Cyber Security Academy · 강의

클라우드 보안 상태 관리(CSPM)

AWS Security Hub, Azure Defender 또는 Prowler를 사용해 클라우드 구성을 지속적으로 감사합니다.

클라우드 보안 상태 관리(CSPM)은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

CSPM이란 무엇입니까

클라우드 보안 상태 관리(CSPM)는 클라우드 인프라 구성을 보안 기준 및 규정 준수 프레임워크와 지속적으로 비교하여 평가합니다. CSPM 도구는 리소스를 자동으로 검색하고, 구성 오류를 탐지하며, 멀티 클라우드 환경 전반에서 개선 작업의 우선순위를 지정합니다.

CSPM과 기존 검사 비교

기존 취약점 검사기는 호스트에서 실행되는 소프트웨어를 평가합니다. CSPM 도구는 클라우드 제어 평면의 IAM 정책, 네트워크 구성, 저장소 권한 및 기록 설정을 평가하여 악용되기 전에 구성 위험을 찾아냅니다.

AWS 보안 허브

보안 허브는 AWS 서비스(GuardDuty, Inspector, Macie)와 타사 도구의 검색 결과를 집계합니다. 검색 결과를 CIS 벤치마크, NIST 및 PCI-DSS에 매핑하고, 심각도 점수와 개선 지침을 포함한 통합 대시보드를 제공합니다.

Prowler: 오픈 소스 CSPM

Prowler는 AWS 환경에서 400개가 넘는 검사를 수행하는 무료 오픈 소스 CSPM 도구입니다. CLI 또는 지속적 통합 및 지속적 배포 흐름에서 실행하여 CIS, NIST, SOC2 및 기타 프레임워크에 대한 HTML/JSON/CSV 보고서를 생성할 수 있습니다.

pip install prowler
prowler aws --compliance cis_1.4_aws
prowler aws -c s3_bucket_public_access

Microsoft 클라우드 디펜더

Azure용 클라우드 디펜더는 Azure, AWS 및 GCP 환경에 CSPM을 제공합니다. 보안 점수는 규정 준수 상태를 측정하고, 권장 사항은 영향도에 따라 우선순위를 지정하며, 자동 개선 옵션은 일반적인 구성 오류를 수정하는 수작업을 줄여 줍니다.

GCP 보안 명령 센터

SCC는 GCP 서비스 전반의 보안 검색 결과를 중앙 집중화합니다. 기본 제공 탐지기는 공개 버킷, 개방된 방화벽 규칙 및 감사 기록 공백을 찾아냅니다. 프리미엄 등급에서는 GCE 가상 머신과 컨테이너 이미지에 대한 위협 탐지 및 취약점 평가 기능이 추가됩니다.

벤치마크 프레임워크: CIS 및 NIST

CIS 벤치마크는 AWS, Azure 및 GCP에 대한 구체적인 보안 강화 지침을 제공합니다. NIST 800-53은 클라우드 제어 항목에 매핑됩니다. CSPM 도구는 이러한 벤치마크를 기준으로 규정 준수 수준을 점수화하여 시간에 따른 측정 가능한 보안 상태 지표를 만듭니다.

개선 작업 우선순위 지정

모든 검색 결과가 똑같이 중요한 것은 아닙니다. 자산 중요도, 악용 가능성, 노출 정도(인터넷에 공개되었는지 또는 내부에 있는지) 및 데이터 민감도를 기준으로 우선순위를 지정하십시오. PII가 포함된 공개 S3 버킷은 개발 계정의 기록 공백보다 훨씬 높은 우선순위를 가집니다.

구성 편차 탐지

CSPM 도구는 리소스가 안전했지만 변경으로 인해 규정을 준수하지 않게 된 구성 편차를 탐지합니다. 지속적인 모니터링은 코드형 인프라 배포 흐름을 우회하는 수동 구성 변경을 포착합니다. 불변 인프라 원칙을 적용하려면 편차가 발생할 때 경보를 보내십시오.

CI/CD의 CSPM

CSPM을 개발 초기 단계로 이동하여 배포 전에 Checkov, tfsec 또는 cfn-nag 같은 도구로 Terraform 및 CloudFormation 템플릿을 검사하십시오. PR 검토 시점에 IAM 와일드카드나 개방된 보안 그룹을 발견하면 구성 오류가 운영 환경에 도달하는 것을 방지할 수 있습니다.

멀티 클라우드 CSPM

Prisma Cloud, Wiz 및 Orca Security는 AWS, Azure 및 GCP 전반에 통합된 CSPM을 제공합니다. 여러 클라우드 제공업체를 사용하는 조직에서는 사각지대와 일관되지 않은 정책 적용을 방지하기 위해 중앙 집중식 가시성이 필수적입니다.

지식 확인

CSPM과 기존 취약점 검사의 주요 차이점은 무엇입니까?

요약

CSPM 도구는 보안 벤치마크를 기준으로 클라우드 인프라를 지속적으로 감사하고, 악용되기 전에 구성 오류를 탐지하며, 우선순위가 지정된 개선 지침을 제공합니다. CI/CD에서 초기 단계 검사를 함께 수행하면 CSPM은 사전 예방적인 클라우드 보안 상태를 구축합니다.

자주 묻는 질문

“클라우드 보안 상태 관리(CSPM)” 강의는 무료인가요?

네 — “클라우드 보안 상태 관리(CSPM)” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“클라우드 보안 상태 관리(CSPM)”에서 뭘 배우나요?

AWS Security Hub, Azure Defender 또는 Prowler를 사용해 클라우드 구성을 지속적으로 감사합니다. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.

“클라우드 보안 상태 관리(CSPM)” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Cyber Security Academy(으)로 돌아가기