조직이 퍼블릭, 프라이빗, 하이브리드 환경으로 확장함에 따라, 클라우드 내 데이터와 워크로드 보호는 최우선 과제가 되었습니다. 견고한 클라우드 보안 전략은 기업이 다양한 플랫폼 전반에서 자원을 보호하고, 위험을 관리하며, 규정 준수를 유지하는 방법을 명확히 제시합니다.
이 글에서는 효과적인 클라우드 보안 전략의 실질적인 구성 요소를 소개합니다. 여기에는 신원 관리, 워크로드 보호, 거버넌스, AI 기반 위협 탐지까지 포함됩니다. 또한 보안 리더가 클라우드 사용이 증가함에 따라 적응할 수 있는 강력한 보안 기반을 구축하는 실질적인 단계를 안내합니다.
.png)
클라우드 보안 전략이란?
클라우드 보안 전략은 조직이 클라우드 환경 전반에서 데이터, 신원, 워크로드를 보호하는 방법을 안내하는 정책과 통제의 체계적인 집합입니다. 또한 모든 요소가 함께 작동하도록 하는 실무도 포함됩니다.
이는 퍼블릭 클라우드 환경뿐만 아니라 프라이빗, 하이브리드 환경, 그리고 애플리케이션이 완전히 클라우드에서 구축되고 실행되는 클라우드 네이티브 아키텍처에서 위험을 관리하는 프레임워크를 만듭니다.
전략은 비즈니스 목표와 위험 허용 범위에 맞아야 합니다. 예를 들어, 민감한 거래를 처리하는 금융 서비스 기업은 계절별 트래픽 급증을 관리하는 소매 기업과는 다른 우선순위를 가질 수 있습니다. 그러나 두 경우 모두 성장을 지원하면서 위협 노출을 줄이는 보안 접근 방식이 필요합니다.
완전한 전략은 여러 계층을 포괄합니다: 거버넌스 및 규정 준수, 클라우드 자산에 대한 가시성, 무단 접근 방지, 의심스러운 활동 탐지, 사고 발생 시 신속한 대응. 또한 환경을 대규모로 안전하게 유지하는 데 필요한 도구, 자동화, 프로세스의 조합도 정의합니다.
클라우드 보안 전략이 중요한 이유
클라우드 시스템은 유연성과 성장 가능성을 제공하지만, 신중하게 관리해야 할 위험도 동반합니다.
보안 통제가 누락되거나 일관성 없이 적용될 경우, 기업은 다음과 같은 문제에 더 많이 직면하게 됩니다:
- 데이터 또는 워크로드가 인터넷에 노출되는 잘못된 구성.
- 다양한 공급자 또는 팀 간의 분산된 정책.
- 누가 자원에 접근하고 어떻게 사용되는지에 대한 가시성 부족.
명확하게 정의된 클라우드 보안 전략은 이러한 격차를 해소하고 측정 가능한 이점을 제공합니다:
- GDPR, HIPAA, PCI DSS와 같은 표준에 대한 규정 준수.
- 명확한 프로세스와 자동화된 도구를 통한 신속한 사고 대응.
- 소프트웨어 개발 생명주기에 보안을 통합하는 안전한 DevOps 관행.
- 보안, IT, 비즈니스 리더 간의 교차 팀 정렬로 충돌 감소 및 일관된 우선순위 설정.
클라우드 보안을 비즈니스 성과와 직접 연결하면, 전략은 신뢰 구축, 고객 요구 충족, 운영 강화를 위한 기반이 됩니다.
클라우드 보안 전략의 핵심 구성 요소
효과적인 클라우드 보안 전략은 각기 다른 위험 계층을 다루는 여러 구성 요소를 포함합니다. 아래는 조직이 우선시해야 할 주요 축입니다.
1. 신원 및 접근 관리(IAM)
신원 및 접근 관리는 누가 클라우드 자원에 접근할 수 있고 어떤 작업을 수행할 수 있는지 정의합니다. 강력한 IAM은 최소 권한 및 제로 트러스트 원칙을 적용하여 무단 접근 가능성을 줄입니다.
