본문 바로가기
728x90

IT Tech/Security11

금융 클라우드 이용을 위한 가이드라인 개정 2023년 https://www.fsec.or.kr/bbs/detail?menuNo=222&bbsNo=11152 금융보안원금융회사 또는 전자금융업자가 개정된 전자금융감독규정(`23.1.1. 시행) 제14조의2에 따라 클라우드컴퓨팅서비스를 이용하고자 할 경우 요구되는 세부절차를 안내하고 금융시스템 안전성 및 금www.fsec.or.kr https://slownews.kr/87828 2023 금융권 클라우드 확대: ‘전자금융감독규정’ 개정안의 의미와 과제 - 슬로우뉴스2022년 11월 금융위원회는 금융권의 클라우드 이용 환경 개선과 관련하여 '전자금융감독규정' 일부 개정안을 최종 의결하였다. 이는 앞서 4월 발표한 '클라우드 및 망 분리 규제 개선방안' 예고에 slownews.kr 2023. 5. 22.
주요정보통신기반시설 기술적 취약점 분석, 평가 방법 상세가이드 https://www.krcert.or.kr/data/guideView.do?bulletin_writing_sequence=35988 KISA 인터넷 보호나라&KrCERT KISA 인터넷 보호나라&KrCERT www.boho.or.kr 2022. 12. 28.
CASB, CSPM, CWPP, SASE # CSPM : Cloud Security Posture Management - User Define - VPC 단위 시각화, VM 및 설정단위 시각화 - 솔루션 : Check Point Dome9, Paloalto Prisma, Aqua Security AQUA, Fireeye CloudVisory 등 # CWPP : Cloud Worload Protection Platform - 취약점 보안진단 - Container Runtime 보호 - Micro-segmenation관리 및 네트워크 보호 # CASB : Cloud Access Security Broker - 접근제어 - Data Loss Protection - 이상행위 탐지 - 구현방법 : Forward Proxy Mode, API Mode, R.. 2022. 12. 8.
Site Reliability Engineering, SRE # 목표 : 효율화된 자동적인 운영 플랫폼 개발 - To Create highly-scalable and reliable software systems - To solve software problem with software - DevOps, 나아가 NoOps 환경에서는 개발자가 셀프 서비스로 운영을 해야하는데 이를 위해 애플리케이션의 CI/CD와 이를 모니터링할 수 있는 플랫폼이 필요 SRE는 이러한 플랫폼을 개발하고, 이 플랫폼을 통해 개발자들이 스스로 서비스를 배포,운영을 하도록 하는 것 # 배경 : 환경변화 waterfall -> agile product -> service Data Center -> Cloud Monolithic -> Micro Service # 개념 Specific imple.. 2022. 12. 7.
마이데이터 사업 소개 - 마이데이터 사업 정의 마이데이터(본인정보 활용 지원) 사업은 정보주체 중심의 안전한 개인데이터 활용 체계 확립을 위하여 개인데이터 통합 관리 플랫폼(PDS) 및 맞춤 서비스 개발, 컨설팅, 정책연구, 인식제고 등을 체계적으로 지원하는 혁신성장형 사업. - 홍보영상 https://youtu.be/frHJpAzJB-Q - 추진 현황 - 주요 고려사항 - 마이데이터 플랫폼 사례 - 보안측면에서 데이터프라이버시, 자기정보통제권, 데이터신뢰확보 필요 End-to-End 통합관리 및 모니터링 필요, 이상징후 감지 - 데이터 정보 보호 체계 출처 : 한국데이터산업진흥원 : https://www.kdata.or.kr/kr/contents/mydata_01/view.do 한국데이터산업업진흥원 인스타그램 2022 데이.. 2022. 12. 7.
반응형