1. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved.
한 인 수 에반젤리스트
Penta Security Systems
클라우드 보안이란

2. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved.
목차
 클라우드 컴퓨팅의 장점과 맹점
 클라우드 보안은 누구의 일인가
 클라우드 보안 = IT 시스템 보안
 IT 시스템 3 계층, 사용자가 할 일
 클라우드 보안의 선택 기준 2가지
 펜타시큐리티 클라우드 보안 솔루션
 Q&A

3. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved.
클라우드 컴퓨팅의 장점과 맹점
장점: 고성능 저비용 확장성 이용성을 탄력적으로 제공받는 비용효율
맹점: 기존 전산 고민 모두 다 해결된다는 오해에 따른 보안위험 무시
= 보안위험만 피하면 비용효율 장점만 남는다

4. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved.
클라우드 보안은 누구의 일인가
CSP: 서버 등 인프라의 유지 관리 등 물리적 보안
사용자: 애플리케이션 보안 및 데이터 보안
[출처: 공동책임모델 테이블, AWS]
'공동책임모델'에 따라 CSP와 사용자 책임 분배

5. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved.
클라우드 보안 = IT 시스템 보안
클라우드 또한 IT 시스템
보안이란 IT 시스템 3개 계층 각각 안전한 상태를 유지하는 일

6. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved.
IT 시스템 3 계층, 사용자가 할 일
네트워크 - CSP 제공 방화벽, IDS/IPS 등 보안 기능 적극 활용
시스템 - 대부분 운영체제 관련이므로 업데이트 및 패치 관리
애플리케이션 - 보안사고 가장 빈번한 계층. 가장 중요한 조치는 WAF

7. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved.
클라우드 보안의 선택 기준 1
기준1: 클라우드 환경 특수성 구현 수준
클라우드, 즉 탄력적 온-디맨드 가상 머신 환경에 부합하는 가상화 및 분산처리 기술 수준
이는 클라우드 보안 회사가 제공하는 솔루션 및 서비스의 형식으로 판별 가능
1) 클라우드 환경 보호 솔루션
2) 클라우드 WAF 등 SaaS 보안 서비스
3) 클라우드 사업자로서 SaaS 보안 서비스를 제공할 수 있는 솔루션
위 3개 형식 모두 제공하는 회사 = 제대로 된 클라우드 보안 회사
1) 클라우드 환경 보호 솔루션 Penta Cloud Security Solution
2) 클라우드 WAF 등 SaaS 보안 서비스 Cloudbric
3) 클라우드 사업자로서 SaaS 보안 서비스를 제공할 수 있는 솔루션 Cloudbric Business Edition

8. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved.
클라우드 보안의 선택 기준 2
기준2: AWS 등 대규모 CSP와의 협업 수준
CSP의 클라우드 서비스는 규모가 커질수록 협업에 요구되는 기술 수준이 대폭 상승함
AWS는 세계 최대의 CSP로서 보안 협업사에게 요구하는 기술 수준이 세계 최고 수준임
AWS와의 협업 여부 및 협업 수준 = 클라우드 보안 기술의 수준

9. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved.
펜타시큐리티 클라우드 보안 솔루션
WAPPLES Cloud
D'Amo Cloud