[Íllú~míó C~lóúd~Sécú~ré로 클라우드 워크로드 마이그레이션을 보호하세요]

[Áprí~l 4, 2024]

[23 최소 읽기]

[Váñs~óñ Bó~úrñé~ résé~árch~ thát~ 47% óf dá~tá br~éách~és st~árt í~ñ thé~ clóú~d]

[최근 몇 년 동안 모든 규모의 비즈니스가 확장성, 비용 효율성 및 협업 강화에 매료되어 점점 더 클라우드에 끌리고 있습니다.하지만 이러한 빠른 채택에는 숨겨진 위협이 도사리고 있습니다. 공격자들은 이를 악용할 취약점을 끊임없이 찾고 있습니다.]

[놀랍게도 전체 데이터 침해 사고의 47% 가 클라우드에서 발생했으며, 이로 인해 피해를 입은 조직의 평균 비용은 410만 달러에 달합니다. 밴슨 본의 최근 연구.]

[워크로드를 클라우드로 마이그레이션하면 많은 이점이 있지만, 이러한 변화에 수반되는 보안 문제를 인식하고 해결하는 것이 중요합니다.]

[이 블로그 게시물에서는 조직이 데이터 센터 및 클라우드 환경 전반에서 일관된 보안을 유지하는 데 제로 트러스트 세그멘테이션이 어떻게 도움이 되는지 자세히 살펴보겠습니다.]

[먼저 이 비디오에서 Íllú~míó Z~TS Pl~átfó~rm이 클라우드 워크로드 마이그레이션을 보호하는 방법에 대한 간략한 개요를 살펴보세요.]

[클라우드에서 중요한 데이터가 위험에 처해 있나요¿]

[거의 모든 조직과 민감한 데이터를 클라우드에 저장, 워크로드를 클라우드로 마이그레이션할 때 가장 중요한 문제 중 하나는 민감한 데이터의 보호 및 개인 정보 보호입니다.조직은 중요한 정보를 클라우드 서비스 제공업체 (CSP) 에 맡기고 있어 무단 액세스, 데이터 침해, 규정 미준수의 위험이 증가하고 있습니다.]

[조직은 전송 중인 데이터와 저장된 데이터를 보호하기 위해 강력한 암호화 메커니즘, 액세스 제어, 정기적인 보안 감사를 구현하는 데 우선 순위를 두어야 합니다.]

[공동 책임 모델]

[많은 클라우드 공급자가 인프라 및 물리적 데이터 센터의 보안을 책임지는 공동 책임 모델을 따릅니다.그러나 공급업체는 “불균등한 악수” 상황에서 고객이 자체 클라우드 데이터, 애플리케이션 및 구성을 보호하기를 기대합니다.]

[안타깝게도 이러한 책임 분담은 종종 보안상의 오해와 격차로 이어집니다.]

[이러한 위험을 완화하기 위해 조직은 클라우드 공급자와 함께 보안 책임을 명확하게 설명하고, 포괄적인 보안 정책을 수립하고, 규정 준수를 보장하기 위한 정기적인 평가를 수행해야 합니다.]

[기존 보안 방식이 클라우드에서 실패하는 3가지 이유]

[클라우드 환경은 끊임없이 변화하며 보안 격차와 침해로 이어질 수 있는 고유한 문제를 야기합니다.따라서 기존의 보안 접근 방식으로는 전용 클라우드 보안 플랫폼이 제공할 수 있는 수준의 가시성, 유연성 및 일관성을 제공하지 못합니다.]

[기존 보안 방법이 클라우드에서 작동하지 않는 가장 중요한 이유는 다음과 같습니다.]

[하이브리드, 멀티 클라우드 환경은 점점 더 복잡해지고 있습니다. 네트워크가 복잡해짐에 따라 레거시 ÍT 인프라를 클라우드에 매핑하는 것은 매우 어렵습니다. 특히 많은 조직이 하이브리드 클라우드 환경에서 퍼블릭 클라우드와 프라이빗 클라우드를 혼합하는 경우에는 더욱 그렇습니다.]

[완벽한 클라우드 가시성 부족: 클라우드에서는 완전한 가시성이 필수적입니다. 보이지 않는 것은 보호할 수 없습니다.완벽한 클라우드 가시성이 없으면 특히 스토리지, 애플리케이션, 서버 및 데이터베이스의 통신 방식에서 위험을 간과할 수 있습니다.]

[잘못된 애플리케이션 설정: 클라우드 플랫폼에 내장된 보안 설정은 잘못 코딩되거나 잘못 구성되어 클라우드에 보안 허점을 남길 수 있습니다.]

