아스트론-CWS 솔루션 적용관련 최근 이슈와 해결사례가 궁금합니다

공공에서 이용하는 SaaS도 보호하고 보안관제도 할 수 있을까요?

증적 수집 기능이 발표 PT에서 강조되어있는데, 조금 더 상세하게 설명해주셨으면 감사하겠습니다.

클라우드의 가시성 확보를 위해서는 패킷의 복호화 등을 통해서 패킷을 확인해야 하는데 csp사에서 개별업체를 위해 패킷 분류 등 확인 및 제공이 가능할까요?

탐지 뿐만 아니라, 지속적으로 취약점을 관리하기 위한 특별한 기능이 있는지 궁금합니다.예를들면 조치 가이드 지원, 조치 히스토리 관리, 통합관제 서비스 등

Application 자체의 SourceCode 취약점을 통합 혹은 Open Source(3rd party) 제품 연동하는 기능을 제공하나요?

CSP마다 지원되는 보안체계도 다르고 용어나 사용법도 달라서 클라우드를 폭넓게 사용하면 할수록 MSP나 3rd-party 솔루션에 대한 의존도가 높아지는 것 같습니다. 규모가 작은 중소기업, 공공기관 등에선 솔루션을 많이 붙이게 되면 또 MSP나 기타 운영사에 대한 의존을 많기 하게 될텐데 그들이 위협 주체가 되었을 때의 대응책이 부족한 것 같습니다. 좋은 보완책이 있을까요?

클라우드 환경에서 대비해야하는 보안사항에 대해 잘 들었습니다. ㅇ1. IaaS에서 SaaS로 전환하는 경우 고객의 보안책임은 줄고 CSP의 보안 책임은 늘어나는것으로 아는데(책임공유모델 의거), SaaS 전환을 통해 고객의 관리책임 부분을 축소할 수 있을지 궁금합니다. ㅇ2. 클라우드 보안의 경우 방대한 인프라와 애플리케이션 취약점 관리가 병행되어야 하는데, CNAPP을 통해 대응 중요도가 높아진 APT 공격기법 방어에 효과적일지 궁금합니다. ㅇ3. 머신러닝이나 AI를 통한 침투경로 또는 위협 예측 자동화가 현재 보급 및 상용화 되어있는지 궁금합니다.

이상징후, 이상거래 탐지에 따른 선제적 대응(자동차단)을 위한 로드맵은 어떻게 되는지 궁금합니다.

이번 카카오사태처럼 준공공기관급의 문제발생시 피해규모가 큰 상황인데 보안적인 측면에서 프라이빗클라우드에 비해 공공기관에 의지해야하는 퍼블릭 클라우드 서비스 안정성이 충분히 보장된다고 판단할 근거가 있을까요

실제 서버리스 취약점을 통한 공격이 있었는지요?실제 사고사례가 있나요?

퍼블릭 클라우드에서도 부분적으로만 유지보수를 해주는데 아스트론시큐리티만의 차별화된 포인트가 무엇인지 궁금합니다.