CONTAINER SECURITY
Qualys KCS
Kubernetes and Container Security
쿠버네티스와 컨테이너를 발견하고 추적하며, 빌드에서 런타임까지 지속적으로 보호합니다.
- Kubernetes
- Image Scanning
- Registry
- CI/CD
- Admission Control
- eBPF
- SBOM
핵심 요약
Qualys KCS는 쿠버네티스, Docker 호스트, 레지스트리, CI/CD 파이프라인 전반에서 이미지와 컨테이너를 지속 탐색해 취약점·멀웨어·시크릿·SBOM을 평가하고, 실제로 실행 중인 것을 기준으로 위험의 우선순위를 정합니다.
컨테이너는 기존 자산 관리에 잡히지 않습니다
컨테이너는 수명이 짧고 생성·삭제가 잦습니다. 정기 스캔 주기로는 존재조차 파악하기 어렵습니다.
섀도 워크로드
리스크 관리 레이더에 없는 컨테이너 워크로드가 계속 생겨납니다.
이미지에 쌓인 취약점
베이스 이미지의 문제가 파생 이미지 전체로 복제됩니다.
빌드와 운영의 단절
개발 파이프라인에서 걸러지지 않은 이미지가 그대로 프로덕션에 배포됩니다.
런타임 위협
정적 스캔만으로는 실행 중 발생하는 악성 행위를 탐지할 수 없습니다.
빌드 · 저장 · 배포 전 구간을 다룹니다
- 01
Build — 개발 빌드 검사
CLI 도구 QScanner 를 GitHub Actions, Jenkins 등 어떤 빌드에도 연동해 개발자에게 취약점과 위험 우선순위 맥락을 제공합니다. 안전하지 않은 이미지 빌드를 차단하거나 감사 대상으로 기록합니다.
- 02
Store — 이미지 아티팩트 보호
JFrog Artifactory, AWS ECR, Harbor 등 Docker V2 호환 레지스트리를 스캔해 취약점, 소프트웨어 구성 분석, 제로데이 멀웨어, 시크릿을 점검합니다. Admission Control 로 신뢰된 레지스트리 이미지만 배포되도록 합니다.
- 03
Deploy — 프로덕션 보호
쿠버네티스 클러스터와 Docker 호스트의 컨테이너를 지속 평가하고, 공격 경로 맥락과 비즈니스 기반 점수로 우선순위를 정합니다. eBPF 탐지로 악성 위협을 실시간 포착합니다.
주요 기능
지속적 취약점·위험 평가
이미지와 컨테이너의 취약점, 멀웨어, 시크릿, SBOM 을 지속 평가하고 실행 중인 것을 기준으로 실제 위험을 가립니다.
공격 경로 분석 기반 우선순위
단순 심각도가 아니라 실제 도달 가능한 공격 경로를 반영해 선조치 대상을 정합니다.
이미지 레이어별 취약점
어느 레이어에서 문제가 유입됐는지 짚어 베이스 이미지 수준에서 근본 조치를 할 수 있습니다.
Admission Control과 Shift-Left
배포 시점의 통제와 개발 단계의 가드레일을 함께 둡니다.
KSPM
쿠버네티스 보안 구성 상태를 지속적으로 관리합니다.
컨테이너 자산 인벤토리
온프레미스와 여러 클라우드의 관리형 컨테이너까지 지속 탐색하고 추적합니다.
자주 묻는 질문
TotalCloud와 KCS는 어떤 관계인가요?
TotalCloud가 클라우드 전반의 설정 오류(CSPM)와 워크로드 보호(CWPP)를 다룬다면, KCS는 그중 컨테이너와 쿠버네티스 영역을 빌드부터 런타임까지 깊게 다룹니다. 컨테이너 비중이 큰 환경에서는 함께 고려하는 경우가 많습니다.
CI/CD 파이프라인에 어떻게 붙나요?
QScanner 라는 CLI 도구를 GitHub Actions, Jenkins 등 기존 빌드에 연동합니다. 결과에 따라 빌드를 차단하거나 예외로 기록할 수 있습니다.
런타임 탐지는 어떤 방식인가요?
eBPF 기반 탐지로 실행 중인 컨테이너의 악성 행위를 실시간으로 포착합니다. 정적 이미지 스캔만으로는 잡히지 않는 영역입니다.
Why 지니온
지니온은 Qualys 공식 파트너로서 단순한 솔루션 도입이 아니라, 실제 보안 운영에 활용 가능한 형태로 정착시키는 것을 목표로 합니다.
국내 특화 인텔리전스
글로벌 위협은 물론, 한국을 표적으로 하는 공격 그룹에 대한 심층 분석 리포트를 제공합니다.
전담 조직의 밀착 지원
도입부터 최적화, 운영까지 전문 인력이 함께합니다.
환경에 맞춘 설계
단순 제품 공급을 넘어 고객 인프라 환경에 맞는 보안 시나리오를 함께 설계합니다.