보안 / 클라우드

"클라우드 네이티브 앱 보호 지원" VM웨어, ‘카본 블랙 CNDR’ 공개

편집부 | ITWorld 2023.08.02
VM웨어가 클라우드 네이티브 애플리케이션에 초점을 맞춘 카본 블랙(Carbon Black) 확장 탐지 및 대응(Extended Detection and Response, 이하 XDR) 솔루션의 기능 업데이트를 공개했다. 
 
회사에 따르면 VM웨어는 카본 블랙 고객에게 업데이트된 클라우드 네이티브 탐지 및 대응(Cloud Native Detection and Response, 이하 CNDR)으로 동적이고 복잡한 최신 애플리케이션 환경에서 통합 가시성, 보안 및 제어 기능을 제공할 예정이다.

VM웨어 카본 블랙의 새로운 CNDR 기능은 XDR 솔루션을 확장하고 단일 통합 플랫폼 내에서 향상된 컨테이너와 쿠버네티스 위협 탐지를 제공하도록 설계됐다. 향상된 기능은 리눅스 컨테이너에 대한 런타임 보호를 제공함으로써 새로운 위협으로부터 애플리케이션을 보호하고, 공격자가 악용할 수 있는 사각지대를 제거하기 위한 확장 가능한 접근 방식을 제공하는 것을 목표로 한다.

실제 보안 운영센터팀은 향상된 VM웨어 카본 블랙 CNDR 기능을 통해 향상된 가시성을 확보할 수 있다고 업체 측은 설명했다. VM웨어 카본 블랙은 컨테이너와 쿠버네티스 환경 모두에서 실행 중인 프로세스를 모니터링한다. 모든 프로세스와 알림은 익숙한 카본 블랙 콘솔에 표시됨으로써 고객의 기존 워크플로에 원활하게 통합된다.

또한 VM웨어 카본 블랙 CNDR 기능을 통해 보안 운영팀은 맥락과 기록 데이터를 확보할 수 있다. 수명이 짧은 컨테이너의 특성으로 인해 더 이상 존재하지 않는 컨테이너에서는 이전에 탐지된 이상 징후에 대한 과거 데이터를 확보하기 어려울 수 있다. 카본 블랙은 이러한 과거 데이터를 클라우드에 보관하여 보안 팀이 이전에 존재했던 컨테이너의 경보를 분석할 수 있도록 한다.

이외에도 새로운 기능은 위협에 대한 간단한 단계 분류가 가능하다. 보안 분석가는 위협이 발생하는 컨테이너 또는 쿠버네티스 노드에 대한 향상된 가시성을 통해 특정 환경에서 공격자가 수행했을 수 있는 단계를 파악할 수 있다.

VM웨어 부사장 겸 카본 블랙 총괄 관리자인 제이슨 롤스턴은 “컨테이너의 부상과 그로 인한 보안 팀의 가시성 부족 및 제한된 제어 권한으로 인해, 안타깝게도 공격자가 클라우드 네이티브 애플리케이션을 기업에 침투하는 수단으로 삼을 수 있는 완벽한 환경이 조성됐다”라며, “이에 대응하기 위해 보안 팀은 컨테이너와 쿠버네티스에 관한 전문가가 아닐지라도 기업이 전체 애플리케이션 수명주기에 걸쳐 보안 가시성과 제어를 확보하도록 하는 것이 중요하다”라고 말했다.
editor@itworld.co.kr
 Tags VM웨어
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.