수정, 네트워크 세분화가 포함됩니다.
CWPP 솔루션은 클라우드 기반 및 온프레미스 워크로드의 보안 요구 사항을 충족하도록 설계되었으므로 이를 사용하여 애플리케이션을 보호하는 조직에 다음과 같은 여러 가지 이점을 제공합니다.
CWPP 및 클라우드 보안 태세 관리 (CSPM) 솔루션은 모두 클라우드 환경의 사이버 보안을 개선하도록 설계되었습니다. 실제로 CSPM은 CWPP의 중요한 부분입니다.
CSPM은 클라우드 보안 구성 오류의 광범위한 문제를 해결하도록 설계되었습니다. 클라우드 환경에서 부적절하게 구성된 보안 설정이나 회사 보안 정책 또는 규정 컴플라이언스 요구 사항을 위반하는 보안 설정을 검색합니다.
CWPP는 온프레미스 또는 클라우드의 워크로드에 대한 포괄적이고 표적화된 보호를 제공하도록 설계되었습니다. CSPM은 워크로드 보안은 애플리케이션 보안을 의미하고 올바른 구성을 보장하는 것이 애플리케이션 보안의 필수적인 부분이기 때문에 이에 적합합니다.
조직이 클라우드 컴퓨팅을 점점 더 많이 수용함에 따라 클라우드 워크로드 보안 솔루션은 기업 보안 전략의 중요한 구성 요소가 되었습니다. 기업은 워크로드에 대한 자동화된 엔드 투 엔드 보호를 제공하여 클라우드에서 컴플라이언스를 달성하고 유지 관리하는 프로세스를 간소화하고 개발에서 런타임에 이르기까지 완벽한 보안을 제공하는 도구가 필요합니다.
CloudGuard Workload Protection 은 조직의 서버리스 및 컨테이너화된 클라우드 네이티브 애플리케이션을 보호하기 위한 엔드 투 엔드 솔루션을 제공합니다. CloudGuard Workload Protection의 기능에 Serverless Security 대해 자세히 알아 보려면 체크 포인트의 솔루션에 대한 무료 데모 에 등록하십시오. 무료 평가판을 통해 직접 사용해 볼 수도 있습니다.