안전한 클라우드 혁신

클라우드에 작업은 넘길 수 있어도, 위험을 넘길 수는 없습니다.

클라우드 보안 및 위험에 대한 일반적인 질문

RSA^® Business-Driven Security™ 포트폴리오에 속한 제품에서 모든 문제의 해답을 찾을 수 있습니다.

IT 팀은

ID 기반 공격의 위험을 최소화하면서 사용자가 클라우드 기반 리소스에 쉽게 로그인하도록 하는 방법은 무엇입니까?

사용자가 액세스할 수 있는 클라우드 애플리케이션과 해당 액세스로 수행할 수 있는 작업을 볼 수 있습니까?
보안 팀

보안 모니터링 및 위협 가시성을 클라우드 환경으로 확장하는 방법은 무엇무엇입니까?
위험 팀

클라우드 서비스 공급업체와 관련된 보안, 회복탄력성, 규정 준수 위험을 관리하는 방법은 무엇입니까?
CISO

우리 조직은 업계 지침 및 모범 사례와 비교하여 클라우드 환경을 얼마나 잘 보호하고 있습니까?

현재 비즈니스 목표에 가장 잘 부합하기 위해 클라우드 보안의 어떤 부분에 투자해야 합니까?

RSA SecurID Suite는 머신 러닝 위험 기반 인증을 적용하여 클라우드 사용자가 실제 적격 사용자인지 여부에 높은 수준의 신뢰성을 제공하면서, 동시에 사용자에게 마찰 없는 액세스 경험을 제공합니다. 또한 ID 분석을 사용하여 클라우드 액세스 권한 및 사용 권한에 대한 심층적인 가시성을 제공하고 제어합니다.

자세한 정보

IT 및 보안 전문가의 80%가 클라우드 자산 전체에 대한 가시성의 부족이 보안 문제로 이어진다고 답했습니다.

출처: Cloud Security Alliance, “Cloud Security Complexity: Challenges in Managing Security in Hybrid and Multi-Cloud Environments” 2019년 5월

조직의 71%가 클라우드에 상주하는 데이터의 대부분이 민감한 데이터라고 답했습니다.

출처: Oracle and KPMG Cloud Threat Report 2019

직원 자격 증명의 오용에 의한 무단 액세스 및 부적절한 액세스 제어는 가장 심각한 클라우드 보안 취약성으로 꼽힙니다.

출처: Cybersecurity Insiders, Cloud Security Report, 2019년

오늘날의 클라우드 보안 및 위험에 대한 당면 과제

액세스 요구 사항 증가: 보안 팀은 더 많은 사용자가 모든 디바이스에서 원활하고 안전하게 클라우드 서비스에 액세스할 수 있도록 해야 합니다.

가시성 감소: 보안 팀에서 조직의 클라우드 환경에 대한 가시성을 확보하지 못하는 경우가 많으며 이는 클라우드 기반의 위협을 사전 예방적으로 탐지할 수 있는 능력을 저해합니다.

거버넌스: 클라우드 애플리케이션은 조직 내 여러 직무 분야에 분산되므로 클라우드 위험이 일관되게 식별, 진단, 처리 또는 모니터링되지 않습니다.

당면 과제 이해

클라우드 보안 및 위험 관리 모범 사례

높은 수준의 ID 및 액세스 보증을 제공하는 마찰 없는 위험 기반 인증 및 거버넌스 툴로 클라우드 기반 리소스에 대한 액세스를 보호합니다.

인프라스트럭처를 불문하고 퍼블릭 및 프라이빗 클라우드와 물리적 및 가상 인프라스트럭처에 대한 심층적인 가시성을 제공하는 진화된 SIEM을 활용합니다.

클라우드 공급업체에 대한 인벤토리를 수행하고 통합 타사 위험 관리 및 거버넌스 프로그램의 일부로 성과를 관리합니다.

더 많은 모범 사례 알아보기