ASPM(Application Security Posture Management)은 소프트웨어 개발 생명 주기 전반에 걸쳐 보안 문제를 수집 및 분석하고, 우선순위를 지정해 애플리케이션 위험을 지속적으로 관리하는 것입니다. DevOps 환경에 보안을 통합해 애플리케이션 전반의 위험을 가시화 합니다.
애플리케이션 복잡성 증가와 함께 소프트웨어 개발 생명주기(SDLC) 전반에 걸쳐 보안 취약점을 검출하는 다양한 보안 테스팅 도구(SAST, DAST, SCA)가 활용되고 있습니다. 각 도구가 제공하는 방대한 양의 분석 결과를 확인하고 개별적으로 도구를 운영하는 것은 보안 담당자들에게 관리 부담으로 작용합니다.
분산된 취약점 분석 결과를 통합하고, 발견된 취약점 중 어떤 것을 우선적으로 조치해야 할지 판단하는 과정은 많은 시간이 소요됩니다. 빨라진 DevOps 환경에 발맞춰 보안을 적용하기 위해서는 각 도구들이 제공하는 데이터를 통합해 효율적인 보안 취약점 관리가 필요한 시점입니다.
단일 환경에서 소스코드, 오픈소스, 웹 애플리케이션에 존재하는 보안 취약점을 분석하고 분석 결과를 대시보드 형태로 한눈에 제공합니다.
분석 결과로 검출된 보안 취약점을 5단계로 구분해 제공함으로써, 위험도 순으로 취약점을 빠르게 조치할 수 있습니다.
소프트웨어 개발 생명주기(SDLC) 전반에 걸쳐 보안을 내재화하고 각 단계별 취약점 분석 결과를 지속 관리함으로써 시프트-레프트(Shift-Left)를 실현할 수 있습니다.
내부에서 서버를 구축해 단일 플랫폼에서
취약점을 분석하고 통합관리할 수 있습니다.
검출 규칙 선택, 결재선 설정 등 다양한
관리 기능으로 취약점 조치를 효율화하고
싶은 조직에 적합합니다.
회사는 개인정보처리방침을 통하여 고객님께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 회사는 개인정보처리방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통하여 공지할 것입니다.
본 방침은 2024년 1월 2일부터 시행됩니다.
수집하는 개인정보 항목 회사는 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다. 회사는
수집한 개인정보를 다음의 목적을 위해 활용합니다.
귀하가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자 에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체없이 통지하여 정정이 이루어지도록 하겠습니다.
회사는 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 “회사가 수집하는 개인정보의 보유 및 이용기간”에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
고객은 위 목적으로 운영되는 맞춤
서비스를 원치 않을 시, 쿠키의 저장을 거부할 수 있습니다.
회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.