조기에 결함을 수정하는 “시프트 레프트(Shift left)” 방식이 보편화되면서 새로운 도전과제가 생겨났습니다. 보안 알림 수가 급격히 증가해, 도움이 아니라 방해가 된 것입니다. 알림 홍수 속에 파묻히지 않고 중요한 작업에만 집중해 경쟁에서 앞서 가려면 보안 툴을 조정하는 데 많은 시간을 들여야 합니다.

보안을 안정성 문제와 똑같이 취급할 수 있다면 어떨까요?

오늘, 뉴렐릭은 보안 워크플로우에 런타임 컨텍스트를 제공하는 Security RX 앱Security RX 인프라를 공식 출시했습니다. 이제 오탐률을 줄이는 것이 아니라 운영 환경에서 실질적인 위협을 해결하는 데 집중할 수 있게 되었습니다.

보안 향상을 위한 런타임 우선 접근 방식

Security RX 앱은 애플리케이션 보안을 정적인 '할 일 목록'이 아닌 현실적인 런타임으로 취급합니다. 이제 수 천개의 알림 속에서 운영과 관련 없는 코드 취약점 알림을 걸러낼 필요가 없습니다.

  • 가장 중요한 것에 집중: 배포되지 않은 저장소에 있는 라이브러리의 취약점은 자동으로 걸러지기 때문에 라이브 콘텐츠를 우선적으로 쉽게 수정할 수 있습니다.
  • 심각도 이상의 우선순위 지정: 런타임 컨텍스트를 사용해 메모리에 로드된 위험의 우선순위를 정하고 패치를 즉시 검증하여 중요한 취약점을 파악할 수 있습니다.
  • 엔지니어링 시간 절약: 환경에서 실행 중인 실제 보안 문제를 식별할 수 있어 오탐률 분석에 시간을 낭비할 필요가 없습니다.

스캔 주기 탈출

인프라 측면에서는 서버에 패치를 적용한 후 다음 스캔을 기다려야 하는 "스캔 후 대기" 주기로 인해 어려움이 있었습니다. Security RX 인프라는 위협을 즉시 파악할 수 있는 보안 인사이트를 실시간으로 제공함으로써 판도를 바꿔줍니다.

  • 즉각적인 보안 인프라 인사이트: 위협을 파악하고 주기적인 스팬 스캔 없이 호스트 취약점을 실시간으로 모니터링할 수 있습니다.
  • 실시간 수정 검증: 다음 스캔 주기를 기다릴 필요 없이 자산에 패치가 적용되면 즉시 확인할 수 있습니다.
  • 문맥화된 보안 결과: 서비스 소유권별로 호스트 위험을 필터링하여 다른 팀에 의존하지 않고 특정 자산을 보호할 수 있습니다.

더 적은 노력으로 더 나은 보안 확보 

보안은 나중에 추가하는 기능이 아니며, 몇 시간에 걸쳐 설정 작업이 필요해서도 안 됩니다. 이미 사용 중인 옵저버빌리티 플랫폼의 일부로 제공되야 합니다. 뉴렐릭이 쉽게 보안을 시작할 수 있도록 만든 이유도 바로 이 때문입니다.

  • 코드 변경 불필요: 사이드카, 복잡한 커널 튜닝 또는 코드 변경이 필요 없이 기존 뉴렐릭 에이전트를 사용해 환경 전반에서 보안 인사이트를 확보할 수 있습니다.
  • 즉각적인 위협 인사이트: 애플리케이션 및 인프라 위험에 대한 통합 뷰를 통해 위협의 영향 반경을 즉시 파악할 수 있습니다.

지금 시작하십시오.

Security RX 앱Security RX 인프라는 이제 뉴렐릭 고급 컴퓨트의 일부로 제공되며, 사용량 기반 요금제를 통해 추가 비용 없이 혁신적인 지능형 옵저버빌리티 기능을 모두 이용할 수 있습니다. 모든 사용자가 전체 플랫폼에 액세스할 수 있으며 Feature Control Manager와 Compute Budgets 같은 비용 제어 기능을 사용해 사용한 만큼만 지불할 수 있습니다. 보다 자세한 내용은 여기를 참조하십시오.

보안을 강화할 준비가 되셨습니까?

  1. 보안 활성화: 계정에서 토글을 사용해 Security RX를 켭니다.
  2. 수정 시작: 런타임 컨텍스트별로 우선순위가 지정된 "All Vulnerabilities(모든 취약점)" 대시보드가 즉시 표시됩니다.

아직 뉴렐릭 계정이 없으시다면 지금 바로 뉴렐릭 계정을 신청하세요.무료 계정에는 매월 100GB의 무료 데이터 수집과 1명의 무료 전체 액세스 사용자 및 무제한 무료 기본 사용자가 포함됩니다.