아쿠아 시큐리티, IBM과 협력, Power10 CPU 기반 서버 ‘클라우드 네이티브 보안’ 제공

2021년 09월 14일

아쿠아 시큐리티(지사장 이은옥, Aqua Security, www.aquasec.com)은 새로운 IBM의 CPU Power10 기반 ‘IBM Power E1080’ 서버를 지원하는 최초의 클라우드 네이티브 보안 ‘파트너월드(PartnerWorld) 파트너’가 되었다고 발표했다.

아쿠아 시큐리티는 고객이 IBM 파워 10기반 레드햇 오픈시프트(Red Hat OpenShift) 서버 시스템을 하이브리드 클라우드를 기반으로 운영하면서, 애플리케이션 개발과 실행, 서비스 등의 전체 라이프사이클 운영을 최적화하고 보다 안전하게 보호할 수 있도록 지원하는 다양한 클라우드 네이티브 보안 기능을 제공한다.

IBM Power10은 처음부터 가장 안전한 서버 플랫폼 중 하나로 설계되었으며, 기존 IBM Power9에 비해 코어당 4배의 암호화 엔진과 함께 엔드 투 엔드 메모리 암호화 및 가속화된 암호화 성능을 포함한 새로운 보안 기능을 제공하여, 온프레미스에서 클라우드까지 데이터를 보호하도록 설계되었다. 아쿠아의 클라우드 네이티브 보안 플랫폼인 ‘아쿠아 플랫폼(Aqua Platform)’은 일관된 가시성, 빌드 및 이미지 보안, 쿠버네티스(Kubernetes) 컨테이너 오케스트레이션 인프라 보호 및 런타임 정책 시행을 통해 고객이 하이브리드 환경에서 애플리케이션 라이프사이클 전반에 걸친 리스크를 완화할 수 있도록 지원한다.

아쿠아 플랫폼은 OpenShift on Power10 고객이 온프레미스 또는 퍼블릭 클라우드에 애플리케이션을 배포할때 애플리케이션 최적화를 위한 보안 및 규정 준수 요구 사항을 추가로 통합할 수 있도록 설계되었다.

아쿠아 플랫폼(Aqua Platform)은 Red Hat OpenShift 및 OpenShift Primed 파트너를 위한 인증된 컨테이너 보안 플랫폼으로서, 클라우드 네이티브 워크로드가 실행되는 인프라에 대해 Kubernetes 네이티브 보안, 보증 및 규정 준수 검증 기능을 제공한다. Red Hat OpenShift Operator 프레임워크를 사용하는 아쿠아의 프로비저닝(사용량에 맞춰 자원 재배치) 기능을 통해 고객이 시스템의 확장과 통합이 필요할 때 보안 환경도 쉽게 통합하고 유지할 수 있다.

파트너십을 담당하고 있는 IBM Power 담당 수석 엔지니어 겸 CSO(최고 보안 책임자)인 Dimitrios Pendarakis(디밋트리오스 펜다러키스)는 “새로운 IBM Power10 기반 시스템은 업계에서 가장 안전한 분산 플랫폼이다. 아쿠아와 통합된 Power10은 클라우드 네이티브 컨테이너화된 워크로드를 위해 원격근무를 하는 집에서부터 클라우드에서 사용되고 있는 애플리케이션에 이르기까지 전체 스택에 걸쳐 강력한 보안을 제공한다”라고 밝혔다.

고객은 IBM Power10 기반 시스템에서 실행되는 레드햇 OpenShift 인프라가 제공하는 성능, 규모, 종단간 보안 및 비용 이점을 활용할 수 있다. 또한 아쿠아 시큐리티는 새로운 아키텍처 및 확장된 OpenShift on Power10 컨테이너 및 쿠버네티스(Kubernetes) 워크로드 런타임을 보호하여, 대규모 클라우드 네이티브 보안 및 규정 준수 문제를 해결할 수 있다.

아쿠아 시큐리티 아미르 저비(Amir Jerbi) 공동창업자이자 CTO는 “IBM 고객들은 운영 비용을 절감하고 자동화를 증가시키기 위해 하이브리드 클라우드 환경으로 전환하고 있지만, 그렇게 함으로써 보안과 규정 준수도 요구하고 있다"고 말하며, “아쿠아 시큐리티는 이러한 변화와 혁신을 지원하는 핵심적인 클라우드 네이티브 보안 전략을 제공한다. 자사는 IBM과 IBM 고객이 클라우드 네이티브 애플리케이션의 잠재력을 최대한 발휘할 수 있도록 지원하는 최초의 보안 제공업체 중 하나라는 점을 자랑스럽게 생각한다”라고 말했다.

업계 최초의 통합 클라우드 네이티브 보안 플랫폼인 ‘아쿠아 플랫폼(Aqua Platform)’은 CWPP(클라우드 워크로드 보안 플랫폼) & CSPM(클라우드 보안 형상 관리)를 통합한 CNAPP(Cloud Native Application Protection Platform)인 통합 관리 콘솔이다. 아쿠아 플랫폼은 클라우드 네이티브 환경에서 개발 및 실행, 그리고 서비스에 이르는 전 단계에서 보안 가시성을 확보하고, 워크로드와 설정을 점검하고 보안을 강화할 수 있다. 아쿠아 플랫폼은 관리 부담을 줄이고 보안 팀이 스케닝 및 CSPM(클라우드 보안 형상 관리) 기능을 사용할 수 있고, 필요에 따라 위협 요소를 격리하는 샌드박스 기능과 워크로드 보호 기능을 추가할 수 있도록 지원한다. 아쿠아 플랫폼은 고객의 조직 규모에 맞춰 SaaS 또는 자체 호스팅 방식으로 제공된다. .