[클라우드 보안] 클라우드 보안 거버넌스


[클라우드 보안] 클라우드 보안 거버넌스

1. 소규모 클라우드 이용 시 보안 거버넌스 중소기업, 스타트업 1) 보안 기본 정책관리 -------> 2) 클라우드 기능활용 -------> 3) 보안 기능 강화 계정관리 기능 학습 CASB 접근제어 서비스 활용 보안관제 로그범위분석 활성화 정책 Managed 서비스 1) 보안 기본 정책관리 (1) 계정관리 유형 설명 정책 Root 최고관리자 사용최소화, 패스워드 관리 강화, MFA 적용 서비스용 계정 서비스나 프로세스 실행 서비스 용도로만 사용, 접속용으로 사용하지 않도록 통제, 패스워드 관리 강화 운영자용 계정 운영이나 관리용 주기적 패스워드 관리, 미사용 계정관, 사용자별 발급, MFA 적용 (2) 접근제어 클라우드에 접속할 수 있는 IP를 일정 IP로 접근 제한 기업(업체)의 IP 만 접근하도..


원문링크 : [클라우드 보안] 클라우드 보안 거버넌스