CNAPP란?

CNAPP는 2021년 Gartner가 클라우드 보안 위협을 방지, 검색 및 이에 대응하는 보안 및 규정 준수 기능을 통합하는 올인원 플랫폼을 설명하기 위해 처음 만든 용어입니다. CNAPP는 일반적으로 단일 사용자 인터페이스에서 사일로된 여러 클라우드 보안 솔루션을 통합하여 조직에서 전체 클라우드 애플리케이션 공간을 보다 쉽게 보호할 수 있도록 합니다.

CNAPP의 주요 목표 중 하나는 애플리케이션 개발 프로세스의 초기 단계에 보안을 포함하는 것입니다. 클라우드를 통해 조직은 애플리케이션을 혁신하고 확장할 수 있지만, 그 엄청난 규모로 인해 사이버 범죄자가 공격할 수 있는 경로가 몇 배나 열리게 됩니다. 따라서 개발자와 보안 전문가는 더 큰 보안 차이를 철저하게 방지하기 위해 애플리케이션 개발 초기에 보안 결함을 최대한 많이 파악하고 수정해야 합니다. 이러한 추세를 “시프트 레프트”라고 합니다.

CNAPP 배포를 고려하는 경우 공급업체를 선택하고 CNAPP를 조직의 시스템과 통합하기 위한 전략을 만듭니다. 다음 기본 사항을 계획에 적용합니다.

1. 완성도 높은 솔루션을 선택합니다. 다중 클라우드 보안의 선행 에지에 남도록 커밋된 공급자를 선택합니다. CNAPP는 사이버 위협처럼 정교하게 발전해야 합니다. 또한 구현 프로세스를 통해 지원할 수 있는 공급업체가 있어야 합니다.
2. 포괄성을 우선 순위로 지정합니다. 이제 가장 전체적인 솔루션을 찾으면 장기적으로 CNAPP로의 전환을 최대한 활용할 수 있습니다.
3. 경고 피로 해결. 예를 들어 클라우드 공급자이기도 한 공급업체의 위협 및 경고에 대한 우선 순위가 가장 최적화된 포괄적인 솔루션은 보안 팀의 부담을 덜어줍니다.
4. 모든 환경 및 아티팩트 형식을 다룹니다. 선택한 CNAPP가, 사용 중인 온-프레미스, 프라이빗 클라우드 및 퍼블릭 클라우드 리소스에 보안 기능을 통합할 수 있는지, 그리고 보호해야 하는 다양한 아티팩트 유형을 모두 통합할 수 있는지 확인합니다. 그렇지 않으면 CNAPP의 의도대로 복잡성을 줄일 수 없습니다.
5. DevSecOps(개발, 보안 및 운영) 문화로 전환. DevOps 모델에서 DevSecOps 모델로 애플리케이션 개발 수명 주기를 전환합니다. 여기서 보안 강화는 사후 고려 사항이 아니라 프로세스에서 지속적으로 진행되는 부분입니다. CNAPP를 배포한 후 발생할 가능성이 있는 책임 및 워크플로의 필요한 전환을 계획합니다.
6. 변경 관리의 요소. 통합 솔루션은 배포하는 데 시간이 걸리며 보안 팀과 개발자는 모두 CNAPP의 기능을 숙지해야 합니다. 작업 중단을 최소화할 수 있도록 미리 계획하세요.