Kiểm tra tích hợp môi trường đa đám mây... Phát hiện lỗi bảo mật từ giai đoạn phát triển
Megazone Cloud đã xây dựng một hệ thống bảo mật đám mây cho Coway, cho phép kiểm tra bảo mật từ giai đoạn phát triển dựa trên giải pháp của công ty bảo mật toàn cầu Wiz.
Megazone Cloud đã hoàn thành dự án xây dựng nền tảng bảo vệ ứng dụng đám mây gốc Coway (CNAPP) bằng cách áp dụng giải pháp bảo mật Wiz vào hệ thống toàn công ty của Coway.
Megazone Cloud đã thiết kế kiến trúc bảo mật phù hợp với môi trường đa đám mây của Coway, thực hiện việc xây dựng và tích hợp giải pháp Wiz, liên kết thông báo với công cụ hợp tác nội bộ, cũng như cung cấp đào tạo và hỗ trợ kỹ thuật cho nhân viên.
Với hệ thống này, Coway có thể kiểm tra tình trạng bảo mật của các tài sản và môi trường phát triển đa đám mây như hạ tầng AWS, Google Cloud (GCP), GitHub... trong một hệ thống thống nhất.
Phương thức kiểm tra bảo mật cũng đã thay đổi từ việc kiểm tra sau khi hoàn thành phát triển hệ thống sang việc các tổ chức phát triển và hạ tầng trực tiếp kiểm tra bảo mật từ giai đoạn đầu phát triển.
Megazone Cloud đã tích hợp "Wiz Code" của Wiz vào quá trình phát triển để phát hiện lỗi bảo mật trước khi mã được phát hành. Hơn nữa, đã phân chia phạm vi truy cập để mỗi tổ chức chỉ có thể kiểm tra tài sản của mình. Điều này giúp giảm bớt gánh nặng trong việc ứng phó với các vấn đề có thể phát sinh sau khi phát hành bằng cách xác nhận lỗi bảo mật từ giai đoạn phát triển.
Ông 위수영, Trưởng đơn vị bảo mật của Megazone Cloud, cho biết: "Dự án Coway lần này là một ví dụ thực tế về việc triển khai hệ thống kiểm tra bảo mật từ giai đoạn phát triển dựa trên Wiz" và nhấn mạnh rằng "Megazone Cloud sẽ mở rộng hệ thống mà toàn bộ tổ chức cùng tham gia vào việc bảo mật đến nhiều khách hàng khác dựa trên năng lực hỗ trợ từ tư vấn bảo mật đến xây dựng giải pháp".
Ông 곽성영, Giám đốc bảo mật thông tin (CISO) của Coway, cho biết: "Với hệ thống này, chúng tôi đã có được khả năng nhìn thấy bảo mật tích hợp từ giai đoạn phát triển đến trước khi phát hành, giúp chúng tôi tập trung vào việc ứng phó với các yếu tố rủi ro cao" và khẳng định rằng "chúng tôi sẽ tiếp tục mở rộng hệ thống kiểm tra bảo mật từ giai đoạn phát triển cùng với tổ chức phát triển và hạ tầng".
* Bài viết này được dịch tự động bằng AI.
© Bản quyền thuộc về Thời báo Kinh tế AJU & www.ajunews.com: Việc sử dụng các nội dung đăng tải trên vietnam. kyungjeilbo.com phải có sự đồng ý bằng văn bản của Aju News Corporation.



