728x90 IT Tech/Cloud40 클라우드서비스 보안인증기준 해설서(2023.03) https://isms.kisa.or.kr/main/csap/notice/?boardId=bbs_0000000000000004&mode=view&cntId=64 KISA 정보보호 및 개인정보보호관리체계 인증 클라우드 보안인증제 자료실 클라우드서비스(IaaS, SaaS, DaaS) 보안인증기준 해설서를 공지하오니 참고하시기 바랍니다. ※ [인증 유형] IaaS/SaaS(표준. 간편)/DaaS ※ [인증 등급] 하등급/하등급(SaaS) 감사합니다. isms.kisa.or.kr 클라우드서비스(DaaS)_보안인증기준_해설서(2023.03).pdf 클라우드서비스(IaaS)_보안인증기준_해설서(2023.03).pdf 클라우드서비스(하등급)_보안인증기준_해설서(2023.03).pdf 클라우드서비스(SaaS)_보안인증.. 2023. 9. 9. Game day https://wa.aws.amazon.com/wellarchitected/2020-07-02T19-33-23/wat.concept.gameday.en.html Game day - AWS Well-Architected Framework Game day A game day simulates a failure or event to test systems, processes, and team responses. The purpose is to actually perform the actions the team would perform as if an exceptional event happened. These should be conducted regularly so that your tea wa.aws.am.. 2023. 9. 4. 클라우드 관리 플랫폼 (Cloud Managment Platform, CMP) 클라우드 관리 플랫폼 (Cloud Managment Platform, CMP) 클라우드 자원을 관리하는 클라우드서비스제공자의 CMP, 보통 클라우드 콘솔이라고 부르고 자원의 생성과 신청, 관리를 한다. 고객의 클라우드를 운영하는 MSP의 CMP, 멀티클라우드 환경에 대한 비용관리, 자원관리, 최적화, 가시성 확보 기능을 가지고 운영을 위한 기능을 제공한다. 또한 사용자에게 비용최적화를 위한 제안도하고 사용자의 요청을 접수하고 상태를 공유하기도 한다. 참고 :http://www.itdaily.kr/news/articleView.html?idxno=208839 2023. 8. 25. 클라우드 마비 원인1. 설정오류 2. 예상치 못한 시스템 행동패턴 3. 전력문제 4. 물리적 파손 5. 사고 및 악성 공격 대응방안- 이중화 (전력, 데이터 이동 경로 등) - 멀티 클라우드 전략 - 클라우드 DR - 클라우드 서비스 모니터링 및 원인 분석 체계 확보 출처 :https://m.boannews.com/html/detail.html?idx=121052 2023. 8. 21. 라우팅과 방화벽 클라우드 VRF(가상 라우터)로 관리용, 공용 네트워크 망을 함께 사용 관리용, 공용 네트워크 망에는 각각의 방화벽 정책이 존재 원천적으로 사용자 실수에 의한 공격위험을 제거하기 위해 VRF를 분리하여 라우팅 그룹을 분리하여 방화벽 설정에 대한 실수나 방화벽 대역 오픈으로 인한 위험성 제거 2023. 7. 26. 이전 1 2 3 4 ··· 8 다음 반응형