Shadow IT 평가를 통한 클라우드 서비스의 투명성

SaaS(Software as a Service, 서비스형 소프트웨어)와 같이 기업과 개인이 무료로 사용할 수 있는 새로운 클라우드 서비스가 매일 개발되고 있습니다. 비즈니스 환경에서도 사용되는 잘 알려진 SaaS 애플리케이션으로는 Microsoft 365, Teams, Google Drive, Salesforce, ServiceNow 및 Zoom이 있습니다. 클라우드 서비스의 장점은 분명합니다: 언제 어디서나 거의 모든 기기에서 사용할 수 있으므로 매우 탄력적인 작업이 가능합니다.

이러한 매력적인 클라우드 서비스 중 다수는 기업 자체 IT 부서에서 제공하지 않는 경우가 많습니다. 보안 아키텍처에 통합되어 있지 않기 때문에 기업의 일반적인 보안 메커니즘은 적용되지 않습니다. 섀도우 IT(shadow IT )는 거대하지만 종종 과소평가되는 위험 요소입니다. 클라우드의 부상과 함께 직원이 클라우드 서비스에 접근하기 위해 사용하는 단말기 수도 증가하고 있어 이것 또한 보안에 취약점을 만듭니다.

TUV 라인란드의 섀도우 IT 평가는 사용하는 클라우드 서비스에 대한 투명성을 제공하며, 평가를 바탕으로 IT 보안을 강화할 수 있는 솔루션을 제시합니다. 언제 어디서든 어떤 연결이든 - 항상 안전합니다!

클라우드 보안을 위한 중요한 단계는 섀도우 IT와 관련된 위험을 줄이는 것입니다. 첫 번째 단계에서 TUV 라인란드의 섀도우 IT 평가는 가시성과 투명성을 제공합니다. 사용되는 응용 프로그램을 알아야만 효과적으로 보호할 수 있기 때문입니다. 섀도우 IT 평가는 기업의 승인되지 않은 클라우드 서비스를 식별하는 클라우드 기반의 반자동 접근 방식으로, 이러한 응용 프로그램을 공개하고 모든 위험 요소를 표시합니다.

섀도우 IT 평가는 다음과 같습니다:

• 사용된 모든 SaaS 서비스에 대한 투명성을 제공합니다.
• 기업이 이러한 서비스 사용으로 인해 직면할 수 있는 위험을 평가하고 수량화합니다.
• 각 개별 클라우드 서비스에 대한 세부 정보(누가, 언제, 얼마나 자주, 얼마나 많이)를 제공합니다.
• 규정 준수 요구 사항을 고려하여 클라우드 및 웹 사용을 점검합니다.

TUV 라인란드의 IT 전문가가 귀사와 함께 평가를 수행합니다. 기업별 특정 상황을 고려하여 요구에 맞게 평가를 수행합니다.

1단계: 정보 회의

정보 회의에서 귀사와 함께 기본적인 조건을 명확하게 확인합니다. 예를 들어:

• IT에서 승인한 클라우드 서비스(예: Salesforce, Office 365) 또는 클라우드 스토리지 솔루션은 무엇입니까?
• 귀사의 데이터 중 특별히 보호가 필요한 것은 무엇입니까?
• 평가 중 필수 기밀 유지 정책(익명화)은 무엇이며 어떻게 구현해야 합니까?
• 특별한 분석이 필요한 데이터 거버넌스 또는 보안 정책은 무엇입니까?

2단계: 시스템 접근

평가하는 동안 액세스 시스템(예: NG 방화벽 또는 웹 프록시)의 로그 정보를 검토하며, 인터넷 브레이크아웃(NG 방화벽, 웹 게이트웨이, 프록시)의 로그 데이터가 필요합니다. 일반적인 방화벽 및 프록시 공급자에 의해 모든 로그 형식을 처리할 수 있습니다.

3단계: 분석 및 결과 보고

분석을 위해 당사 전문가는 익명의 데이터를 자동으로 처리하는 안전한 클라우드 기반 시스템을 사용하여 로그 데이터를 평가합니다. 분석에는 2~4주가 소요되며 사용된 클라우드 서비스에 대한 전체 개요를 제공합니다.

결과 보고서는 다음 사항에 대한 투명성을 제공합니다.

• 사용된 서비스의 개수 및 중요도
• 기업의 관점에서 사용한 클라우드 서비스의 위험성 평가
• 업로드와 다운로드 비율
• 가장 많은 업로드 또는 다운로드 한 사용자(필요한 경우 익명 처리됨)
• 업로드 및 다운로드 측면에서 상위 10개의 중요한 클라우드 서비스
• 사용자 수 기준 상위 10개의 중요한 클라우드 서비스
• 사용자 정의 평가(필요한 경우)

4단계: 결과에 대한 컨설팅

결과를 제시하고 다음 단계에서 섀도우 IT를 효과적으로 억제하고 클라우드 보안을 극대화하기 위한 솔루션을 제공합니다.

섀도우 IT 평가는 클라우드 보안 주기에 포함된 첫 번째 조치 중 하나입니다. 일회성 평가로 수행하거나 주기적으로 반복해서 수행할 수 있습니다. 평가는 클라우드 보안 을 위한 중요한 이정표입니다. 해당 평가에서 투명성을 확보하는 것이 클라우드 사용 제어 및 규제, 데이터 보호 및 규정 요구 사항 준수, 보안 지침 시행, 기업 데이터 보안 보장 등 이어지는 모든 단계의 필수 전제 조건이기 때문입니다. 이는 클라우드 보안 사이클의 또 다른 중요한 단계인 CASB (클라우드 접근 보안 중개 서비스) 를 통해 달성됩니다. – 이는 TUV 라인란드의 복잡한 소프트웨어 솔루션이자 보안 클라우드로의 관문입니다.

클라우드 애플리케이션을 안전하게 사용하면 클라우드 서비스의 이점을 최대한 활용할 수 있습니다. 비용을 절감하고 탄력성을 확보하며 생산성을 높일 수 있습니다. TUV 라인란드는 독립된, 인정받는 전문 지식을 갖춘 파트너로서 귀사를 적극적으로 지원합니다. 언제 어디서든 어떤 연결이든 - 항상 안전합니다!