Checkmarx

애플리케이션과 클라우드 환경의 보안은 필수입니다. Checkmarx와 Wiz의 파트너십은 Checkmarx의 애플리케이션 보안 전문 지식과 Wiz의 CNAPP(Cloud-Native Application Protection Platform)를 결합하여 코드에서 클라우드에 이르는 엔드 투 엔드 보안의 중요한 요구 사항을 해결합니다. 양방향 통합은 포괄적인 보안 접근 방식을 제공하여 클라우드에서 배포 및 런타임에 대한 첫 번째 코드 줄을 보호합니다.

통합의 이점

• 코드와 클라우드 전반에 걸친 엔드-투-엔드(end-to-end) 가시성 

클러스터, Pod 및 컨테이너 이미지와 같은 클라우드 자산을 해당 소스 코드 리포지토리에 원활하게 매핑하여 보안 팀이 Checkmarx에서 식별된 취약성을 추적하고 Wiz에서 식별한 클라우드에서 실행 중인 중요 자산을 노출할 수 있는 잠재적 공격 경로를 발견할 수 있도록 합니다. 코드와 클라우드 간의 격차를 해소함으로써 팀은 개발에서 배포에 이르는 포괄적인 컨텍스트를 통해 위협을 평가하고 완화할 수 있습니다.

• 우선순위가 지정된 상황별 위험 해결 

Checkmarx SAST 결과를 Wiz의 위험 분석 및 네트워크 노출 데이터와 상호 연결하여 실행 가능한 인사이트를 얻을 수 있습니다. 이 통합을 통해 팀은 인터넷 노출 또는 민감한 데이터에 대한 잠재적 경로와 같은 악용 가능한 위험을 기반으로 취약성의 우선 순위를 지정하여 가장 중요한 위협에 대한 수정에 집중할 수 있습니다.

• 개발에서 클라우드까지 통합 보안 

Checkmarx의 코드 수준 결과를 Wiz의 상황별 클라우드 위험 분석과 통합하여 소프트웨어 개발 수명 주기 전반에 걸쳐 보안을 강화합니다. 이러한 협업을 통해 보안 및 개발 팀은 사일로를 허물고, 취약성을 탐지하고 우선 순위를 지정하며, 프로덕션 환경에 도달하기 전에 문제를 해결할 수 있습니다.

함께하면 더 좋습니다

Checkmarx와 Wiz의 통합은 보안 팀에 인프라에서 애플리케이션 코드에 이르기까지 하향식 가시성을 제공하여 전체 스택에서 통합된 보안 태세를 구축합니다. Checkmarx의 SAST 결과를 Wiz에 도입함으로써 팀은 코드 수준의 취약성을 네트워크 노출 및 민감한 자산에 대한 잠재적 경로와 같은 클라우드 컨텍스트와 연관시킬 수 있으므로 보다 효과적인 우선 순위 지정 및 수정이 가능합니다. 이러한 풍부한 가시성은 개발 팀과 보안 팀 간의 협업을 간소화하여 SDLC 전체에서 중요한 취약성을 효율적으로 식별, 컨텍스트화 및 해결할 수 있도록 합니다.

조직이 개발을 가속화함에 따라 SDLC 초기에 보안 문제를 식별하고 해결하는 것이 점점 더 어려워지고 있습니다. 취약점이 프로덕션에 도달하기 전에 포착하면 상당한 시간과 리소스를 절약할 수 있지만, 보안 팀은 이러한 문제의 우선 순위를 효과적으로 지정할 수 있는 중요한 컨텍스트가 부족한 경우가 많습니다. 기존 툴은 코드 취약성을 클라우드 환경에 연결하는 데 어려움을 겪기 때문에 팀은 취약성이 프로덕션에서 실행 중인지, 인터넷에 노출되어 있는지, 민감한 데이터 노출로 이어질 수 있는지에 대한 인사이트를 얻을 수 없습니다. 이러한 격차로 인해 팀은 어떤 문제가 가장 중요한지 모른 채 수백 개의 경고를 선별해야 하며, 이로 인해 우선 순위가 높은 취약성을 간과하고 애플리케이션을 프로덕션에서 심각한 위협에 노출시킬 위험이 높아집니다. 복잡한 클라우드 환경과 클라우드 네이티브 애플리케이션을 사용하는 조직에는 강력하고 적응력이 뛰어난 보안 솔루션이 필요합니다. 기존의 취약성 관리 방법은 위험을 신속하게 탐지하고 우선 순위를 지정하고 완화하는 것이 중요한 이러한 동적 클라우드 환경에서는 적합하지 않습니다. 이러한 조직에는 전체 소프트웨어 개발 수명 주기(SDLC) 및 런타임 환경에서 애플리케이션을 효과적으로 보호할 수 있는 방법이 필요합니다.

도전

클라우드 네이티브 애플리케이션의 동적이고 분산된 특성과 여러 클라우드 서비스 제공업체의 참여로 인해 기존의 정적 보안 접근 방식은 종종 실패합니다. 주요 과제는 다음과 같습니다.

• 경고 소음 및 피로: 기존 방법을 사용하면 조직은 압도적인 경고에 직면하여 중요한 취약점의 우선 순위를 지정하기 어렵습니다.

• 지연된 수정 사항: 취약점 및 관련 개발자를 정확히 찾아내는 것은 특히 자주 변경되는 대규모 코드베이스에서 어렵습니다.

• 컨텍스트 데이터 부족: 많은 취약성 솔루션에는 런타임 통합이 부족하여 실제 애플리케이션 동작 및 노출을 기반으로 수정 사항의 우선 순위를 지정하는 데 도움이 되는 컨텍스트 인사이트를 놓치게 됩니다.

이러한 과제는 위협에 신속하게 대응할 수 있는 능력을 제한하고, 경고 피로를 증가시키며, 조직이 정확한 보안 태세를 유지하기 어렵게 만듭니다.

용액

Checkmarx 클라우드 인사이트 Wiz와의 통합을 통해 SDLC 및 런타임 환경 전반의 데이터를 상호 연관시켜 실행 가능한 통찰력을 제공합니다.

• 상황에 맞는 취약성 관리: Cloud Insights는 런타임 데이터를 배포 전 정보와 통합하여 경고 노이즈를 줄이고, 중요한 취약점을 강조 표시하고, 인시던트 대응을 개선합니다.

• 공격 경로 분석: 잠재적인 공격 경로를 시각화하는 이 기능을 통해 보안 팀은 악용 가능한 취약성을 실시간으로 식별하고, 수정 우선 순위를 지정하고, 보안 격차를 효율적으로 해소할 수 있습니다.

• Smart Insights를 통한 우선순위 지정: Cloud Insights는 취약점을 런타임 내 노출과 상호 연관시킴으로써 보안 팀이 가장 비즈니스에 중요한 문제에 집중할 수 있도록 하여 운영을 간소화하고 애플리케이션 보안을 강화할 수 있도록 지원합니다.