소스코드 분석, 오픈소스 분석, 웹 취약점 분석 등 다양한 보안 테스팅 하나의 플랫폼서 구현
현대 애플리케이션 환경은 클라우드 컴퓨팅과 데브섹옵스(DevSecOps)로 급격히 변화하고 있으며, 동적 인프라와 마이크로서비스 아키텍처가 일반화됐다. ‘데브섹옵스(DevSecOps)’는 Development(개발)+Security(보안)+Operations(운영)의 합성어로, 소프트웨어 개발 과정에 보안을 처음부터 끝까지 통합하는 접근 방식을 말한다.
업계 전문가들은 이런 환경 변화로 조직은 ▲확장된 공격 표면 ▲가속화된 개발 주기 ▲다양한 보안 도구의 과잉 현상 ▲증가하는 컴플라이언스 요구사항 등의 심각한 도전에 직면해 있다. 이에, 기업들은 복잡한 애플리케이션 생태계 전반에 걸친 통합 가시성, 위험 기반 우선순위 지정, 개발-보안-운영팀 간 원활한 협업 체계가 절실히 필요하다.
현대 애플리케이션 보안 핵심, ASPM
29일, 관련업계에 따르면, 이런 시장에 대응하기 위해 스패로우(대표 장일수)는 애플리케이션 보안 태세를 관리할 수 있는 ASPM(application Security Posture Management) 제품(솔루션)으로 ‘스패로우 엔터프라이즈(Sparrow Enterprise)’를 개발, 시장에 공급하고 있다.
자세한 사항은 아래 링크에서 확인 가능합니다.

