Escape

Escape: 현대 보안 스택을 위한 AI 기반 DAST 솔루션

Escape란 무엇인가요?

Escape는 보안 팀이 애플리케이션 보안에 접근하는 방식을 재정의하는 동적 애플리케이션 보안 테스트(DAST) 도구입니다. 최신 환경에서 어려움을 겪는 기존 DAST 도구와 달리 Escape는 최신 웹 프레임워크, API 및 CI/CD 파이프라인과 원활하게 통합되도록 처음부터 구축되었습니다. 고유한 AI 기반 알고리즘을 활용하여 비즈니스 로직을 테스트하고 단순한 헤더 검사를 넘어선 취약점을 발견하므로 DevSecOps를 위한 강력한 솔루션입니다.

Escape는 어떻게 작동하나요?

Escape는 비즈니스 로직 수준에서 동적 보안 테스트를 수행하여 작동합니다. AI 기반 엔진은 애플리케이션의 실행 컨텍스트를 분석하여 비즈니스 로직을 이해하므로 최소한의 오탐으로 BOLA(Broken Object Level Authorization), IDOR(Insecure Direct Object Reference) 및 접근 제어 문제와 같은 취약점을 탐지할 수 있습니다. 이 접근 방식은 기존 DAST 도구에 비해 4000%의 코드 커버리지 향상을 달성합니다.

주요 기능 및 이점:

• 최신 스택 통합: 최신 웹 프레임워크, API, CI/CD 파이프라인 및 Wiz와 같은 클라우드 공급자와 원활하게 작동합니다.
• 비즈니스 로직 보안 테스트: 비즈니스 로직 수준에서 보안을 테스트하여 기존 DAST를 뛰어넘어 기존 도구가 놓치는 취약점을 식별합니다.
• API 및 웹 앱 검색: API 및 웹 애플리케이션을 자동으로 검색하고 카탈로그화하여 즉각적인 코드-클라우드 가시성을 제공합니다.
• AI 기반 공격 표면 관리: AI 기반 통찰력을 통해 공격 표면을 관리하고 줄입니다.
• 낮은 오탐: 오탐을 최소화하여 보안 팀이 실제 취약점에 집중할 수 있도록 합니다.
• 자동화된 수정: 개발자가 취약점을 신속하게 수정하는 데 도움이 되는 코드 스니펫을 제공합니다.
• 포괄적인 규정 준수: OWASP, SOCII 및 PCI-DSS와 같은 표준에 대한 규정 준수 보고서를 생성합니다.
• GraphQL 및 gRPC 네이티브 지원: GraphQL 및 gRPC API 테스트를 위한 네이티브 지원을 제공합니다.

Escape는 누구를 위한 것인가요?

Escape는 최신 개발 속도를 따라갈 수 있는 DAST 솔루션이 필요한 보안 팀과 개발자를 위해 설계되었습니다. 특히 다음과 같은 경우에 적합합니다.

• DevSecOps 방식을 채택하는 조직.
• 최신 웹 프레임워크 및 API를 사용하여 애플리케이션을 구축하고 배포하는 팀.
• 복잡한 비즈니스 로직을 보호해야 하는 회사.
• 오탐을 줄이고 실행 가능한 결과에 집중하려는 보안 팀.

Escape를 선택해야 하는 이유

• 코드 커버리지 향상: 기존 DAST 도구에 비해 4000%의 코드 커버리지 향상을 달성합니다.
• 감소된 미탐: 기존 DAST 도구보다 87% 적은 미탐이 발생합니다.
• 시간 절약: 보안 엔지니어는 월 12시간을 절약할 수 있습니다.
• 위험 감소: 처음 몇 주 안에 애플리케이션 위험을 50% 줄입니다.

Escape의 실제 적용

• API 보안 테스트: Escape는 API 보안 테스트에 탁월하며 REST 및 GraphQL API에 대한 포괄적인 커버리지를 제공합니다. 주입 결함, 손상된 인증 및 민감한 데이터 노출과 같은 취약점을 식별할 수 있습니다.
• 비즈니스 로직 보안 테스트: Escape는 복잡한 비즈니스 로직 흐름을 테스트하여 결함 있는 비즈니스 규칙 또는 접근 제어 메커니즘으로 인해 발생하는 취약점을 식별할 수 있습니다. 이는 민감한 데이터 또는 금융 거래를 처리하는 애플리케이션에 특히 유용합니다.
• GraphQL 보안: Escape는 서비스 거부 공격 및 정보 유출과 같은 일반적인 GraphQL 취약점을 식별하고 방지하는 기능을 포함하여 GraphQL 보안을 위한 전문적인 지원을 제공합니다.

Escape 사용 방법

1. 통합: Escape를 CI/CD 파이프라인 및 클라우드 공급자와 통합합니다.
2. 구성: 웹 애플리케이션 및 API를 스캔하도록 Escape를 구성합니다.
3. 스캔: 자동 스캔을 실행하여 취약점을 식별합니다.
4. 분석: 스캔 결과를 검토하고 위험에 따라 취약점의 우선 순위를 지정합니다.
5. 수정: 제공된 코드 스니펫을 사용하여 취약점을 수정합니다.
6. 보고: 보안 표준 준수를 입증하기 위해 규정 준수 보고서를 생성합니다.

고객 평가

• Seth Kirschner, Sr. AppSec Manager: "Escape는 동적 스캐닝에 매우 강력하며 완전한 커버리지를 확보하고 비즈니스 과제를 살펴보고 API 공격 표면을 이러한 비즈니스 과제에 매핑하고 있는지 확인하는 데 유용하다는 것을 알고 있었습니다."
• Pierre Charbel, 제품 보안 엔지니어: "Escape는 혁신적인 도구이며 결과와 알고리즘이 정말 인상적입니다. 경쟁업체가 보지 못한 취약점을 찾을 수 있었습니다. 또한 광범위한 테스트 기능을 제공합니다."
• Michael Bourgault, Sr. Security Architect: "시간 대비 가치 비율은 정확히 100%입니다. 시판되는 대부분의 DAST 스캐너는 웹 애플리케이션용으로 구축되었지만 Escape DAST는 웹 애플리케이션 외에 API를 보호하기 위해 특별히 구축되었습니다."

결론

Escape는 보안 팀이 보안을 DevSecOps 프로세스에 원활하게 통합할 수 있도록 지원하는 최신 DAST 솔루션입니다. AI 기반 비즈니스 로직 보안 테스트, 포괄적인 API 및 웹 앱 검색, 자동화된 수정 기능을 통해 Escape는 필요한 마지막 DAST 도구입니다. Escape를 사용하여 소음이 아닌 보안을 확장해 보십시오.