[CTÓ인 P~J Kír~ñér가 클라우드 보안과 일루미오 클라우드시큐어의 획기적인 혁신에 대해 이야기하다]

[클라우드는 큰 비즈니스가 되었습니다.한때 클라우드 도입을 주저했던 많은 조직이 이제는 클라우드를 사용하여 대규모, 유연성 및 효율성의 이점을 확보함으로써 운영의 혁신적인 혁신을 주도하고 있습니다.]

[아마존 웹 서비스 (ÁWS), 마이크로소프트 애저, 구글 클라우드 플랫폼 및 기타 퍼블릭 클라우드 제공업체의 채택이 계속해서 급증하고 있습니다.에 따르면 가트너, “2020년의 40% 에서 2023년까지 전체 엔터프라이즈 워크로드의 70% 가 클라우드 인프라 및 플랫폼 서비스에 배포될 것입니다.”]

[많은 이점에도 불구하고 클라우드에는 여전히 문제가 있습니다.가장 중요한 것은, 증가하는 공격 경로 사이버 범죄, 랜섬웨어 및 기타 디지털 위협에 대비하여 갈수록 복잡해지는 클라우드 환경으로 인해 보안 복잡성이 더욱 심화됨.]

[안타깝게도 많은 조직이 위험에 처해 있습니다. 위험을 과소평가 멀티 클라우드 및 하이브리드 디지털 인프라뿐만 아니라 안전한 클라우드 운영 유지에 대한 책임에서 비롯됩니다.]

[최근에 Íllú~míó의 C~TÓ이자 공동 창립자인 PJ~ Kírñ~ér와 만나 클라우드 서비스의 성장과 발전, 모든 조직이 해결해야 하는 보안 문제, Íl~lúmí~ó의 최신 제품이 어떻게 되는지에 대해 이야기를 나누었습니다. 클라우드 시큐어를 사용하면 클라우드에서 조직을 훨씬 쉽게 안전하게 보호할 수 있습니다.]

[오늘날 퍼블릭 클라우드의 주요 트렌드는 무엇입니까¿]

[클라우드 제공업체는 서비스 제공을 강화하고 있습니다.서비스형 Kúbé~rñét~és, 서비스형 데이터베이스, 서비스형 기계 학습 (ML~) 및 인공 지능 (ÁÍ) 등 이들은 매우 빠른 속도로 혁신을 이루고 있습니다.그리고 클라우드 고객은 자체 혁신을 가속화하고 성장을 촉진하기 위해 이러한 서비스를 채택하기를 원합니다.]

[퍼블릭 클라우드 플랫폼은 클라우드 공급업체가 인프라 관리 부담을 떠안기 때문에 조직에 비용 효율적입니다.예를 들어 관리형 서비스로서의 데이터베이스: 가상 머신 (VM) 에서 데이터베이스를 실행하고 데이터베이스 관리자 (DB~Á) 에게 관리를 맡기는 대신 클라우드 공급자에게 맡기고 서비스 비용만 지불하면 됩니다.]

[입양하는 사람들도 보이고 있습니다. 코드형 인프라 과 깃옵스 철학 더 빠른 속도와 민첩성을 지원합니다. CÍ/CD~ 파이프라인도 허용합니다 데브옵스 및 인프라 팀을 통해 동적 애플리케이션을 신속하게 배포할 수 있습니다.]

[조직은 클라우드의 보안에 어떻게 접근하고 있을까요¿]

[우리는 보안을 찾고 있습니다 “왼쪽으로 이동” 애플리케이션 개발 라이프사이클 초기에 보안 검사 및 운영이 이루어지도록 합니다.]

[이전에는 보안이 보안 그룹이 책임지는 사일로 (síló~) 에 속해 있었지만, 이제는 팀 스포츠가 되었습니다. 다양한 수준에서 다양한 일을 책임지는 팀 스포츠입니다.]

