CSPM(클라우드 보안 상태 관리)
클라우드 서비스의 각종 설정값을 자동으로 점검해, 보안 규정에 어긋나거나 위험한 설정을 찾아내는 관리 체계입니다.
한눈에 보는 정의
**CSPM(Cloud Security Posture Management)**은 클라우드 서비스(AWS, Azure, GCP 등)의 각종 설정 상태를 지속적으로 점검해, 보안 정책에 어긋나는 설정이나 잘못된 접근 권한을 자동으로 찾아내는 관리 체계입니다.
자세히 알아보기
- 대표적으로 점검하는 항목: 외부에 공개된 스토리지 버킷, 과도한 권한이 부여된 계정, 암호화 미적용 데이터베이스 등
- '사람의 실수로 인한 설정 오류'를 예방하는 데 초점이 맞춰져 있습니다.
Q. CWPP와는 어떻게 다른가요?
CSPM은 클라우드 서비스의 '설정'을 점검하는 데 초점을 맞추는 반면, CWPP(클라우드 워크로드 보호 플랫폼) 는 실제로 돌아가는 '워크로드' 자체의 이상 행위를 탐지합니다. 두 가지 모두 최근에는 CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼) 라는 통합 플랫폼으로 묶이는 추세입니다.