멀티 클라우드 컴퓨팅 보안

클라우드 데이터에 대한 무단 액세스

데이터에 대한 무단 액세스는 고객 기록과 기업 기록 도난, 재정적 손실, 규정 준수 감사 실패를 초래할 수 있습니다. 클라우드와 클라우드 제공업체가 여럿이어도 중요한 데이터의 보안을 자신할 수 있으십니까?

암호키 침해

암호키를 분실하거나 도난당하면 클라우드 데이터 도난, 오용 위험에 노출될 수 있습니다. 침해가 발생한다면, 여러 클라우드 제공업체에서 데이터 세트를 암호화하는 데 사용되는 다수의 키도 노출되지 않았는지 어떻게 확신할 수 있을까요? 이용하는 클라우드 서비스 제공업체 모두가 키 관리 모범 사례를 따르고 있습니까?

진화하는 클라우드 컴퓨팅 전략

클라우드 컴퓨팅의 이점을 깨달았지만 여전히 장기 전략을 정의하고 변화하는 비즈니스 요건에 적응하는 단계에서 나아가지 못한 조직이 많습니다. 클라우드 컴퓨팅 전략을 기획하고 정비할 때 중요한 데이터의 보안이 유지되도록 하려면 어떻게 해야 할까요? Cloud Security Alliance의’Cloud Controls Matrix’는 엔터프라이즈 클라우드 보안 전략을 개발하거나 정비하는 과정에서 기업 요건을 정의하는 데 유용할 수 있습니다.

퍼블릭 클라우드 IaaS(서비스형 인프라)를 위한 멀티 클라우드 암호화

Vormetric Transparent Encryption은 Vormetric 데이터 보안 관리자가 제공하는 중앙 집중식 키 관리, 액세스 제어 관리 기능을 통해 여러 클라우드 서비스 제공업체에서 보관하고 있는 기업 저장 데이터의 암호화를 지원합니다. 중앙 집중식 키 관리는 멀티 클라우드 시대에 필요한 데이터 이동성을 제공합니다. BYOE(Bring Your Own Encryption)를 퍼블릭 클라우드에 적용하는 방법을 알아보시기 바랍니다.

퍼블릭 클라우드 - 클라우드 키 관리 및 보호

데이터 암호화는 키 관리 수준만큼만 강력할 수밖에 없으며 클라우드 암호화도 예외는 아닙니다. 탈레스 키 관리 솔루션은 Cloud Security Alliance의 ‘클라우드 컴퓨팅 v4.0의 핵심 주요 영역에 관한 보안 지침'에 따릅니다.

탈레스의 CipherTrust 클라우드 키 관리자는 Amazon Web Services, Microsoft Azure, Salesforce.com을 대상으로 강력한 암호키, 정책 거버넌스를 설정합니다.

퍼블릭·프라이빗 클라우드를 위한 보안

탈레스는 수많은 클라우드 서비스 제공업체와 파트너십을 맺고 있습니다. 일부는 고객별로 멀티테넌트 Vormetric 데이터 보안 관리자의 자체 도메인 액세스를 제공하고, 나머지는 완전한 암호화 매니지드 서비스를 제공합니다. 또한, 모든 탈레스 솔루션은 자체 데이터센터인 것처럼 간편하게 자체 프라이빗 클라우드 환경이나 코로케이션 프라이빗 클라우드 환경에 배포할 수 있습니다.

보안과 규정 준수의 위험 경감

• 클라우드 서비스 제공업체 중 하나가 공격을 받더라도 데이터 침해나 이에 따른 침해 통지 요건이라는 위험 요소를 축소합니다. 대부분의 데이터 유출 통지법은 암호화된 데이터를 예외로 둡니다.
• 암호화된 데이터와 개별적으로, HSM으로 보호하는 암호키를 이용하여 보안 태세를 강화합니다.
• 보호 대상 시스템과 데이터에 대한 액세스를 승인된 사용자와 장치(여러 클라우드 공급업체의 관리자 포함)로만 제한하여 공격에 대한 방어 수준 향상

규정 준수 및 감사 가능성 향상

• 여러 클라우드에서 PCI-DSS, HIPAA와 기타 규정 및 표준에 따른 데이터 보호 의무를 간편하게 준수
• 여러 클라우드에 저장된 데이터의 무결성과 기밀성을 증명하는 감사 가능한 증거 자료 확보

클라우드 전략 지원

• 보안 수준을 저하하지 않으면서도 여러 클라우드, 클라우드 공급업체의 유연성, 확장성, 비용 절감 이점을 누릴 수 있습니다.
• 비즈니스 요건에 맞는 멀티 클라우드 컴퓨팅 전략을 개발하고 실행할 수 있습니다.
• 컨테이너 사용을 비롯한 기업 클라우드 전략을 안전하고 자신 있게 확대 적용할 수 있습니다.