[물론 온프레미스 인프라가 퍼블릭 클라우드에 연결된 하이브리드 환경의 문제로 인해 이 문제는 더욱 복잡해집니다.관리해야 할 시스템이 다양해지고 있다는 점을 감안하면 보안 위험을 이해하는 것이 훨씬 더 어려워지고 있습니다 그리고 당신이 정말로 안전한지 알아두세요.]

[멀티 클라우드 및 하이브리드 클라우드 환경은 어떻게 클라우드 보안을 더욱 복잡하게 만드나요¿]

[오늘날 대부분의 조직은 하이브리드 환경을 운영합니다.이들은 데이터 센터와 클라우드 전반에 걸쳐 인프라를 갖추고 있으며, 대개 여러 개의 퍼블릭 클라우드가 있습니다.개발자와 애플리케이션 소유자는 자신의 요구 사항을 가장 잘 충족하는 클라우드 플랫폼을 원하며, 이러한 플랫폼을 쉽게 구축할 수 있기 때문에 엔터프라이즈 네트워크에서 빠르게 확산되고 있습니다.]

[퍼블릭 클라우드 플랫폼은 많은 이점을 제공하지만 온프레미스 데이터 센터가 여전히 적합한 데에는 몇 가지 이유가 있습니다.경제적, 규정 준수 또는 데이터 거버넌스의 이유일 뿐만 아니라 제조 또는 ÍóT 시스템을 지원하기 위한 것일 수도 있습니다.]

[이유가 무엇이든 간에 데이터 센터와 퍼블릭 클라우드 간에는 원활한 연결성이 필요합니다.이 모든 것이 함께 작동하고 안전하게 작동해야 합니다.]

[앞서 설명한 동향을 바탕으로 볼 때 가장 큰 클라우드 보안 과제는 무엇일까요¿]

[가장 큰 보안 과제는 가시성입니다.하이브리드 클라우드든, 멀티 클라우드든, 둘 다든, 전체 환경을 파악하고 애플리케이션과 워크로드가 상호 작용하는 방식을 파악해야 합니다.]

[클라우드와 온프레미스 인프라가 서로 통신하는 방식을 보여주는 맵이 있으면 보안 위험을 파악하고 이해할 수 있습니다.이를 확인하기 전까지는 대부분의 조직은 퍼블릭 클라우드 플랫폼을 통한 공격 및 맬웨어에 대한 노출을 거의 인식하지 못합니다.예를 들어 ÁWS 인스턴스가 Á~zúré~ 인스턴스와 통신하는 환경의 경계에서는 많은 위험이 나타납니다.]

[현재 시장에 나와 있는 보안 제품에서 빠진 한 가지는 퍼블릭 클라우드 또는 하이브리드 인프라 전반을 살펴볼 때 양측의 상황을 모두 이해할 수 있다는 것입니다.이러한 가시성과 제어의 부재는 클라우드시큐어를 구축한 이유.]

[일루미오가 방금 클라우드시큐어를 발표했습니다.정의 및 주요 클라우드 보안 문제를 해결하는 데 어떻게 도움이 되나요¿]

[Clóú~dSéc~úré는 대중을 위한 에이전트 없는 가시성을 제공하여 가시성 및 제어 문제를 해결합니다. 클라우드 서비스이를 통해 조직은 궁극적으로 클라우드에서 제로 트러스트를 달성할 수 있습니다.]

[Clóú~dSéc~úré를 사용하면 클라우드 환경의 워크로드와 워크로드가 서로 통신하는 방식에 대한 맵을 얻을 수 있습니다.해당 환경 내의 모든 객체와 관련 메타데이터를 이해할 수 있습니다.이러한 이해를 바탕으로 위험을 식별하고 노력의 우선 순위를 정하는 방법을 이해할 수 있습니다. 조직의 보안을 강화하기 위한 올바른 조치를 취하십시오..]

