클라우드 보안 CASB. SecaaS. 클라우드보안인증제

• 7. 클라우드 컴퓨팅 환경에서 클라우드 서비스 제공자가 이용자에게 안전한 서비스 제공을 위하여 다음을설명하시오. (118-관-3) 가. 정보보호 정책의 관리적 측면과 기술적 측면으로 구분한 보호 조치분야 설명 나. 클라우드 컴퓨팅의 보안위협 설명 다. 클라우드 컴퓨팅의 프라이버스(Privacy) 이슈를설명하시오.

• 클라우드 보안 ‣ ▲ ISO 27017 (클라우드서비스) ▲ ISO 27018 (개인정보보호) ▲ CASB ▲ 클라우드 서비스 보안인증제 23조2 (정보보호 기준의 준수 여부 확인)

• 클라우드 컴퓨팅 특성에 의한 보안위협

  

  

• 클라우드 보안 인증제 120관3 공공기관 보안 인증제 『 클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률 』 제 23조 제2항 인프라 제공업자가 보안인증을 받아야 함 (AWS 사용 SaaS는 취득불가)

✓ IaaS/ SaaS 표준등급 최초평가 후 총 4회 실행 후 갱신평가 ✓ SaaS 간편등급 최초평가 후 총 2회 실행 후 갱신평가

• CASB Cloud Access Security Broker (전체 클라우드 통합보안관리)
  118합숙4_1 클라우드 서비스 이용자와 클라우드 서비스 사이에 위치하여 독립적으로 보안 기능을 수행하는 SW ▲ 에이전트 형 ▲ 프라이빗 형 ▲ 퍼블릭 형 ▲ API 형 ▲ Visibility ▲ Data Security ▲ Threat Protection ▲ Enterprise Integration ✓ Redirect Traffic ✓ Api Access
• SecaaS Security as a Service (각 클라우드 별 보안관리) 보안기능을 크라우드 서비스 형태로 제공하는 것으로 클라우드 인프라를 통해 전문화된 보안 서비스를 제공하는 클라우드 보안 서비스

✓ 데이터보호 서비스 ✓ IT 인프라 보호서비스 제공기능 ▲ 암호 ▲ WAF ▲ DLP ▲ 인증 ▲ DDoS

Special+Report+클라우드+컴퓨팅+보안+표준화+동향.pdf

• ZERO PC CPU 없는 PC
• VDI 사용자 PC환경을 가상 공간에 구축하여, 시간과 장소, 접속단말에 구애받지 않고 PC를 이용할 수 있도록 하는 기술
• 서비스형 데스크탑 (DaaS) VDI비교 기업이 모든 기기에서 어디에서든 클라우드 호스팅 가상 데스크탑을 제공할 수 있게 하는 클라우드 컴퓨팅 서비스