mobile background

클라우드 보안 형상 관리

Cloud Security Posture Management

Tatum CSPM은 변동성 높은 클라우드 환경에서 보안 컴플라이언스를 자동으로 관리하며, 법규 준수 여부를 점검하고 위반 사항에 대해 신속한 대응 방안을 제공합니다. 또한 클라우드 전체 리소스와 권한 분포를 시각화하고, 위험 요소를 예방, 탐지, 대응 및 예측하여 안전한 클라우드 사용 환경을 지원합니다.


중요성

| 식별 |
Identity

가상 자산 관련 컴플라이언스
미준수에 대한 식별의 어려움

| 보호 |
Protect

식별된 자산을 보호하는 방법에 대한
구체적인 가이드 부재

| 탐지 |
Detect

변동성이 큰 클라우드 상에서 지속적인
취약점을 탐지 및 관리하는 프로세스 부재

| 대응 | 
Respond

침해 사고 발생 시 원인의 파악과
사고 범위 산정의 어려움

핵심적인 프로세스를 자동화하면서 지속적이고 안전한 클라우드 보안을 유지해야 합니다.

클라우드 보안에 대한 어려움을 겪고 있는 조직

매번 변화하는 클라우드 자산의 추적에 대한 어려움을 겪고 있는 조직

온프레미스 환경에서 클라우드 환경으로 이전하려고 하는 조직

클라우드 환경에서의 보안 업무 자동화를 실현하고자 하는 조직


적용범위


모든 클라우드 운영 형태와 호환됩니다.

| 프라이빗 클라우드 | 

| 하이브리드 클라우드 |

| 퍼블릭 클라우드 |


특징


클라우드 보안 업무를 자동화하여 업무의 효율성을 높이고 안전한 클라우드 보안 상태를 지속적으로 유지할 수 있습니다.

클라우드 보안 프로세스 자동화

하이브리드 스캐닝 기술 제공 (Agent 또는 Agentless)

보안 정책에 적합하도록 자동으로 컴플라이언스의 최적화

자동으로 자산 목록 생성

클라우드 자산 정보를 시각적으로 표현

클라우드 자산 간의 상호 연관성 파악 가능


구성도


주요기능


클라우드 보안 업무를 자동화하여 업무의 효율성을 높이고 안전한 클라우드 보안 상태를 지속적으로 유지할 수 있습니다.

   | 컴플라이언스 자동 관리
  • 보안 컴플라이언스를 준수하지 못한 자산 파악 및 대응, 보고
  • 사용자의 클라우드 환경에 맞춰 점검하고자 하는 컴플라이너스 및 항목 선택 가능
  • 컴플라이언스 준수 여부의 정확한 현황 확인 및 조치 지원
  • 상황에 맞는 보안 운영 현황 리포트 작성(docs, excel, pdf 등)
   | 클라우드 시각화
  • 클라우드 내 운영 중인 자산간의 상호 관계를 토폴로지 또는 목록으로 확인
  • 리소스를 시각화하여 전체 자산 현황 파악
  • 자산의 연계성을 확인하고 취약점에 대응 가능
  • 클라우드 자산 내 취약점 파악 및 조치 방안 제공
  • 미관리 계정, MFA 활성화 여부, 액세스 키 교체 여부 확인 가능
   | 자산 식별 및 관리
  • 변동성이 높은 클라우드 자산을 식별 및 관리하는 도구 제공
  • 자산 목록 및 변동 여부 파악
  • 자산 목록표 최신화 및 생성 지원

도입효과


클라우드 보안 업무의 효율성을 향상시킵니다.

안전한 클라우드 사용
환경 구축

관리되지 않는
계정 및 자격 증명 파악

클라우드 내 자산 파악

자산 목록표의
자동 생성 및 업데이트

지원 플랫폼

| Private Cloud
  • Docker
  • Kubernetes
  • Openstack
  • VMware
| Collaboration Tool
  • Jira
  • Slack
  • E-mail service
| Public Cloud
  • AWS
  • Azure
  • Google Cloud
  • Oracle
  • Naver Cloud Platform
  • NHN Cloud
  • KT Cloud






| Compliance
  • Center for Internet Security
  • CIS Benchmark
  • CSAP
  • CSA CCM
  • Financial Security Institute
  • HIPAA
  • ISMS-P
  • ISO 27001
  • NIST 800-53
  • PCI-DSS