Metlo

Metlo이란 무엇인가요?

Metlo는 모든 API 엔드포인트를 자동으로 발견하고, 민감한 데이터를 스캔하며, 실시간으로 취약점과 공격을 감지하여 API를 보호하도록 설계된 오픈소스 플랫폼입니다. 이 플랫폼을 통해 조직은 API 환경을 인벤토리화하고, 엔드포인트에 위험 점수를 할당하며, 배포 전에 보안 문제를 선제적으로 테스트할 수 있습니다. Metlo는 관리형 클라우드 서비스, 자체 호스팅 솔루션, 완전 오픈소스 버전 등 유연한 배포 옵션을 제공하여 모든 규모의 기업에 적합합니다. 에이전트 없는 설정을 통해 코드 변경 없이 빠르게 통합할 수 있으며, 캡처된 데이터를 보호하기 위한 엔드투엔드 암호화를 제공합니다.

주요 기능

• 종합적인 엔드포인트 발견

  네트워크 트래픽을 자동으로 스캔하여 레거시, 문서화되지 않은, 그리고 숨겨진 엔드포인트를 포함한 모든 API 엔드포인트를 인벤토리화합니다.

• 민감한 데이터 스캐닝 및 위험 점수화

  개인 식별 정보(PII)를 처리하는 엔드포인트를 식별하고, 위험 점수를 할당하며, 고위험 영역을 강조합니다.

• 실시간 공격 탐지 및 차단

  API 트래픽에서 악의적인 행동을 모니터링하고, SQL 인젝션 및 XSS와 같은 공격을 감지하며, 악의적인 행위자를 실시간으로 차단합니다.

• 맞춤형 보안 테스팅

  사용자가 플랫폼 내에서 직접 OWASP 상위 10개 취약점에 대한 테스트를 포함한 자동화된 보안 테스트를 구축하고 실행할 수 있게 합니다.

• CI/CD 파이프라인 통합

  CI/CD 워크플로우와 통합하여 개발 및 스테이징 단계에서 보안 문제를 식별하고 해결합니다.

• 엔드투엔드 데이터 암호화

  공개-개인 키 암호화를 사용하여 캡처된 모든 API 트래픽을 암호화하여 민감한 정보를 보호합니다.

사용 사례

• API 인벤토리 관리 : 문서화되지 않았거나 레거시 API를 포함한 모든 API 엔드포인트에 대한 가시성을 확보하여 종합적인 보안 태세를 유지합니다.
• 민감한 데이터 보호 : PII 또는 금융 데이터를 처리하는 엔드포인트를 식별하고 모니터링하여 보안 조치와 규정 준수에 우선순위를 부여합니다.
• 선제적 취약점 테스팅 : 자동화 및 사용자 정의 보안 테스트를 실행하여 API가 프로덕션에 노출되기 전에 취약점을 감지하고 수정합니다.
• 실시간 위협 탐지 : API 트래픽을 모니터링하여 악의적인 요청을 감지하고 차단함으로써 성공적인 공격의 위험을 줄입니다.
• 규제 준수 지원 : API 엔드포인트에 대한 상세한 감사 추적 및 위험 평가를 제공하여 규정 준수 요구 사항을 충족하는 데 도움을 줍니다.

자주 묻는 질문