Oliver가 해결하는 문제
클라우드 보안 상태는 문제가 발생하기 전까지 눈에 보이지 않습니다. 디버깅 중에0.0.0.0/0으로 열린 보안 그룹은 닫히지 않은 채 방치됩니다. IAM 역할은 수개월간 쌓인 티켓들로 인해 권한이 누적됩니다. S3 버킷은 잘못 구성됩니다. SOC 2나 HIPAA 같은 컴플라이언스 프레임워크는 보안팀이 수동으로 몇 주에 걸쳐 수집해야 하는 증거 자료를 요구합니다.
그 결과: 대부분의 팀은 사전 모니터링이 아닌 침해 알림, 감사 실패, 또는 침투 테스트 보고서를 통해 잘못된 구성을 발견하게 됩니다. 그리고 컴플라이언스 감사가 시작되면 엔지니어들은 실제 보안 취약점을 수정하는 대신 스크린샷을 수집하고 증거 문서를 작성하는 데 2~4주를 소비합니다.
다른 도구들의 한계
Oliver는 한 걸음 더 나아갑니다. 탐지 결과가 왜 귀하의 특정 맥락에서 중요한지 설명하고, 컴플라이언스 프레임워크에 매핑하며, 귀하의 환경에 맞는 정확한 해결 단계를 생성합니다.
Oliver의 작동 방식
- 지속적 스캔 — IAM 정책, 보안 그룹 규칙, CloudTrail 로그, GuardDuty 탐지 결과, 리소스 구성을 읽습니다
- 맥락 기반 우선순위 지정 — 단순한 심각도 점수가 아니라 실제 영향 범위를 고려합니다. 이 탐지 결과가 프로덕션 데이터베이스에 있는지, 개발 샌드박스에 있는지 판단합니다
- 프레임워크 매핑 — 탐지 결과를 SOC 2 통제, HIPAA 요구사항, PCI-DSS 조항, 또는 감사 대상 프레임워크에 자동으로 매핑합니다
- 증거 생성 — 감사자가 필요로 하는 정확한 형식의 컴플라이언스 문서를 타임스탬프, 구성 내용, 해결 증거와 함께 생성합니다
- 시간 추적 — 과거 탐지 결과를 기억하여 단순한 시점별 스냅샷이 아닌 컴플라이언스 개선 추이를 보여줄 수 있습니다
주요 기능
프롬프트 패턴
보안 감사
컴플라이언스 평가
취약점 관리
접근 제어
도구 사용
도구 활용 예시
효과적인 프롬프트 작성
팁: 범위를 명확히 정의하세요연결 요구사항
Oliver는 클라우드 및 보안 서비스 접근 권한이 필요합니다:일반적인 워크플로우
보안 감사 워크플로우
컴플라이언스 평가 워크플로우
인시던트 조사
다음 단계
CloudKeepers
지속적인 24/7 보안 가드레일을 위한 SecOps Keepers 구성
평가
보안 필러를 포함한 Well-Architected 평가 실행
Deep Response Engine
Oliver가 보안 인시던트 조사를 지원하는 방식
Anna
기업 전체 보안 검토를 위해 Oliver와 다른 에이전트를 조율