제품/CNAPP
FRIIM CNAPP

Cloud Native
Application Protection

개발부터 운영까지 클라우드 네이티브 환경 전체를 보호하는 통합 보안 플랫폼입니다.

6-in-1
통합 보안 기능
95%
취약점 탐지율
실시간
위협 탐지 및 대응
멀티
클라우드 지원

Architecture

6가지 핵심 보안 기능을
하나의 플랫폼에서

CSPM, CWPP, CIEM, KSPM, SAST/SCA, API 보안 등 클라우드 보안에 필요한 모든 기능을 통합하여 일관된 보안 정책을 적용하고 가시성을 확보합니다.

CSPM클라우드 설정 오류 탐지 및 수정
CWPP워크로드 실시간 보호
SAST/SCA코드 및 의존성 취약점 분석
CIEM클라우드 권한 관리
CNAPP Architecture01CLOUD PROVIDERS멀티 클라우드 환경AWSCloudAzureCloudGCPCloudNCPCloud02SECURITY MODULES보안 기능 모듈CSPM형상관리CWPP워크로드CIEM권한관리KSPM쿠버네티스SAST/SCA코드보안03FRIIM CNAPP CORE통합 위협 분석 엔진위협 분석Analysis정책 관리Policy자동 대응ResponseDevSecOpsPipeline04DASHBOARD & OUTPUTS통합 관리 및 리포트통합 대시보드Unified Dashboard컴플라이언스Compliance Reports실시간 알림Alerts

통합 보안

CSPM · CWPP · CIEM을 하나로

CNAPP = CSPM · CWPP · CIEM 통합CSPMCWPPCIEMCNAPP통합

왜 CNAPP인가

개별 도구 vs KYRA CNAPP

개별 도구 vs KYRA CNAPP개별 도구KYRA CNAPP커버리지✕ 사일로✓ 통합컨텍스트✕ 분절✓ 상관 분석대응✕ 수동✓ 자동화배포✕ 다수 에이전트✓ 단일 플랫폼

Shift Left Security

개발 단계부터
보안을 내재화

01

정적 분석 (SAST)

소스 코드의 보안 취약점을 개발 단계에서 탐지합니다. SQL Injection, XSS, 하드코딩된 시크릿 등 다양한 보안 이슈를 식별합니다.
02

구성 요소 분석 (SCA)

오픈소스 라이브러리의 보안 취약점과 라이선스 이슈를 분석합니다. SBOM을 생성하고 공급망 보안을 강화합니다.
03

IaC 스캔

Terraform, CloudFormation 등 Infrastructure as Code의 보안 설정 오류를 탐지합니다. 배포 전 인프라 구성을 검증합니다.

DevSecOps Pipeline

전체 라이프사이클 보안

DevSecOps PipelineP1CODESAST · 정적 코드 분석P2BUILDSCA · 의존성 검사P3TESTDAST · 동적 분석P4DEPLOYIaC Scan · 인프라 검증P5MONITORCSPM · 지속 모니터링

Runtime Security

운영 환경을
실시간으로 보호

CSPM

클라우드 설정 관리

클라우드 인프라의 보안 설정을 지속적으로 모니터링하고 규정 준수 상태를 확인합니다.

CWPP

워크로드 보호

컨테이너, 서버리스 등 클라우드 워크로드를 실시간으로 보호합니다.

API 보안

트래픽 분석

API 트래픽을 분석하고 API 관련 위협을 탐지합니다.

위협 탐지

자동 대응

실시간 위협을 탐지하고 자동화된 대응을 수행합니다.

Defense in Depth01APPLICATION SECURITYShift Left - 개발 단계부터 보안 적용SASTSCADASTIAST02INFRASTRUCTURE SECURITY클라우드 인프라 설정 및 권한 관리CSPMCWPPCIEMKSPM03DATA SECURITY민감 데이터 보호 및 유출 방지DLPDSPM암호화접근제어04NETWORK SECURITYAPI 및 네트워크 트래픽 보호WAFAPI 보안DDoS 방어방화벽

Defense in Depth

계층화된 보안으로
완벽한 보호

애플리케이션, 인프라, 데이터, 네트워크의 4계층 보안 아키텍처로 클라우드 환경 전체를 보호합니다. 각 계층에 특화된 보안 기능이 유기적으로 연동되어 빈틈없는 보안을 제공합니다.

애플리케이션 보안: SAST, SCA, DAST, IAST
인프라 보안: CSPM, CWPP, CIEM, KSPM
데이터 보안: DLP, DSPM, 암호화, 접근제어
네트워크 보안: WAF, API 보안, DDoS 방어

Why FRIIM CNAPP

선택해야 하는 이유

통합 가시성

클라우드 환경 전체의 보안 상태를 한눈에 파악할 수 있습니다.

KYRA 생태계

KYRA의 다른 솔루션과 연계하여 시너지 효과를 극대화합니다.

DevSecOps 지원

개발 파이프라인에 보안을 자연스럽게 통합합니다.

멀티 클라우드

AWS, Azure, GCP, NCP 등 다양한 클라우드를 지원합니다.

컴플라이언스

GDPR, HIPAA, PCI DSS 등 규정 준수를 지원합니다.

자동화된 대응

위협 탐지 시 자동으로 대응 조치를 수행합니다.

클라우드 네이티브 보안,
지금 시작하세요

FRIIM CNAPP로 개발부터 운영까지 안전하게 보호하세요.

데모 신청
02-2039-8160
contact@seekerslab.com