Welcome Address

클라우드 보안 바르게 이해하기 - 과거로부터 배우기

흔히들 "역사로부터 배우지 않는 사람은 그것을 반복하기 마련이다"라고 합니다. 수십 년 동안 기존의 여러 보안 아키텍처 표준이 나타나고 또 사라졌습니다. 이제 보안 전문가는 클라우드의 도입으로 백지상태에서 제대로 된 보안을 설계할 수 있는 절호의 찬스를 맞게 되었습니다. 과거의 상황을 반복하는 것을 피하면 클라우드의 기능을 제대로 활용하는 데 필요한 효율성을 달성할 수 있게 됩니다. 이제 보안 시장을 단편화하는 것이 무엇이며, 과거의 보안 아키텍처로부터 무엇을 배울 수 있는지, 최신 클라우드 보안 솔루션을 어떻게 구현할지 알아보고 미래를 대비하세요.

보안 비전 패널: 개발자 속도에 맞는 클라우드 보안 촉진

애플리케이션은 점차 클라우드 네이티브, 멀티 클라우드 및 하이브리드 환경 전체에 걸쳐 개발되고 있습니다. 이러한 상황은 개발을 단축할 수 있는 기회이기도 하지만, 보안팀이 흐름에서 뒤처질 수 있어 도전 과제가 되기도 합니다. 조직은 이러한 격차를 메우기 위해 팀이 사용하기 간단하고 애플리케이션 개발 주기의 모든 단계에서 포함되는 다기능 플랫폼으로 보안을 통합할 수 있습니다. 플랫폼 접근 방식은 기존의 서로 다른 팀들에 걸쳐 상호 연결된 광범위한 요구사항을 해결해 줍니다.

제품 사업부 SVP인 Ankur Shah와 업계 명사로 이루어진 팀이 다음 주제에 대해 논의할 예정입니다.
* 애플리케이션 복구: 시장이 단순히 개발 속도를 늦추기만 하는 복구 기능에 과도하게 투자해 온 이유와 예방 우선 전략이야말로 보안 리스크가 보안 인시던트로 되지 않게 하는 유일한 방법의 원리
* 공격 표면의 확대: 어떻게 개발자가 디지털 혁신을 주도하는지, 그리고 공격자가 혁신을 뒤따르는 방법
* 플랫폼 접근 방식 작동: 수천에 이르는 Prisma Cloud 고객사들이 DevSecOps 문화를 구축하여 운영 장벽을 허물고 보안을 확장하는 방법

사이버 리스크 거버넌스의 발전

업계에 영향을 미치는 사이버 리스크 거버넌스 요구 사항에 관한 인사이트.

클라우드 네이티브의 강력한 부상: 미래가 당신에게 의미하는 것

소용돌이치는 암흑과 의심쩍은 안개에 싸인 2010년대로부터 맹렬한 기세의 혁신과 정신없는 아이디어가 마구 생성되던 지난 5년을 거쳐, 클라우드 네이티브 개념이 떠올랐습니다. 어디에나 구축되고, 기존 시스템을 폐기하게 하는 클라우드 네이티브의 위세는 하늘 높은 줄 모를 정도입니다.

이제는 이 앞에는 무엇이 기다리고 있을지 자문해야 할 시기입니다. 우리는 혁신의 끝에 도달한 것일까요? 아니면 끝은 여전히 멀고, 더욱 위대한 지성이 여전히 업계에서 창의성을 발휘하기를 기다려야 할까요?

Andy와 함께 클라우드 네이티브 업계를 둘러보고 우리가 알고 애용하는 기술의 앞날을 살펴보면서 다음에는 어떻게 될지 논의해 보겠습니다.

소프트웨어 공급망 보안을 위한 5단계

대부분의 최신 애플리케이션은 오픈 소스 구성 요소로부터 만들어집니다. 단 모든 오픈 소스 구성 요소가 동일하게 생성되고 적절히 유지되지는 않습니다. 결과적으로 소프트웨어 공급망 공격이 늘어날 것으로 보고 있습니다. 이 프레젠테이션에서는 소프트웨어 공급망 보안을 개선하고 위협으로부터 조직 보안을 개선하는 5단계를 다룹니다. 특히 존재하는지도 몰랐던 구성 요소의 취약점을 알고 깜짝 놀라게 되실 겁니다.

2023년에는 리더십, 문화 및 전략 현장에서 입증된 세 가지 팁으로 PPT 잠재력 실현

업계의 선구적 이론가인 Bruce Schneier가 정보 보안 커뮤니티에 개념을 소개한 1999년 이후로 인력, 프로세스 및 기술은 유용한 정신 모델이 되었습니다. 디지털 혁신은 과도하게 기술 중심적인 영역에서 도구와 기술을 활용하여 비즈니스 가치를 제공하는 영역으로 사이버 보안을 빠르게 변화시켰습니다. 하지만 이제는 1999년처럼 해서는 안 됩니다. 이사회에 영향을 미치는 리더십, 직원의 이해 격차를 해결하는 보안 문화, 비즈니스 수익을 창출하는 전략을 통합하기 위해 접근 방식을 업데이트해야 할 때입니다.

DevOps와 함께 Kubernetes의 역할은 무엇인가?

다양하고 때로는 상충되며 혼란스러운 DevOps의 정의는 제쳐두고, 우리 모두 아이디어를 구현하고 사용자에게 전달하고 안전하게 보호되는 상태에서 실행되도록 하는 과정에서 발생하는 마찰을 최소화(또는 완전히 제거)하는 것을 목표로 한다고 생각합니다. DevOps는 특정 도구나 심지어 조직의 구조는 아니지만, 이 두 영역에서의 혁신을 돕는 조력자일 뿐만 아니라 필수적인 요소이기도 합니다.

