DevSecOps 관행에 WAF 통합하기

애플리케이션 공격이 증가하고 있다는 사실은 비즈니스 리더들에게 점점 더 큰 우려를 낳고 있습니다. 애플리케이션은 조직의 가장 중요한 자산인 데이터로 통하는 관문이기 때문입니다.

적절한 웹 애플리케이션 방화벽(WAF)을 사용하면 서비스를 중단시키고 데이터를 유출하려는 끊임없는 공격을 차단할 수 있습니다. 애자일 방법론을 도입한 애플리케이션 및 DevOps 팀은 이제 보안 팀이 따라가기 어려울 정도로 빠르게 새로운 앱을 구축하고 배포하고 있습니다.

이번 세션에서는 전문가들이 다음과 같은 방법으로 신규 앱의 출시 기간을 단축하는 방법을 설명합니다:

WAF 배포를 DevOps 방식과 조화시켜 애플리케이션 팀과 보안 팀 간의 마찰을 줄이기

WAF 보안 정책을 개발자의 CI/CD 파이프라인에 통합

Git과 같은 리포지토리에 보안 정책을 통합하여 코드형 보안(Security-as-Code) 방법론 도입