아인인텔리전스에서 DivvyCloud 라는 클라우드 보안 자동화 솔루션의 한국지사를 운영하고 있습니다. DivvyCloud 30일 Trial 을 통해 AWS, GCP, Azure, OpenStack, VMWare의 운영현황을 한 화면에서 파악해 보실 수 있습니다. CloudOps, DevOps, SysOps 담당하시는 분들은, 수집된 클라우드 리소스 들 중 용도나 Owner 가 누구인지 파악이 안되는 부분이 얼마나 되는 지 점검해 보시기 바랍니다. Infosec, 보안, 개인정보보호를 담당하시는 분들은 클라우드 보안 현황에 대해 점검해 보시기 바랍니다. DivvyCloud Trial 이 아니라도 Tagging 전략 등 클라우드 운영에 대한 Best Practice 에 대해 점검해 보고 싶으시면 divvycloud@ein.io 또는 korea@divvycloud.com 으로 연락 주시면 노하우를 전수해 드리겠습니다.

1. 클라우드 관리자의 3가지 딜레마

2. 각 부서에 권한을
많이 부여하면 실수가 잦아
보안이 불안해지고
중앙집중 관리하면
업무량이 폭주합니다.
고민

3. 부서별 권한을 충분히
부여하면서 일괄적으로
보안, 비용 그리고 정책을
쉽게 관리하고 싶습니다.
바램

4. On-Premise 보다
저렴할거라 생각했는데
멀티클라우드를
사용하는데다
부서도 많아
비용통제가 어렵네요.
고민

5. 각부서별 얼마나
사용중인지 한눈에
파악하며
비용누수가 생기지 않도록
꼼꼼히 관리하고 싶어요.
바램

6. AWS 를 1년간 사용하며
보안과 정책을
안정화 시켜놨는데
몇몇부서는 GCP 와
Azure 도 사용해야하는
상황이 되었습니다.
고민

7. 그동안 AWS를 사용하며
만들어온 정규화된 정책을
타 클라우드
(Azure, GCP 등등) 에도
동일하게 적용하고
싶습니다.
바램

8. 3대 딜레마
보안, 비용, 정책

9. 3대 딜레마를 겪고 있던 GE 와 Adobe
의 CloudOps 팀에서 유래된 DivvyCloud

10. 보안, 비용, 정책
3대 딜레마 해결방안
통합(Unify), 분석(Insights), 액션(Bot)

11. 통합 (Unify)

12. Best Practice 분석 (Insights)

13. Cost Savings 분석 (Insights)

14. Automation via Bot 액션 ! (IFTTT)

15. DivvyCloud 직접해보기
AWS, Azure, GCP 그리고 OpenStack 으로 되어 있는 멀티
클라우드에서 모든 정보를 한눈에 파악하고 싶으며 암호화
되어 있지 않은 DB Instance 를 특정부서에서 띄웠을경우
해당 Instance 의 SnapShot 을 생성후 4시간후에 Instance
가 삭제될것임을 담당자에게 슬랙으로 알린다.
시
나
리
오

16. DivvyCloud 직접해보기
Step 1 - AWS API Key & Secret 입력하기

17. DivvyCloud 직접해보기
Step 2 - 등록된 클라우드 확인

18. DivvyCloud 직접해보기
Step 3 - 리소스 페이지에서 통합된 화면 보기 (AWS, Azure,
GCP 그외 모든 클라우드를 동일한 형태로 파악가능)

19. DivvyCloud 직접해보기
Step 4 - 우측상단에 필터를 클릭후 확인하고자하는 리소스
선택

20. DivvyCloud 직접해보기
Step 5 - Not Encrypted and Publicly Accessble 에
해당하는 리소스 찾기 (AND 조건)

21. DivvyCloud 직접해보기
Step 6 - Insight 생성하기

22. DivvyCloud 직접해보기
Step 7 - 대쉬보드에서 빠른 Insights 확인

23. DivvyCloud 직접해보기
Step 8 - Insights 를 Bot 으로 만들기

24. DivvyCloud 직접해보기
Step 9 - Bot 이름과 Category 지정하기

25. DivvyCloud 직접해보기
Step 10 - Condition 정하기 (기존 Insights 내용에 추가
액션을 삽입할수 있음.)

26. DivvyCloud 직접해보기
Step 11 - Action 지정하기 (Slack과 같은 다양한 메신저나
Email 로 전송이 가능하며 Jinja2 formatting 을 지원함.)

27. DivvyCloud 직접해보기
Step 12 - 결과전송

28. DivvyCloud 직접해보기
멀티 클라우드 정보를 통합하여 파악가능하며 및 정책에 맞지
않는것은 능동적으로 대처할수 있으며 담당자가 충분히
인지하도록 메신저및 이메일 알림을 사용함.
이외에도 회사 운영정책에 맞는 Tagging Strategy 나 검증된
AMI 만 사용하게 하는 정책등 다양한 시나리오 생성가능.
결
과

29. DivvyCloud 사용중인 고객반응
비용을 30%
줄였어요.
20개 계정의
60,000 개
리소스를
동일한
정책으로
관리합니다.
부서마다
권한을 좀더
위임할수
있었어요.
서비스하지
않는 Region 의
수많은
Resource를
발견했어요.
저희회사
정책을
모두 자동화 및
강제해놨습니
다.
검증된 이미지
(AMI)만
사용가능하게
강제했어요.
전사적으로
정책을 빠르게
공통화
했습니다.

30. Customer Case Study - 1

31. Customer Case Study - 2

32. Support AWS Services and Resources

33. Automation Insights and Bot

34. 주요 고객사

35. 아인인텔리전스
divvycloud@ein.io
Korea Sales Rep