Aikido Security
Aikido Security는 코드, 클라우드, 런타임 및 침투 테스트 보안 워크플로를 위한 개발자 우선 플랫폼입니다.
Aikido Security 소개
Aikido Security는 하나의 제품에서 소스 코드, 종속성, 비밀 정보, 코드형 인프라, 클라우드 리소스, 컨테이너, 가상 머신, API, 웹 애플리케이션 및 런타임 트래픽 전반의 위험을 발견하고 우선순위를 정해 해결하려는 팀을 위한 통합 보안 플랫폼입니다. 공식 사이트에서는 개발자가 구축하고 배포하고 실행하는 모든 것을 위한 보안으로 소개하며, SCA, SAST, AI SAST, 코드 품질, 악성 코드 탐지, SBOM, CSPM, 컨테이너 및 Kubernetes 스캔, DAST, 공격 표면 모니터링, AI 침투 테스트, 런타임 보호, 봇 보호, 기기 보호, AutoTriage 및 AutoFix를 제공합니다. 엔지니어링팀과 보안팀이 읽기 전용 저장소 접근, CI 및 IDE 통합, 이슈 추적, 채팅 알림, 보고서, API 접근, 병합 전에 검토할 수 있는 풀 리퀘스트로 구성된 공통 워크플로를 필요로 할 때 특히 강력합니다. 공식적인 보안 책임, 사람의 검토, 위협 모델링 또는 규정 준수 판단을 대체하지는 않습니다. 규제가 엄격한 환경의 팀은 이를 핵심 보안 통제로 취급하기 전에 데이터 처리, 로컬 스캔, 온프레미스 옵션, 침투 테스트 범위 및 엔터프라이즈 지원을 확인해야 합니다.
기능
통합 코드 보안
하나의 플랫폼에서 소스 코드, 종속성, 비밀 정보, 라이선스, 오래된 소프트웨어, 코드형 인프라, 코드 품질 문제 및 악성 코드를 스캔합니다.
위험 기반 분류
중복 제거, 도달 가능성, 악용 가능성, 환경 맥락 및 AutoTriage를 사용해 개발자가 조치하기 전에 잡음이 많은 알림 대기열을 줄입니다.
AutoFix 워크플로
코드, 종속성, 인프라 및 컨테이너 수정에 대해 검토 가능한 풀 리퀘스트를 생성하면서 개발자가 병합을 계속 통제하도록 합니다.
클라우드 및 컨테이너 범위
클라우드 구성 오류, 가상 머신, 컨테이너 이미지, Kubernetes, 코드형 인프라, 강화 이미지 및 클라우드 자산 맥락을 검사합니다.
AI 침투 테스트 및 DAST
AI 지원 공격 테스트, DAST, 공격 표면 모니터링, API 스캔, 지속적 침투 테스트 및 감사 수준의 보고 워크플로를 실행합니다.
런타임 및 기기 보호
요금제가 지원하는 범위에서 런타임 보호, 봇 제어, 속도 제한, 인젝션 방어, 엔드포인트 보호 및 패키지나 확장 프로그램 차단을 추가합니다.
개발자 도구 통합
공식 통합 카탈로그를 통해 코드 호스트, CI 시스템, IDE, 클라우드 제공업체, 컨테이너 레지스트리, GRC 도구, 메신저 및 작업 관리자를 연결합니다.
공개 API 및 보고
공개 API를 사용해 이슈, 클라우드, 저장소, SBOM 내보내기, 팀, 컨테이너, 보고서, 규정 준수 엔드포인트, 침투 테스트, 작업 및 워크스페이스 데이터를 처리합니다.
장점
- 코드부터 클라우드와 런타임까지 폭넓게 다루므로 하나의 AppSec 대기열을 원하는 팀에서 여러 개별 도구를 대체할 수 있습니다.
- 공개된 무료 및 유료 요금제 덕분에 평가 전에 영업 상담이 필요한 보안 제품보다 쉽게 시작할 수 있습니다.
- 개발자 워크플로 통합, PR 검사, IDE 플러그인, 티켓 및 채팅 알림을 통해 발견 사항이 이를 수정할 수 있는 담당자에게 도달할 가능성이 커집니다.
- 신중하게 구성하고 검토하면 AutoTriage, 도달 가능성 맥락, 중복 제거 및 AutoFix를 통해 알림 피로를 줄일 수 있습니다.
- 공식 문서는 읽기 전용 접근, 임시 스캔 컨테이너, 로컬 스캐너 옵션, SOC 2 Type 2 및 ISO 27001:2022 인증을 설명합니다.
단점
- 모듈 범위가 넓으므로 구매자는 구입할 정확한 요금제에 어떤 스캐너, 제한 및 고급 기능이 포함되는지 확인해야 합니다.
- 공개 플랫폼 가격에는 금액이 표시되지만 통화 및 사용자 수 선택 항목이 있으므로 예산 승인을 위해서는 결제 단계나 영업팀의 확인이 여전히 필요합니다.
- AI 침투 테스트는 웹 및 API 범위에 유용하지만 비웹 대상, 특수한 비즈니스 로직 또는 맞춤형 규정 준수 증거에 대한 사람의 검토를 대체해서는 안 됩니다.
- AutoFix와 런타임 보호도 프로덕션에서 사용하기 전에 엔지니어링 검토, 테스트, 배포 통제 및 롤백 계획이 필요합니다.
- 규제가 엄격한 팀은 도입 전에 데이터 상주, 로컬 스캔, 온프레미스 배포, 저장된 AutoFix 차이, 호출 트리 보존 및 계약 조건을 검토해야 합니다.
요금제
개발자
- SCA, SAST, AI SAST 및 비밀 정보 탐지
- 클라우드 시작 범위
- 저장소 10개
- 도메인 1개 및 클라우드 계정 1개
- 월 10회의 AI AutoFix
- 월 250k건의 보호 요청
기본
- 공정 사용 제한이 적용되는 무제한 저장소
- 월 100회의 AI AutoFix
- 월 10M건의 보호 요청
- 보고서 및 분석
- Drata, Vanta 등의 GRC 동기화
- 코드 품질, AI 및 봇 보호, 기기 보호
프로
- 기본 요금제의 모든 기능
- 온프레미스 스캔
- REST API 퍼징
- 가상 머신 스캔
- 공격 표면 모니터링
- 사용자 지정 규칙 및 악성 코드 탐지
- 월 400회의 AI AutoFix
- 월 20M건의 보호 요청
고급
- 프로 요금제의 모든 기능
- 인기 라이브러리의 수명 연장
- 내부 앱용 브로커
- 무제한 클라우드 규칙
- 월 1,000회의 AI AutoFix
- 월 50M건의 보호 요청
- 대규모 조직을 위한 더 높은 요금제 제한
엔터프라이즈
- 엔터프라이즈급 모듈
- 맞춤형 SLA
- 다중 테넌트 포털
- 교육 및 온보딩
- 엔터프라이즈 지원
- 로컬 또는 온프레미스 배포
- 내부 앱용 브로커
침투 테스트 옵션
- 고정 범위 표준 침투 테스트
- 범위 기반 적정 규모 침투 테스트
- 지속적 테스트 옵션
- 감사 수준의 PDF 보고서
- 재테스트 및 수정 지침
- AI 지원 웹 애플리케이션 및 API 테스트
* 가격 정보는 참고용입니다. 최신 안내는 Aikido Security 공식 웹사이트를 확인하세요.