±â¾÷µéÀÌ Àü·Ê ¾ø´Â ¼Óµµ·Î Ŭ¶ó¿ìµå ¾ÖÇø®ÄÉÀ̼ǰú ÀÎÇÁ¶ó¸¦ ¼ö¿ëÇÏ°í ÀÖ´Â °¡¿îµ¥, ½Ã¸¸ÅØÀº ÇÙ½É ÀÚ»ê°ú »ç¿ëÀÚ, µ¥ÀÌÅ͸¦ º¸´Ù °·ÂÇÏ°Ô º¸È£ÇÏ°í, Çâ»óµÈ °¡½Ã¼º°ú Á¦¾î·ÂÀ» È®º¸ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÔÀ¸·Î½á Ŭ¶ó¿ìµå ¼¼´ë(Cloud Generation)·ÎÀÇ ÀüȯÀ» Áö¿øÇÏ°í ÀÖ´Ù.
½Ã¸¸ÅØ ÅëÇÕ »çÀ̹ö º¸¾È(ICD) Ç÷§ÆûÀº Ŭ¶ó¿ìµå º¸¾È°ú ¿ÂÇÁ·¹¹Ì½º º¸¾ÈÀ» ¿¬°èÇÏ°í ¾÷°è ÃÖ°íÀÇ º¸¾È À§Çù ÀÎÅÚ¸®Àü½º¸¦ È°¿ëÇÏ¸é¼ »ç¿ëÀÚ, Á¤º¸, ¸Þ½Ã¡, À¥À» º¸È£ÇÑ´Ù. ¾÷°è ÃÖ°íÀÇ ÅëÇÕ Å¬¶ó¿ìµå º¸¾È ¼Ö·ç¼ÇÀ¸·Î ±¸¼ºµÅ ¾×¼¼½º¸¦ °ü¸®ÇÏ°í Á¤º¸¸¦ º¸È£Çϸç Áö´ÉÇü º¸¾È À§ÇùÀ» Â÷´ÜÇÏ´Â µ¿½Ã¿¡ Ŭ¶ó¿ìµå·Î À̵¿ÇÏ´Â ¿öÅ©·Îµå¸¦ º¸È£ÇÑ´Ù. ¿©±â¿¡´Â ¡ãŬ¶ó¿ìµåSOC CASB ¡ãŬ¶ó¿ìµå ¿öÅ©·Îµå ÇÁ·ÎÅؼÇ(CWP) ¡ãŬ¶ó¿ìµå ¿öÅ©·Îµå ¾î½´¾î·±½º(CWA) µîÀÌ Æ÷ÇԵŠÀÖ´Ù.
¼¨µµ¿ì IT °¡½Ã¼º Áö¿øÇϴ Ŭ¶ó¿ìµåSOC
CASB ¼Ö·ç¼Ç Ŭ¶ó¿ìµåSOC´Â ¼¨µµ¿ì IT¿¡ ´ëÇÑ °¡½Ã¼ºÀ» È®º¸ÇÏ°í, ¹Î°¨ÇÑ µ¥ÀÌÅÍ¿¡ ´ëÇÑ ¼¼ºÐÈµÈ Á¦¾î¿Í °Å¹ö³Í½º¸¦ ¼öÇàÇϸç, Ŭ¶ó¿ìµå °èÁ¤À» ³ë¸®´Â ¾ÇÀÇÀûÀÎ º¸¾È À§ÇùÀ¸·ÎºÎÅÍ º¸È£ÇÑ´Ù. ÀϹÝÀûÀÎ CASB ±â´ÉÀº ¹°·Ð, DLP, À¥ º¸¾È, ¿£µåÆ÷ÀÎÆ® º¸È£ µî ¸¹Àº ½Ã¸¸ÅØ ¼Ö·ç¼Ç°úÀÇ Á÷Á¢ ÅëÇÕÀ» Áö¿øÇÏ°í, ÀÌ·¯ÇÑ ÅëÇÕ ¼Ö·ç¼ÇÀ» ÅëÇØ Å¬¶ó¿ìµå ¾ÖÇø®ÄÉÀ̼ÇÀ» È®ÀåµÈ ¿£ÅÍÇÁ¶óÀÌÁî ȯ°æÀÇ ÀϺηΠ¾ÈÀüÇÏ°Ô µµÀÔÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.
