AI요약

컨테이너 기반 클라우드 환경에서 수동적인 네트워크 보안 정책 관리는 인적 오류와 잘못된 정책 적용으로 심각한 보안 위협을 초래합니다. 본 발명은 이러한 문제점을 해결하기 위해 네트워크 로그를 활용한 자동화된 네트워크 보안 정책 생성 및 검증 방법을 제공합니다. 이 기술은 클러스터 내 통신 패턴을 분석하여 불필요한 데이터를 필터링하고, 관찰된 통신 동작을 기반으로 정책을 자동으로 생성합니다. 특히, 유사한 정책들을 효율적으로 병합하고, 외부 접속 시 IP 대신 도메인으로 정책을 변환하여 보안성을 강화합니다. 또한, 생성된 정책이 의도한 보안 및 격리 요구사항을 준수하는지 적용 전에 철저히 검증하여 컨테이너 환경의 안정성과 효율성을 극대화합니다. 본 발명은 인적 개입을 최소화하여 컨테이너 보안을 강화하고 운영 효율성을 높이는 데 기여합니다.