쿠버네티스 자산 관리를 클러스터별로! 쿠버네티스 접근제어 솔루션 ‘쿼리파이 KAC’
만약 쿠버네티스 클러스트 상의 데이터를 통합해 제어하고 관리할 수 있다면 이것만으로도 쿠버네티스 보안 태세를 상당히 개선할 수 있지 않을까요? 클라우드 네이티브 보안의 첫걸음, 쿠버네티스 접근제어 솔루션 ‘쿼리파이 KAC(Kubernetes Access Controller)’를 소개해드립니다.
어택아이큐(AttackIQ) 클라우드 보안 최적화 솔루션 – AWS, Azure TTPs 기반 클라우드 보안 제어·서비스 검증
조직은 보안 효율성을 보장하기 위한 실질적인 전략 없이 빠르게 클라우드로 전환했습니다. 클라우드 보안 제어(cloud security controls)를 적절하게 구성하는 것은 중요하지만 복잡성으로 인해 어려운 일입니다. 잘못 구성된 클라우드 보안 제어는 보안 침해(security breaches)의 일반적인 원인이지만 적절한 검증 및 모니터링 없이는 탐지하기 어렵기 때문에 기업들이 사각지대에 놓여 있습니다.
클라우드 보안의 기본 사항 – MFA, 데이터 백업, 클라우드 서비스 공급자 보안 및 컴플라이언스 인증
클라우드 컴퓨팅은 빠르게 성장하고 있습니다. 통계에 따르면 2028년까지 7,914억 8천만 달러의 산업이 될 것입니다. 클라우드를 사용하는 것이 주류가 되었지만 대부분의 사용자는 클라우드로 전환한 후 발생할 수 있는 보안 문제를 알지 못합니다. 사이버 공격을 당할 가능성이 높은 소기업일수록 위험 부담이 훨씬 큽니다. 예를 들어, 2021년 데이터 침해 조사 보고서에 따르면 중소기업은 43%의 데이터 침해에 직면해 있습니다. […]
데이터로커(DataLocker) 활용 사례 – 클라우드 보안
클라우드에 구축된 DataLocker는 확장성이 뛰어난 전체적이고 탁월한 솔루션을 제공하여 새로운 보안 위협에 즉각적으로 대응하고 혁신을 통해 위협에 대응할 수 있도록 지원합니다. DataLocker 암호화된 하드 드라이브를 제어 소프트웨어(SafeConsole)와 함께 사용하면 보안 팀이 몇 시간, 며칠 또는 몇 주가 아니라 몇 분 만에 클라우드에서 실행할 수 있습니다.
사이버아크(CyberArk) ‘Cloud Entitlements Manager’ – AI 기반 클라우드 최소 권한 관리, 과도한 권한 제거
CyberAk Cloud Entitlements Manager는 AI 기반 클라우드 보안 서비스로, 중앙 집중식 직관적인 대시보드에서 과도한 클라우드 사용 권한을 감지하고 제거합니다. 조직은 1시간 이내에 제로 풋프린트 서비스를 구축하여 클라우드 환경 전반에서 위험한 사용 권한을 해결할 수 있습니다.
클라우드 ID 보호를 위한 제로 트러스트(Zero Trust) 접근 방식 : 최소 권한 액세스
세상은 빠르게 변하고 있습니다. 디지털 트랜스포메이션 이니셔티브와 클라우드 공급자의 새로운 서비스로 인해 ID 기반 권한이 폭발적으로 증가하고 있습니다. 공격자의 눈을 통해 각 클라우드 ID는 잠재적인 기회와 회사의 가장 중요한 자산으로 가는 첫 번째 단계를 나타냅니다.
사이버아크(CyberArk), 클라우드 관리 콘솔의 권한 접근 및 ID 보호를 위한 5가지 모범 사례
앞으로 몇 주 동안 CyberArk는 공통 클라우드 시나리오에서 권한 계정(privileged accounts) 및 ID 보호를 위한 모범 사례를 살펴볼 것입니다. 이 시리즈는 클라우드 워크로드가 발전함에 따라 현재와 미래의 효과적인 위험 감소 전략을 안내하는데 도움이 될 수 있습니다.
신세계아이앤씨, 글로벌 보안 기업 사이버아크와 클라우드 보안 사업 MOU
[전자신문] 신세계아이앤씨(대표 김장욱)가 글로벌 보안 전문기업 사이버아크와 클라우드 보안 사업 협력에 대한 업무협약(MOU)을 체결한다. 사이버아크는 권한 계정 시스템 접근을 제어해 조직 디지털 자산을 보호하고 보안사고를 예방하는 ‘권한 접근 관리(PAM)’ 분야 글로벌 기업이다.