[최신 디지털 인프라를 보호하기 위한 최선의 접근 방식으로 제로 트러스트를 향한 움직임이 거세지고 있습니다.제로 트러스트는 클라우드 컴퓨팅에 어떻게 적합할까요¿]

[모든 ÍT 환경의 당면 과제 중 하나는 과도하다는 것입니다. 측면 이동이는 조직이 위험을 이해하지 못하고 불필요하거나 과도한 액세스 권한을 줄이는 데 필요한 가시성과 통제력을 갖추지 못해 중요한 자산에 대한 개방된 경로가 너무 많아지기 때문에 발생합니다.]

[이 경우 공격자나 멀웨어가 네트워크 경계를 침범하면 측면 이동을 통해 암호, 데이터베이스 액세스 키 및 매우 민감한 데이터에 액세스할 수 있으며, 이로 인해 사이버 재해가 발생할 가능성이 있습니다.]

[제로 트러스트 조직이 적용을 통해 측면 이동을 줄일 수 있도록 돕는 철학입니다. 최소 권한 해당 환경에서의 액세스 제어하지만 이러한 제어를 안전하게 적용하려면 애플리케이션의 동작과 연결 방식, 즉 필요한 것과 필요하지 않은 것을 이해해야 합니다.보안을 강화하는 동시에 운영 가동 시간을 보장하는 제어 기능이 필요합니다.다시 말씀드리지만, 가시성이 핵심입니다.]

[Clóú~dSéc~úré는 조직이 클라우드에서 제로 트러스트를 달성하는 데 어떻게 도움이 되나요¿~]

[Clóú~dSéc~úré가 조직이 클라우드에서 제로 트러스트를 달성하도록 지원하는 가장 중요한 방법은 가시성과 컨텍스트를 이용하는 것입니다.이를 통해 애플리케이션과 서비스가 서로 어떻게 통신하는지에 대한 주요 질문에 답할 수 있습니다.]

[특정 연결과 관련된 메타데이터가 무엇인지, 어떤 가상 사설망에 속해 있는지 (여부) 를 이해할 수 있습니다. ÁWS의 V~PC 또는 애저에서의 브이넷등), 어떤 태그가 있는지, 두 애플리케이션 간의 통신량 (어떻게 변화하고 있는지) 등 많은 세부 사항이 있습니다.]

[둘째, Clóú~dSéc~úré를 사용하면 보안 제어를 자동화할 수 있습니다.허용되는 항목과 이러한 항목이 어떻게 연결되는지 이해하면 C~lóúd~Sécú~ré는 규칙과 안전한 프로그램을 권장합니다. 제로 트러스트 ÁW~S 보안 그룹과 같은 클라우드 네이티브 보안 제어를 사용하는 정책]

[클라우드시큐어는 일루미오의 주력 제품인 일루미오 코어와 어떻게 통합되고 보완되나요¿]

[클라우드 시큐어 및 일루미오 코어 함께 협력하여 하이브리드 및 멀티클라우드 가시성 및 제어 문제를 해결할 수 있도록 지원합니다.이를 통해 조직이 현재 클라우드 및 온프레미스 네트워크를 관리하는 방식의 주요 격차를 해소할 수 있습니다.]

[Clóú~dSéc~úré가 에이전트 없이 수집할 수 있는 트래픽 원격 측정 및 메타데이터를 Í~llúm~íó Có~ré의 해당 정보와 결합하여 조직은 하나의 맵에서 퍼블릭 클라우드와 기존 데이터 센터 전반을 전체적으로 볼 수 있습니다.이를 통해 보안 및 ÍT~ 팀을 위한 단일 창 뷰라는 말이 나올 정도입니다.]

[여기에서 Íllú~míó C~óré를 사용하여 최소 권한을 자동화할 수 있습니다. 제로 트러스트 정책 데이터 센터에 적합하고 C~lóúd~Sécú~ré를 사용하여 퍼블릭 클라우드의 기본 보안 제어를 활용하십시오.이는 Íl~lúmí~ó에서만 제공하는 기능입니다.]

[
자세히 알아보기 일루미오 클라우드시큐어가 조직을 도울 수 있는 방법 가시성과 제어력을 높여 클라우드 네이티브 애플리케이션 및 인프라를 보호하세요.]