이 세션에서는 DevOps의 성공적인 구현에 필수적인 핵심 기술 및 사례를 다룹니다. 물론 Kubernetes도 그중 하나이며 조금 다루기는 하겠지만, 저는 올바른 확장 지점을 보유하기 같은 커뮤니티와 플랫폼이 제대로 되도록 하는 원칙에 중점을 두려 합니다. 또한 마이크로서비스, 클라우드 및 플랫폼 엔지니어링(여러분의 빙고 카드가 채워지고 있나요?)에 대해 이야기하고 이러한 모든 퍼즐 조각이 함께 맞춰지는 방법을 제안할 것입니다. 이 세션이 끝나갈 때쯤이면 여러분은 경영진에게 Kubernetes 기술이 필요한 이유를 설명할 수 있게 될 것입니다.

인프라 컨텍스트를 이용하여 더 높은 수준의 인사이트 확보하기

모든 코드 스캐너(IaC, SCA, Secrets 등)는 컨텍스트 부족이라는 한 가지 결정적인 결함을 안고 있습니다. 원활한 개발자 경험을 보장하는 새로운 기술에도 불구하고 취약점 또는 구성 오류로 인하여 특정 런타임 영향에 대한 명확한 신호 없이 귀중한 시간이 허비됩니다. 수석 제품 관리자인 Taylor Smith가 Prisma Cloud 개발자 보안 도구가 인프라 및 런타임 인식을 활용하여 코드 리스크의 우선순위를 지정하고 더 큰 맥락에서 문제를 표면화하는 방법에 대해 설명할 예정입니다.

개발 속도를 늦추지 않는 보안 프로그램 구축하기

개발자와 보안팀 간의 마찰은 종종 일어나곤 합니다. 오늘날 소프트웨어 개발은 끊임없이 진화하고 가속화되기 때문에 엔지니어링 조직은 종종 스스로를 리스크를 몰아넣습니다. 개발자는 작업을 빠르게 작업하려 하지만, 보안팀은 진행 속도를 늦춰달라고 요청합니다.

그렇다면 소프트웨어 개발 속도를 늦추지 않으면서도 동시에 엔지니어링 조직의 위험을 완화하는 보안 프로그램을 어떻게 구축할 수 있을까요? 이 세션에서는 Maya가 보안 팀과 엔지니어링 팀 양쪽에 우선순위를 부여하는 기술을 활용해 동시성을 만들어 내는 원리에 대해 이야기합니다.

클라우드 ID: 새로운 보안 경계

보안이 확보되지 않은 IAM(Identity and Access Management)은 침해의 가장 흔한 원인 중 하나입니다. 따라서 클라우드 ID 보안은 모든 클라우드 보안 전략의 기초가 됩니다. 이 세션에서는 애플리케이션 수명 주기 동안 ID 액세스를 추적하고 ID 권한 경계의 안전한 보안을 확보하는 방법을 보여드립니다.

위협 모델은 무용지물이지만 위협 모델링은 필수적입니다

이 세션에서 Rob Picard는 방에서 시간을 보내면서 위협 모델링 프로그램을 최적화하고 여기에서 나오는 모든 것을 폐기해야 함을 입증할 것입니다. 이러한 연습의 진정한 목표는 위협 환경에 대한 더 나은 정신적 모델과 팀 및 이해 관계자의 더 나은 의사 결정입니다. 그는 Robinhood 및 Addepar에서 맡은 본인의 과거 보안 직무에서 위협 모델링과 관련하여 직면한 문제를 공유하고 Vanta에서 이 문제에 어떻게 다르게 접근하고 있는지 공유할 예정입니다. 예를 들어 조직 전체의 기술 및 비기술 이해관계자를 포함하고 시각적인 도표를 이용하여 논의의 틀을 잡는 방법이 있습니다.

OWASP Kubernetes Top 10 소개

Kubernetes의 성장 및 도입을 감안하여 최근 출시된 Kubernetes용 Top Ten(https://owasp.org/www-project-kubernetes-top-ten/)을 비롯하여 실무자들이 컨테이너 인프라 보안을 평가하고 안전하게 보호하는 데 도움이 되는 여러 프로젝트가 OWASP 커뮤니티에 게시되었습니다. 이 OSS 프로젝트는 성숙도 및 복잡성이 다양한 조직에서 수집한 데이터로 뒷받침되는 가장 일반적인 Kubernetes 리스크에 대한 커뮤니티에서 선별한 목록입니다. 이 세션에서는 프로젝트, 목록의 각 리스크의 예 및 참여 방법에 대해 자세히 설명합니다.

클라우드의 다음 단계 보호하기: Prisma Cloud 새 소식

지난 몇 달 동안 Prisma Cloud는 수십 가지 런타임 보안 기능 및 개선 사항을 출시했습니다. 클라우드 보안을 단순화하는 최신 Prisma Cloud 혁신을 알아보세요. 이 세션에서는 보안 팀이 보다 폭넓은 가시성을 확보하고, 상위 리스크의 우선순위를 지정하고, 위협에 대처하는 데 도움이 되는 주요 기능을 선보입니다. 이 세션에서는 중소기업이든 대기업이든 관계없이 인프라, 데이터 및 워크로드를 비롯한 클라우드 애플리케이션을 안전하게 보호하기 위한 귀중한 인사이트 및 지식을 제공합니다.