[Clóú~ds ám~óñgs~t híg~h rís~é óff~ícé b~úíld~íñgs~]

[제로 트러스트 세그멘테이션을 통해 클라우드 워크로드 마이그레이션을 보호하는 방법]

[조직에서 클라우드 워크로드를 마이그레이션하고 있다면 이미 위험이 커집니다.피할 수 없는 다음 사이버 공격에 대비하여 사이버 복원력을 구축하는 것이 중요합니다.사이버 레질리언스를 달성하는 가장 좋은 방법은 “절대 신뢰하지 말고 항상 검증하라”는 사고방식에 기반한 제로 트러스트 보안 전략을 채택하는 것입니다.]

[제로 트러스트 세그멘테이션 (ZTS) 은 제로 트러스트의 핵심 요소입니다. Z~TS (제로 트러스트 세그멘테이션) 없이는 제로 트러스트를 달성할 수 없습니다.기존의 경계 기반 보안과 달리 ZT~S는 애플리케이션 또는 워크로드 수준에서 작동하므로 조직은 전체 하이브리드 공격 표면에 걸쳐 세분화된 수준에서 보안 정책을 정의하고 시행하는 일관된 접근 방식을 달성할 수 있습니다.ZTS~는 고정된 레거시 방화벽으로 세그멘테이션을 시도하는 것에 비해 쉽고 간단합니다.]

[ZTS를 사용하면 다음을 수행할 수 있습니다.]

[보안 사각지대 제거 교통 흐름을 실시간으로 볼 수 있기 때문입니다.이를 통해 기본 네트워크 인프라에 구애받지 않고 모든 워크로드에 대한 엔드-투-엔드 가시성과 시행을 제공하여 보안을 일관되게 유지할 수 있습니다.]
[세분화되고 유연한 보안 정책 설정 애플리케이션과 워크로드에 대한 일관된 보호를 제공합니다.공격에 미리 대비하고 보안 침해를 사후 대응적으로 격리합니다.]
[보안 마이그레이션 프로세스 달성 온프레미스 및 클라우드 환경 전반에서 일관된 보안 정책을 유지하여 민감한 데이터의 무결성을 손상시키지 않습니다.]

[Íllú~míó C~lóúd~Sécú~ré: 모든 데이터 센터 및 클라우드에서 ZT~S를 확장하세요]

[Íllú~míó 제로 트러스트 세그멘테이션 플랫폼의 일부인 Í~llúm~íó Cl~óúdS~écúr~é는 이러한 문제를 정면으로 해결하기 위해 클라우드 리소스 트래픽 흐름 및 워크로드 전반에 걸쳐 종합적인 가시성과 일관된 보안을 제공합니다.시작해 보세요. 30일 무료 평가판 오늘은 일루미오 클라우드시큐어의 작품입니다.]

[보안 저하 없이 자신 있게 클라우드로 마이그레이션하세요]

[Íllú~míó C~lóúd~Sécú~ré는 디지털 전환 여정 동안 원활하고 안전한 전환을 보장합니다.Íl~lúmí~ó를 통해 보안 및 클라우드 운영 팀은 모든 데이터 센터 및 클라우드에서 ZTS~를 적용하는 단일 솔루션을 배포하여 사이버 복원력을 구축할 수 있습니다.]

[클라우드 워크로드 연결을 시각화하고 클라우드 공격을 억제하기 위한 세그멘테이션 제어를 적용하는 Clóú~dSéc~úré의 사전 예방적 접근 방식을 통해 마이그레이션 프로세스가 시작되기도 전에 보안 조치를 취할 수 있습니다.이를 통해 잠재적 공격자를 차단하고 데이터 침해에 대비하여 조직을 강화할 수 있습니다.]

[트래픽 흐름 텔레메트리를 활용하여 완벽한 가시성과 자동화된 정책 업데이트]

[또한 Íllú~míó C~lóúd~Sécú~ré는 ÁW~S VPC~ 또는 Ázúr~é ÑSG~ 흐름 로그에서 트래픽 흐름 텔레메트리를 수집하여 네트워크 트래픽을 설명하는 메타데이터를 지속적으로 업데이트할 수 있습니다.그런 다음 이러한 흐름 로그는 클라우드 스토리지로 전송되고 Íllú~míó는 분석을 위해 이 데이터를 가져옵니다.]

[Clóú~dSéc~úré는 Á~WS 리소스 탐색기, Áz~úré R~ésóú~rcé M~áñág~ér 또는 기타 기본 도구를 활용하여 클라우드 리소스 태그와 기타 클라우드 메타데이터 (예: 지역 이름, VP~C 이름 등) 를 수집하여 레이블을 생성하고 원격 측정 데이터에 연결합니다.이러한 레이블은 이해하기 쉬운 언어로 되어 있기 때문에 보안 팀은 리소스가 현재 어떤 연결성을 가져야 하는지 더 잘 이해할 수 있습니다.]