블로그

Jul 03, 2023

Traceable AI, 제로 트러스트를 위한 새로운 API 보안 참조 아키텍처 출시

업데이트됨 09:00 EDT / 2023년 6월 5일

업데이트됨 09:00 EDT / 2023년 6월 5일

던컨 라일리

애플리케이션 프로그래밍 인터페이스 보안 스타트업인 Traceable Inc.는 오늘 API 보안을 제로 트러스트 보안 이니셔티브에 통합해야 하는 긴급성을 해결하기 위한 가이드인 제로 트러스트용 API 보안 참조 아키텍처의 출시를 발표했습니다.

제로 트러스트(Zero Trust)는 "신뢰하지 않고 항상 검증하라"는 원칙에 따라 운영되는 보안 모델로 점점 더 인기를 얻고 있습니다. 이 모델은 조직 네트워크 내부든 외부든 모든 사용자와 장치에 대한 지속적인 인증과 검증을 강조합니다. 프레임워크는 잠재적인 위협이 네트워크 내부 또는 외부의 모든 지점에서 발생할 수 있다고 가정하여 공격 표면을 줄이며, 향상된 액세스 제어, 데이터 보안, 일관된 모니터링 및 검증 프로세스가 필요합니다.

Traceable AI의 새로운 아키텍처는 국립표준기술연구소(National Institute of Standards and Technology)의 제로 트러스트 아키텍처(여러 정부 기관과 선도적인 사이버 보안 공급업체가 널리 채택하는 공개, 공급업체 중립 프레임워크)와 작동하도록 설계되었습니다. NIST 아키텍처와의 연계는 호환성과 상호 운용성을 보장하고 확립된 업계 표준을 준수하여 API에 대한 제로 트러스트 구현에 관심이 있는 조직에 안정적이고 신뢰할 수 있는 솔루션을 제공한다고 회사는 말합니다.

제로 트러스트 구현 및 아키텍처는 새로운 것이 아니지만 Traceable AI는 API 보안 강화에 대한 집중적인 접근 방식이 새로운 릴리스를 차별화한다고 주장합니다. 회사는 전통적인 제로 트러스트 접근 방식이 주로 네트워크 수준 제어 및 ID 액세스 관리에 집중되어 있다고 주장합니다. 이와 대조적으로 Traceable AI는 애플리케이션 계층, 특히 API의 중요한 특성을 인식하고 이를 해결하기 위한 전체적인 프레임워크를 제시합니다.

Traceable의 아키텍처가 제공하는 이점에는 고급 API 보안 조치, 포괄적인 위험 관리, 향상된 가시성 및 제어 기능이 포함됩니다. 또한 이 아키텍처는 원활한 자동화 및 조정, 확장성, 유연성, 향상된 규정 준수 및 데이터 보호 기능을 제공합니다.

온라인에서 "Dr. Zero Trust"로 알려져 있으며 Traceable AI의 고문인 Chase Cunningham 박사는 "API는 기업 애플리케이션 전체에 제어를 적용하는 새로운 수단을 제공합니다. 그러나 API에 대한 보안 관행은 아직 성숙되지 않았으므로 전체 공격 표면에 상당한 격차가 있습니다. Traceable은 조직에 제로 트러스트 원칙으로 API를 보호할 수 있는 체계적인 방법을 제공함으로써 이러한 격차를 해소하는 데 도움이 되는 자체 API 보안 참조 아키텍처를 개발했습니다."

Traceable AI는 2022년 3월에 4억 5천만 달러의 가치 평가로 6천만 달러를 마지막으로 모금한 벤처 캐피털 지원 회사입니다. 회사의 투자자로는 IVP Ltd., Tiger Global Management LLC, Unusual Ventures 및 BIG Labs LLC가 있습니다.

감사합니다

Globality의 새로운 챗봇 Glo는 생성 AI를 사용하여 조달 프로세스를 개선하고 비용을 절감합니다.

Red Sift는 신원과 피싱 사이트를 찾아내기 위해 GPT-4를 사용하기 시작했습니다.

Traceable AI, 제로 트러스트를 위한 새로운 API 보안 참조 아키텍처 출시

CISA, MOVEit 파일 전송 소프트웨어의 심각한 취약점 경고

2023년에 CISO가 알아야 할 6가지 기술 보안 동향

클라우드 난제: 마이크로서비스와 모놀리식 애플리케이션의 균형 변화

Globality의 새로운 챗봇 Glo는 생성 AI를 사용하여 조달 프로세스를 개선하고 비용을 절감합니다.

AI - MIKE WHEATLEY 작성. 1분 전

Red Sift는 신원과 피싱 사이트를 찾아내기 위해 GPT-4를 사용하기 시작했습니다.

보안 – 게스트 작성자 작성. 1분 전

Traceable AI, 제로 트러스트를 위한 새로운 API 보안 참조 아키텍처 출시

보안 - Duncan Riley 작성. 1분 전

CISA, MOVEit 파일 전송 소프트웨어의 심각한 취약점 경고