Why Astron-Guard?
CSPM 특화
솔루션
국내 외 주요 컴플라이언스에 맞춰 보안 정책을 관리하고 실시간 취약점 탐지 및 조치 가이드 제공을 통해 클라우드 설정 오류를 지속적으로 모니터링합니다.
CIEM 중심의
최소 권한 관리 실현
복잡한 계정 권한을 시각화하고 미사용 계정, 신규 계정, 권한 상승 계정을 실시간으로 탐지하여 최소 권한으로 안전하게 계정을 관리할 수 있습니다.
AWS 기반
효율적 자산 관리
AWS 주요 자산을 수집하여 실시간으로 변동 현황을 식별하고 자산별 접근 권한을 분석하여 위험 이벤트 발생 시 얼럿을 발생시킵니다.
Astron-Guard의 기능
클라우드 자산 식별 및 시각화
- AWS 자산 시각화
- Lambda, ECS,RDS 등 약 40여개의 AWS 주요 자산을 수집하여 실시간으로 변동 현황을 식별합니다.
- 위험도에 따른 얼럿 제공
- 자산별 접근 권한을 분석하여 위험 이벤트 발생 시 얼럿을 발생시킵니다.
실시간 취약점 탐지
클라우드 환경의 취약점을 실시간으로 탐지합니다.
- 주기적 취약점 진단
- 설정한 주기에 따라 일간 또는 시간 단위별로 클라우드 취약점을 자동으로 진단합니다.
- 국내 외 컴플라이언스 지원
- ISMS-P, ISO 27001 등 국내 외 주요 컴플라이언스에 맞춰 보안 정책을 관리합니다.
- 커스텀 및 Best Practice에 따른 보안 정책 관리
- 커스텀 컴플라이언스 및 Best Practice에 맞춰 보안 정책을 관리합니다.
- 위험도에 따른 취약점 점수 확인
- 취약점 발생 시 위험도에 따라 high, medium,low등의 레벨로 분류하고 보안 현황을 점수로 나타내어 직관적인 보안 관리가 가능합니다.
- 리소스별 취약점 진단 예외 처리
- 사용자 환경에 따라 보안 리소스를 영구 또는 1회성으로 예외 처리할 수 있습니다.
조치 관리 및 이행 점검 제공
발생한 취약점에 대한 조치 관리 및 이행 점검 기능을 업무 별 담당자에게 제공합니다.
- 조치 가이드
- 취약점 발견 시 자동으로 보안 설정 조치 가이드를 제공합니다.
- 이행 점검
- 이행 점검을 통해 발생된 취약점에 대한 조치 결과가 담당자별로 제대로 이루어졌는지 확인할 수 있습니다.
계정 및 권한 시각화
클라우드 IAM 서비스 연동을 통해 IAM 권한 등을 확인하고 실시간으로 과도하게 권한이 부여된 계정을 탐지할 수 있습니다.
- IAM 시각화
- 그룹, 사용자, 정책, 서비스별 계정에 대한 유효 권한을 Map으로 시각화합니다.
- Identity Center 및 Organization 시각화
- Identity Center 및 Organiazation 현황을 분석하여 시각화합니다.
- 권한에 따른 사용자 확인
- 특정 엑세스 레벨 선택 시 엑세스 레벨에 해당하는 서비스와 사용자를 확인할 수 있습니다.
- 활동 로그 제공
- 사용자의 이벤트 발생에 대한 활동 로그를 제공합니다.
최소 권한 관리
- 권한 상승 계정 탐지
- 미사용 계정 및 권한 상승 계정을 탐지하여 위험한 계정 정보를 실시간으로 제공합니다.
- 과도한 권한에 대한 얼럿 제공
- 신규 생성 계정, 미사용 계정, 과도한 권한에 대해 얼럿을 발생시키고 상세 정보를 제공합니다.
ISMS 인증 지원 기능 제공
- 기술적 · 관리적 통제 항목 진단
- 통제항목 점검 및 취약점 진단 등의 기술적 영역과 문서 관리 등의 관리적 항목을 모두 지원합니다.
- 정책 자동 점검
- 300여개의 ISMS 인증 항목에 대한 정책을 자동으로 점검합니다.
- 조치 가이드 제공
- 인증 기준에 부적합할 시 자동으로 조치 가이드를 제공합니다.
- 증적 자료 제공
- 인증 항목 관련 증적 자료를 제공하여 관리의 연속성을 보장합니다.
- 커스텀 보고서 지원
- 인증 심사용, 관리자용, 보안 담당자용에 따른 커스터마이징 보고서를 제공합니다.
- 담당자별 점검 이력 관리
- ISMS 인증 시 담당자별 이력 관리가 가능하여 정보보호 담당자 변경 시에도 원활한 업무 수행이 가능합니다.
