IaaS(Infrastructure as a Service, 서비스형 인프라) 및 PaaS(Platform as a Service, 서비스형 플랫폼)는 현재 확장성이 뛰어난 운영 환경을 위한 가장 일반적인 제공 모델입니다. 기업은 컴퓨팅 성능, 개발 플랫폼 또는 서비스형 스토리지와 같은 리소스를 구매하거나 임대하고, 실제로 사용하는 리소스에 대해서만 비용을 지불합니다(pay-as-you-go). IaaS 및 PaaS 솔루션은 Amazon Web Services(AWS), Microsoft Azure 또는 Google GCP와 같은 유명 공급업체에서 이용할 수 있습니다.
이점: 유연성, 확장성 및 비용. 자본 투자의 한계(CapEx)는 이러한 클라우드 서비스의 역동성을 더욱 가속화했습니다. 클라우드를 통해 IT는 점점 더 서비스 지향적인 예산 및 청구 주기(OpEx)의 항목이 되고 있습니다.
기업으로서 직면한 과제: 인프라 보안 및 데이터 보안은 물론 서비스 수준 계약에 대한 책임을 재정의해야 합니다.
다음은 도움이 되는 질문입니다:
- 데이터는 어디에 저장되거나 처리됩니까?
- 보관 위치 또는 처리 위치(예: EU-GDPR)에 적용되는 법적 프레임워크는 무엇입니까?
- 연중무휴 24시간 중앙 서비스의 가용성을 누가 보장합니까?
- 데이터 손실 시 효과적인 재해 복구 개념이 있습니까?
- 어떤 규제 및 계약 조치를 고려해야 합니까?
- 클라우드 서비스 공급자와 예약된 서비스가 규정 준수 요구 사항을 충족합니까?
TUV 라인란드는 가장 까다로운 IaaS 및 PaaS 환경의 개념 설계와 안전한 운영을 위한 유능한 파트너입니다. TUV 라인란드의 컨설팅 서비스, 관리 서비스 및 기술 솔루션은 귀사의 요구사항에 맞는 솔루션을 정확하게 선택하는 데 도움이 됩니다. 개별 공급자에 의존(공급업체 종속)하지 않고 항상 탄력성을 유지하는 동시에 예산 한도를 최적화합니다.
| IaaS 및 PaaS의 특징 | 이로 인해 어떤 문제가 생길 수 있습니까? |
|---|---|
| 사용되는 인프라 및 플랫폼 수준을 거의 무제한으로 선택할 수 있습니다. | 리소스 수를 관리할 수 없게 되고 혼란이 발생합니다. 사용되는 리소스가 항상 정책에 따라 구성되는 것은 아니므로 안전하지 않을 수 있습니다. |
| 클라우드 공급자는 물리적 의미에서 자체 서비스의 가용성과 데이터 보안을 보장합니다. | 공유 책임 모델은 인프라 내에서 책임을 규제합니다. 이 내용은 IaaS와 PaaS 서비스 간에 차이가 있으므로 데이터 보안, 데이터 보호(특히 개인 데이터에 대한) 및 접근 권한에 대한 책임은 항상 사용자에게 있습니다. |
| 보안에 대한 관점은 보안 경계에서 다양한 보안 프레임워크, 데이터 및 법적 공간을 통해 보안에 대한 애플리케이션 중심적 또는 서비스 중심적 이해로 변화하고 있습니다. | 분산된 책임 또는 구현의 복잡성과 애매한 중간 영역은 사이버 공격에 대한 새로운 공격 벡터를 엽니다. 물리적 데이터 보안 외에도 정부 개입 및 다양한 국제 법률이 전면에 등장하고 있습니다. |
TUV 라인란드의 클라우드 보안 서비스: Anytime, Anywhere, Any Connection – Always Secure
클라우드 서비스 제공자 역시 서비스 보안에 대해 책임이 있습니다. 그러나 클라우드 제공업체도 화재나 자연 재해와 같은 예측하지 못한 사건으로부터 항상 보호받는 것은 아닙니다. 그럼에도 불구하고 기업으로서 귀사는 데이터가 안전하고 해당되는 규정 준수 요구사항을 충족하는지 확인해야 할 궁극적인 책임이 있습니다. 리소스 경로와 시스템에 대한 접근은 안전해야 합니다. 그러나 직원들은 일상 업무에서 복잡한 보안 설정으로 인해 긴 로딩 시간이 필요한 시스템을 선호하지 않기 때문에 속도가 보안보다 중시되는 경우가 많습니다. 따라서 사용자는 더 빠르지만 덜 안전한 대안을 선택할 위험이 있습니다. TUV 라인란드는 IaaS/PaaS를 빠른 접근 속도로 안전하게 사용할 수 있도록 지원하고 솔루션을 제공합니다.
독립적인 파트너로서 TUV 라인란드는 기업의 디지털 전환을 추진할 수 있도록 지원합니다. TUV 라인란드는 업계 및 IT 보안 환경의 여러 전문 지식을 바탕으로 클라우드 서비스 사용 보안을 검증 가능하게 향상시킬 수 있는 자격을 갖춘 파트너로서 귀사의 유연성 및 생산성을 향상시키고 비용을 절감할 수 있도록 도와드립니다.
컨설팅 서비스:
- 클라우드 보안 전략
- 침투 테스트 (Penetration Testing)
- 보안 아키텍처 (Secure Architecture)
- 보안 평가
- 위협 모델링
- 데이터 보호 컨설팅
- ID 및 액세스 관리 (IAM)
관리 서비스 및 기술 솔루션:
- 클라우드 보안 형상 관리 (CSPM)
- 클라우드 워크로드 보호 플랫폼 (CWPP)
- 클라우드 접근 보안 중개 서비스 (CASB)
- 클라우드 위협 탐지 및 대응
