트렌드마이크로(지사장 김진광)가 주력 사이버 보안 플랫폼 ‘트렌드 비전 원(Trend Vision One)’에 클라우드 위험 관리 기능을 추가한다고 밝혔다.

해당 서비스는 조직이 사이버 보안 노력을 통합하고 하이브리드 IT 환경 전반에서 클라우드 보안 위험을 완벽하게 파악할 수 있도록 도와 비즈니스 가치 창출을 지원한다.

이번 업데이트는 에이전트리스 및 클라우드 네이티브 취약성 스캔, 클라우드 보안 태세 관리(CSPM), 클라우드 인프라 권한 관리(CIEM), 하이브리드 클라우드 전반에 대한 포괄적 위험 가시성 등의 기능이 포함됐다.

케빈 심저(Kevin Simzer) 트렌드마이크로 COO는 "트렌드마이크로의 솔루션은 AWS 마켓플레이스 등에 출시돼 완전한 사용이 가능하며, 고객 위협 표면의 네이티브 연결, 사이버 위험 감소, 보안 태세 강화, 규정 준수 프로세스 최적화, 비용 및 복잡성 최소화를 위한 최초의 플랫폼으로 주목받고 있다"며 "고객은 리소스 할당을 최적화해 방어를 강화하기 위한 가장 정확한 로드맵을 갖게 된다"고 말했다.

탄력적인 보안 태세 구축을 위해서는 공격 표면을 구성하는 시스템과 애플리케이션 전반의 위험에 대한 이해가 필요하지만, 이를 적극적으로 모니터링하는 기업은 9%에 불과하다. 디지털 혁신과 클라우드 전환에 대한 투자로 인해 조직의 공격 표면이 크게 확장됨에 따라, 기업과 정부는 온프레미스 및 AWS, Azure, GCP, 기타 클라우드 서비스 제공업체를 포함하는 멀티클라우드 환경 전반에 걸쳐 사일로화된 보안 기술을 도입하게 됐다.

트렌드마이크로는 외부 공격 표면 관리(EASM) 확장을 통해 알려지지 않은 위험을 탐지하고, 클라우드 제공업체 전반에서 조직의 공용 자산을 식별함으로써 클라우드 보안과 거버넌스를 개선한다. 이러한 기능은 클라우드 메타데이터, 컨테이너, 워크로드, 엔드포인트, ID, 네트워크, 이메일 등의 다양한 소스 데이터를 기반으로 위험 관리, 위협 탐지, 사고 대응에 대한 통합된 접근 방식을 통해 트렌드 비전 원에서 제공된다. 여기에는 클라우드 자산 인벤토리, 보안 태세 관리, 위험 우선순위 지정, 위협·취약성 스캔, 위험 프로필·공격 경로 평가 기능이 포함된다.

이러한 향상된 기능들은 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 구성 요소를 넘어 플랫폼을 확장해 조직이 사이버 보안 노력을 통합하고 클라우드 보안 위험에 대한 전체적인 관점을 확보할 수 있게 지원한다.

특히, 트렌드 비전 원의 공격 표면 위험 관리(ASRM)는 다음과 같은 기능을 제공한다.

◇공격 표면 발견- 잠재적인 위협 보호를 위한 실시간 클라우드 공격 표면 매핑을 통해 내, 외부 클라우드 자산의 포괄적인 인벤토리를 제공함으로써 비즈니스 보안을 강화한다.

◇위험 평가 및 우선순위 지정- 지속적인 자산 평가를 통해 조치의 우선순위를 정하고 실행해 사전에 위험을 줄이고 보안 침해를 방지한다. 여기에는 실행중인 컨테이너의 취약점 우선순위를 정하고 조직의 복원력을 강화하는 것이 포함된다.

◇공격 경로 분석- 위험 프로필을 평가하고 잠재적 공격 경로를 발견해 보완 제어 구현을 안내하고 사이버 위협에 대한 조직의 복원력을 강화한다.

◇위험 측정 및 보고- 전반적인 보안 성능을 파악하여 투자 결정을 내리고, 사이버 위험 상태를 최고 경영진에게 효과적으로 전달하며, 보안 태세와 비즈니스 성과에 미치는 영향을 명확하게 파악한다.

◇규정 준수 최적화- 위반사항 및 구성 오류를 식별, 해결해 규정 준수 프로세스를 간소화하고 보안 운영을 업계 표준과 프레임워크에 부합하도록 조정해 신뢰성과 규정 준수를 유지한다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★