Kant's IT/Issue on IT&Security

‘실시간 AI 컨텍스트’로 강화되는 애플리케이션 보안 상태관리 솔루션

Kant Jo 2025. 3. 11. 13:00

‘실시간 AI 컨텍스트’로 강화되는 ‘애플리케이션 보안 상태관리 솔루션’...보안 문제 ‘자동 우선순위 및 수정’

 

‘실시간 AI 컨텍스트’로 강화되는 ‘애플리케이션 보안 상태관리 솔루션’...보안 문제 ‘자동

개발자 및 보안 팀은 취약점을 분류하고 수정하는 데 시간과 노력을 들이나, 종종 비즈니스 영향 및 악용 가능성에 대한 통찰력을 놓치곤 한다. 이로 인해 조직은 비즈니스 크리티컬 위험을 놓

www.gttkorea.com

 

  • 레짓 시큐리티, '레짓 컨텍스트' 출시
    • ASPM(Application Security Posture Management) 솔루션 기업 레짓 시큐리티(Legit Security)에서 '레짓 컨텍스트(Legit Context)' 출시
    • 민감한 데이터(PII, PHI), API, 인터넷 노출, 생성형 AI 사용, 규정 준수 및 비즈니스 영향에 대한 애플리케이션 컨텍스트 정보 제공
    • 보안 및 개발 팀이 AI 기반 심층적인 코드-클라우드 분석을 통해 자동으로 인사이트 제공
  • '레짓 컨텍스트' 주요 기능 및 이점
    • 자동 컨텍스트 감지: 애플리케이션의 비즈니스 영향을 자동 분석
    • 코드-클라우드 스캔: 인터넷 노출, API 노출, 클라우드 배포, 민감 데이터 처리, AI 사용 등 데이터 포인트 통합
    • 애플리케이션 BOM(Bill of Materials) 제공: API, 데이터 저장소, 외부 서비스, AI 모델 등의 인벤토리 생성
    • 순차적 취약점 관리: 비즈니스에 미치는 영향을 기준으로 자동 우선순위 지정 및 수정
  • 추가 기능: API 보안 관리 강화
    • 모든 API를 관리하고 인증, 권한 부여, 인터넷 노출 및 보안 제어 분석 가능
    • 기존 구성 관리 데이터베이스(CMDB) 및 애플리케이션 카탈로그를 보완
  • 결론
    • AI 기반 실시간 컨텍스트 분석을 통해 조직이 실제 비즈니스 크리티컬 위험에 집중할 수 있도록 지원
    • 실행 가능한 데이터를 통해 빠르게 대응하고 수정 가능
    • 조직의 보안 및 개발 팀의 업무 효율성을 크게 향상