Sonatype

Sonatype Platform

sonatype
nexus repository

공급망 전체의 바이너리와
빌드 아티팩트 관리

+ more

sonatype
repository firewall

악성 오픈소스 구성요소의
SDLC 유입 자동 방지

sonatype
lifecycle

SDLC 전 단계의 오픈소스
취약성을 자동 발견 및 수정

sonatype
SBOM manager

소프트웨어 공급망 컴플라이언스 및 모니터링 간소화

sonatype
‍nexus repository

Build fast with centralized components

REPOSITORY MANAGEMENT

모든 패키지 관리자에 연결되는 저장소에 구성요소 게시 및 캐시
CI/CD 서버에서 직접 빌드 및 수명 주기 제어
동적 스토리지, 다중 노드 복원력 등으로 글로버 워크로드 처리

OPEN SOURCE RISK MANAGEMENT

SSO, RBAC 및 전체 감사 기능으로 구성요소 액세스 제어
오픈 소스 사용을 중앙 집중화하여 소프트웨어 공급망 위험 파악
Repository Firewall을 활용해 OSS위험이 SDLC로의 유입을 방지

도입 효과

다양한 오픈소스 패키지를 내부에 수용하여 빌드 속도 단축
안정된 개발환경 확보
조직내 오픈소스에 대한 통합 관리체계 확보

도전과제

외부망 접속제약으로 필요한 오픈소스의 적시 수급 및 빠른 활용 불가
개발환경 다변화로 필요한 패키지 포맷의 증가
Nexus Repo 사용 개발자 증가로 HA (고가용성) 및 SSO 지원 필요

해결 방안

내부망에 오픈소스 패키지를 Proxy하며 빌드 아티팩트와 통합관리
Repo Manager에 대한 HA/Failover/SSO등 Enterprise 향 기능 제공

sonatype
‍repository firewall

Block malicious open source at the door

REPOSITORY PROTECTION

악성 및 의심되는 패키지는 우선 차단
알려진 취약성 및 오픈소스의 공급망 유입을 방지
승인된 구성요소만 자동 릴리스

POLICY COMPLIANCE

위험도에 따라 SDLC에 허용될 구성 요소 정책 설정
알려지지 않은, 의심스러운 구성 요소 차단 정책 설정
승인되지 않은 구성요소로의 진행 방지

도입 효과

개발자에게 안전한 오픈소스를 자동으로 필터링하여 승인절차에 따른 대기 시간이 대폭 감소함
사내 오픈소스 사용기준 정립 및 실무 직접 적용하여 보안팀과 개발팀 간 소통 필요성 최소화/효율화
소프트웨어 공급망을 통해 유포되는 악성코드/멀웨어 피해 예방

도전과제

소프트웨어 공급망에 오픈소스 도입으로 악성코드/멀웨어 유입 위협 발생
치명적인 취약점 오픈소스 점검 및 관리에 많은 노력 필요
필요한 오픈소스 승인소요 시간의 증가
오픈소스 관리체계에 대한 컴플라이언스 방안 필요

해결 방안

유해한 오픈소스 유입 원천 차단
자동으로 정책을 준수하는 오픈소스만 반입

sonatype lifecycle

Control open source risk across your SDLC

FOR SECURITY TEAMS

취약점에 대한 지속적인 모니터링과 경고 알림
속도 저하 없이 자동으로 정책 시행
단 몇 분 안에 전체 가시성 확보를 위한 SBOM 자동 생성

FOR DEVELOPERS

쉽고 빠르게 안전한 구성요소 선택
보안 위반 및 유지 관리 문제를 조기에 감지 및 해결
정확한 인텔리전스를 기반으로 빠르게 취약점 수정

도입 효과

개발자가 최적의 오픈소스를 선택할 수 있는 가이드 확보
개발 파이프라인내에서 오픈소스 사용 정책을 적용하여 자동화된 거버넌스 환경을 확보
신규 취약점에 즉시 대응할 수 있는 체계 구축

도전과제

개발자와 CI/CD 파이프라인에 오픈소스 사용 관리정책 주지 및 관리 어려움
배포된 서비스에 새로운 취약점 발견 시 추적 및 수정 어려움
개발자가 최적의 오픈소스 버전을 선택하도록 가이드 제공이 어려움

해결 방안

개발자 IDE 환경에 오픈소스 버전 별 인사이트 제공
파이프라인 연동으로 SDLC내에서 다양한 정책 반영
지속적인 모니터링으로 배포된 오픈소스의 취약점 즉시 인지

sonatype SBOM manager

Simplify SBOM compliance and monitoring

SBOM 컴플라이언스 간소화

다양한 형식의 SBOM 보고서 수용 및 생성 (CycloneDX, SPDX 지원)
모든 SBOM에 대한 지속적인 모니터링으로 리스크 최소화
VEX 기반 릴리스 관리로 지속적인 취약성 관리 및 관련 조직에 알림

SBOM manager 주요 워크플로우

SBOM 모니터링은 앱 전반의 취약성의 현재와 과거 버전 모니터링
SBOM 배포 워크플로우로 산업표준 SBOM 생성 및 배포
SBOM 감사 기능으로 써드파티 앱과 라이브러리 규정 준수여부를 쉽고 빠르게 판단

모든 소스의 SBOM 수용

SBOM 생성 또는 외부에서 제공되는 SBOM을 중앙화된 SBOM 리포지토리에 저장하여 분석에 활용

검토 및 승인

모든 구성요소에 대한 SBOM 검토 및 승인, 관계자를 위한 보고서 생성 지원

전사의 SBOM 생성/관리

팀과 비즈니스 조직간의 SBOM 프로세스에 대한 가시성 확보 및 추적

컴플라이언스 최신상태 유지

각종 규제에 대하여 언제나 컴플라이언스 상태를 최신으로 유지

Sonatype Platform

1500만 개발자가 검증한 신뢰할 수 있는 개발 플랫폼

10배 빠른 피드백 루프

5배 적은 Breaking changes

오픈소스 악용 가능성 80% 감소

100배 빠른 리뷰와 검증 과정

6배 빠른 릴리스

수정 시간 80% 감소

5배 빠른 오픈소스 리스크 평가

라이센스 위반 100% 감소

Sonatype Platform

sonatype
repository firewall

sonatype
lifecycle

sonatype
SBOM manager

sonatype
‍nexus repository

sonatype
‍repository firewall

sonatype lifecycle

sonatype SBOM manager

지원 가능한 개발 언어 및 패키지

기업이 신뢰하는 Sonatype

2,000

Global SCA 분야 no.1 Leader

Sonatype Platform

1500만 개발자가 검증한 신뢰할 수 있는 개발 플랫폼

Sonatype Platform

sonatyperepository firewall

sonatypelifecycle

sonatypeSBOM manager

sonatype ‍nexus repository

sonatype ‍repository firewall

sonatype lifecycle

sonatype SBOM manager

지원 가능한 개발 언어 및 패키지

기업이 신뢰하는 Sonatype

2,000

Global SCA 분야 no.1 Leader

sonatype
repository firewall

sonatype
lifecycle

sonatype
SBOM manager

sonatype
‍nexus repository

sonatype
‍repository firewall