Ŭ¶ó¿ìµåSOC´Â Àΰ¡ ¹× ºñÀΰ¡µÈ Ŭ¶ó¿ìµå ¾ÖÇø®ÄÉÀ̼ÇÀ» À§ÇØ ¼¨µµ¿ì IT¿¡ ´ëÇÑ Å¬¶ó¿ìµå °¨»ç¸¦ Áö¿øÇÒ »Ó ¾Æ´Ï¶ó ¼¼ºÎÀûÀÎ Æ®·£Àè¼Ç °¡½Ã¼º, »ç¿ëÀÚ Çൿ ºÐ¼®(UBA), º¸¾È À§Çù ŽÁö, µ¥ÀÌÅÍ °Å¹ö³Í½º ¹× DLP, º¸¾È Á¦¾î ¹× Æ÷·»½Ä ºÐ¼® ±â´É±îÁö Á¦°øÇÑ´Ù.
¿öÅ©·Îµå º¸¾È ÀÚµ¿ÈÇÏ´Â CWP
ÆÛºí¸¯ Ŭ¶ó¿ìµå ¿öÅ©·Îµå¿¡ ´ëÇÑ ÀûÀýÇÑ °¡½Ã¼º, Á¦¾î, º¸È£ ±â´ÉÀÌ ¾ø´Â °æ¿ì ±â¾÷ÀÌ Å¬¶ó¿ìµå ȯ°æÀ¸·Î ÀÌÀüÇØ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÀÌ¿ëÇÒ ¶§ À§ÇèÀÌ Å©°Ô Áõ°¡ÇÑ´Ù. CWP´Â ÇÏÀ̺긮µå Ŭ¶ó¿ìµå ÀÎÇÁ¶ó Àü¹Ý¿¡ °·ÂÇÑ º¸¾ÈÀ» Á¦°øÇϸç Áß¿äÇÑ ¾î´À À§Ä¡¿¡ ÀÖ´Ù Çصµ ´ÜÀÏ Å¬¶ó¿ìµå ±â¹Ý Äֿܼ¡¼ ¾ÈÀüÇÏ°Ô º¸È£ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. ½Ã¸¸ÅØ Å¬¶ó¿ìµå ¿öÅ©·Îµå ÇÁ·ÎÅؼÇÀº º¸¾È À§Çù¿¡ ´ëÇÑ °Ë»ö, °¡½Ã¼º ¹× º¸È£ ±â´ÉÀ» Á¦°øÇÔÀ¸·Î½á ¿öÅ©·Îµå º¸¾ÈÀ» ÀÚµ¿ÈÇÑ´Ù.
AWS, MA ¾ÖÀú, ±¸±Û Ŭ¶ó¿ìµå Ç÷§Æû(GCP) Àü¹Ý¿¡ ±¸ÃàµÈ ¿öÅ©·Îµå¿¡ ´ëÇØ Áö¼ÓÀûÀÎ °¡½Ã¼ºÀ» Á¦°øÇÑ´Ù. À̸¦ À§ÇØ ¿öÅ©·Îµå °ü·Ã ¼ÒÇÁÆ®¿þ¾î ¼ºñ½º °Ë»ö ÀÚµ¿È, ¿öÅ©·Îµå º¸¾È »óÅ ȮÀÎ ÀÚµ¿È, ÀÎÇÁ¶ó½ºÆ®·°Ã³ º¯°æ »çÇ× ½Ç½Ã°£ È®ÀÎ ±â´ÉÀ» Áö¿øÇÑ´Ù.
