멀티 클라우드 거버넌스 프로그램의 기반
일관되고 지속적인 거버넌스
정책 시행을 위한 단일 플랫폼으로, 랜딩 영역을 사용하여 사전 정의된 정책과 함께 편차를 지속적으로 수정하며 계정을 생성할 수 있습니다.
인벤토리 컨텍스트를 통해
가시성 확보
그래프 기반 클라우드 인벤토리 및 클라우드 권한 부여로 정책 위반의 상관관계를 파악하는 기능을 통해 클라우드 및 툴 전반에 나타나는 편차에 대한 통합 뷰를 제공합니다.
유연하고 자동화된
조치
자동화된 교정, 올바른 팀에 실행 가능한 알림 제공, 노이즈 억제를 사용하여 새로운 위반 사항을 한 번의 클릭으로 해결합니다.
심층적인
멀티 클라우드
범위
20개 이상의 프레임워크와 1,200개 이상의 정책을 사용하여 AWS, Azure, GCP, Kubernetes를 아우르는 350개 이상의 리소스 유형에 대한 규정 준수를 벤치마킹합니다.
The Public Cloud Governance Imperative
규정 준수 계정 생성 및 원하는 상태 유지
랜딩 영역을 정의하여 원하는 정책 구성으로 계정을 생성하고 편차 교정을 자동화합니다.
리스크 감소 및 규정 준수 개선
이벤트 기반 탐지 및 자동화된 교정을 통해 클라우드 및 Kubernetes 구성을 보호하고 리스크를 완화합니다.
클라우드 권한 부여 시각화 및 조사
클라우드 리소스에 대한 보안 주체 및 권한 부여에 대한 양방향 가시성을 확보하여 민감한 액세스 조건을 식별합니다.
규정 준수 개선 및 취약점 모니터링
편차를 탐지하여 원하는 구성을 적용하고, 호스트의 취약점을 식별할 수 있도록 즉시 사용 가능한 컨텐츠를 사용합니다.
지속적인 거버넌스
규정 준수 계정 생성 및 원하는 상태 유지
랜딩 영역을 정의하여 원하는 정책 구성으로 계정을 생성하고 편차 교정을 자동화합니다.
보안 태세 관리
리스크 감소 및 규정 준수 개선
이벤트 기반 탐지 및 자동화된 교정을 통해 클라우드 및 Kubernetes 구성을 보호하고 리스크를 완화합니다.
클라우드 인프라 권한 부여 관리
클라우드 권한 부여 시각화 및 조사
클라우드 리소스에 대한 보안 주체 및 권한 부여에 대한 양방향 가시성을 확보하여 민감한 액세스 조건을 식별합니다.
호스트 구성 및 취약점 관리
규정 준수 개선 및 취약점 모니터링
편차를 탐지하여 원하는 구성을 적용하고, 호스트의 취약점을 식별할 수 있도록 즉시 사용 가능한 컨텐츠를 사용합니다.
VMware Aria Guardrails의 주요 기능
랜딩 영역
간단한 워크플로우 및 IaC(인프라의 코드화) 템플릿을 사용하여 사전 정의된 정책 구성으로 다중 계정 AWS 및 Azure 환경을 구축합니다.
정책 템플릿
기본 제공 IaC 템플릿 라이브러리에서 선택하거나 클라우드 계정 및 클라우드 네이티브 서비스에 대해 원하는 상태 정책 구성을 사용하여 맞춤형 템플릿을 작성할 수 있습니다.
통합 가시성
계정 전반에서 편차에 대한 통합 뷰를 확보하고 선언된 정책 상태의 위반을 조사하므로 서로 다른 규정 준수 툴을 사용하여 구성 편차를 수동으로 추적할 필요가 없습니다.
고급 탐지
구성 오류가 발생한 Kubernetes와 클라우드 리소스 간의 연결 상태를 평가하여 수평 이동 및 권한 에스컬레이션을 비롯해 클라우드 리스크를 높이는 상태를 식별할 수 있습니다.
IAM 가시성
사용자 또는 머신이 클라우드 리소스에 액세스할 수 있는 다양한 경로를 시각화하여 클라우드 사용 권한을 조사하고 불필요하거나 과도한 권한을 줄입니다.
맞춤형 정책
리소스 관계를 캡처하는 클릭연결 방식의 쿼리 작성기로 사용자 지정 정책을 작성하여 단순한 속성 점검 이상의 감지 기능을 제공할 수 있습니다.
간편한 모니터링
기존 계정의 정책 구성에서 템플릿을 생성하고 이를 벤치마크로 사용하여 여러 클라우드 계정의 편차를 모니터링합니다.
억제 자동화
애플리케이션 팀이 시간제한 예외를 요청하고 관리자가 승인을 자동화할 수 있도록 지원하는 워크플로우를 통해 오탐지를 줄입니다.
지속적인 시행
편차 교정을 자동화하여 정책을 시행함으로써 계정을 원하는 상태로 유지하고, 새로운 위반 사항을 해결하여 클라우드 구성을 사전 예방적으로 보호합니다.
통합
AWS, Azure, Google Cloud 및 Kubernetes에서 350개 이상의 리소스 유형 지원
Amazon GuardDuty
Amazon Inspector
Microsoft Defender for Cloud
Google Cloud Security Command Center
Webhook
JiraCloud
Slack
Splunk
Amazon SQS
새로운 기능
VMware Aria Guardrails의 신규 기능 및 개선 사항에 대해 알아보십시오.
시작할 준비가 되셨습니까?
규정 준수를 개선하고, 리스크를 줄이고, 멀티 클라우드 거버넌스를 강화하십시오.