¶ÇÇÑ È£½ºÆ® ·¹º§¿¡¼ µµÄ¿ ÄÁÅ×À̳ʸ¦ º¸È£ÇØ ÄÁÅ×ÀÌ³Ê È¯°æ¿¡ ´ëÇÑ °¡½Ã¼ºÀ» Á¦°øÇÏ´Â µ¿½Ã¿¡ ½ºÅ丮Áö¸¦ ºñ·ÔÇÑ Àüü ¿öÅ©·Îµå¸¦ º¸È£ÇÑ´Ù. ´õºÒ¾î SEP ±â¼úÀ» »ç¿ëÇÏ´Â ½Ç½Ã°£ ¾Ç¼ºÄÚµå ½ºÄ³´×, ¾Ë·ÁÁø ¶Ç´Â ¾Ë·ÁÁöÁö ¾ÊÀº Ãë¾àÁ¡ ¾Ç¿ë °ø°ÝÀ» Â÷´ÜÇÏ´Â ¾ÖÇø®ÄÉÀÌ¼Ç °Ý¸®, Á¦·Îµ¥ÀÌ À§ÇùÀ» Â÷´ÜÇÏ´Â OS Çϵå´×°ú ±ÇÇÑ ¾ø´Â ½Ã½ºÅÛ º¯°æÀ» ¹æÁöÇÏ´Â ½Ç½Ã°£ ÆÄÀÏ ¹«°á¼º ¸ð´ÏÅ͸µ(RT-FIM) µîÀ» ÅëÇØ ÇÏÀ̺긮µå Ŭ¶ó¿ìµå ¿öÅ©·Îµå¿¡ °·ÂÇÑ º¸¾ÈÀ» Á¦°øÇÑ´Ù.
CWA, º¸¾È Çü»ó °ü¸®·Î ¾ÈÀüÇÑ Å¬¶ó¿ìµå ¿î¿µ
CWA´Â ÆÛºí¸¯ Ŭ¶ó¿ìµå ÀÎÇÁ¶ó(IaaS) ȯ°æÀ» À§ÇÑ Å¬¶ó¿ìµå º¸¾È Çü»ó °ü¸®(CSPM) ¼Ö·ç¼ÇÀ¸·Î, º¹¼öÀÇ Å¬¶ó¿ìµå Ç÷§Æû¿¡¼ Ŭ¶ó¿ìµå ³×ÀÌƼºê API¸¦ ÀÌ¿ëÇÑ Å¬¶ó¿ìµå °èÁ¤, ¼ºñ½º ¹× ÀÚ¿øÀ» °Ë»öÇÔÀ¸·Î½á °³¹ßÀÚµéÀÌ Ãß°¡ÇÑ ½Å±Ô ¹× ±âÁ¸ ¸®¼Ò½º¸¦ ÀÚµ¿À¸·Î °Ë»öÇÑ´Ù.
Ŭ¶ó¿ìµå ȯ°æÀ» Áö¼ÓÀûÀ¸·Î ¸ð´ÏÅ͸µÇØ ÆÛºí¸¯ ÀÎÅͳݿ¡ µ¥ÀÌÅ͸¦ ³ëÃâ½Ãų ¼ö ÀÖ´Â ÀÚ¿ø ±¸¼º ¿À·ù¸¦ ÇØ°áÇÑ´Ù. CIS, NIST, PCI, HIPAA µîÀÇ ¾÷°è Ç¥ÁØ ¹× ±ÔÁ¤¿¡ ´ëÇØ Áï½Ã Àû¿ëÇÒ ¼ö ÀÖ´Â Á¤Ã¥À» Á¦°øÇØ ÄÄÇöóÀ̾𽺠¿©ºÎ¸¦ Æò°¡ ¹× ¸®Æ÷Æ®ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇØ ¼öµ¿ °¨»çÀÇ Çʿ伺À» ´ëÆø ³·ÃçÁØ´Ù. |