모범 사례는 다음과 같습니다:
- 다중 인증(MFA) 적용.
- 역할 기반 접근 제어(RBAC) 또는 속성 기반 접근 제어(ABAC)와 최소 권한 사용.
- 사용자 계정의 프로비저닝 및 해제를 자동화하여 실수 감소.
- 클라우드 및 온프레미스 앱에 대한 싱글 사인온(SSO)으로 신원 관리 중앙화.
SentinelOne은 클라우드 인프라 권한 관리(CIEM)를 통해 IAM 보안을 지원하며, 과도한 권한을 탐지 및 축소하고 민감한 데이터 유출을 방지합니다.
2. 데이터 보호 및 암호화
클라우드 보안 전략은 전송 중 및 저장 중인 데이터를 모두 보호해야 합니다.
일반적인 기법은 다음과 같습니다:
- 저장 데이터에 AES-256 암호화 사용.
- 전송 데이터에 전송 계층 보안(TLS) 적용.
- 민감 정보 마스킹을 위한 토큰화.
- 안전한 키 관리 관행.
SentinelOne은 런타임 모니터링으로 추가 보호 계층을 제공합니다. 또한 잠재적 데이터 탈취 시도를 자동으로 탐지합니다.
3. 클라우드 환경 전반의 가시성 및 모니터링
보이지 않는 것은 보호할 수 없습니다. 클라우드 워크로드, 자산, 네트워크 활동에 대한 가시성은 위험을 조기에 식별하는 데 필수적입니다. 지속적인 모니터링은 팀이 의심스러운 행동을 탐지하고, 규정 준수 문제를 추적하며, 문제가 악화되기 전에 대응할 수 있도록 돕습니다.
SentinelOne의 클라우드 워크로드 보호 플랫폼(CWPP) 및 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)과 같은 솔루션은 중앙 집중식 가시성과 모니터링을 제공합니다. SentinelOne의 Singularity Cloud Security는 상세 추적, 행위 분석, 실시간 위협 탐지를 제공하여 여러 클라우드 환경에 대한 명확한 시야를 제공합니다.
4. 잘못된 구성 관리
잘못된 구성은 클라우드 침해의 주요 원인 중 하나입니다. 예를 들어, 스토리지 버킷을 공개로 두거나 신원 제한을 적용하지 않는 경우가 있습니다. 클라우드 환경은 빠르게 변화하므로 수동 점검은 효과적이지 않습니다.
조직은 다음을 수행해야 합니다:
- 클라우드 보안 상태 관리(CSPM)를 사용하여 지속적으로 문제를 스캔.
- 고위험 잘못된 구성의 자동 수정.
- 배포 시 안전하지 않은 구성을 방지하는 정책 적용.
SentinelOne의 CSPM은 잘못된 구성을 제거하고 규정 준수를 유지하는 데 도움을 줍니다. 주요 공급자(AWS, Azure, Google Cloud 등) 전반의 클라우드 자원을 시각적으로 명확하게 보여주며, 자산을 몇 분 만에 자동으로 탐지합니다.
5. 사고 대응 계획
강력한 방어에도 불구하고 사고는 발생할 수 있습니다. 따라서 클라우드 보안 전략에는 클라우드 환경에 맞춘 사고 대응(IR) 계획이 필요합니다.
효과적인 IR에는 다음이 포함되어야 합니다:
- 클라우드 특화 침해에 대한 문서화된 플레이북.
- 보안, IT, DevOps 팀 간의 명확한 에스컬레이션 경로.
- 가능한 경우 자동화된 격리 및 복구.
- 준비 상태를 검증하기 위한 정기적인 테이블탑 연습.
SentinelOne은 클라우드 탐지 및 대응(CDR)으로 IR을 강화하며, 전체 포렌식 텔레메트리, 사전 구축된 탐지 라이브러리, 원격 격리 기능을 제공합니다.
6. 규정 준수 및 거버넌스 통제
클라우드 전략은 업계 규정 및 내부 거버넌스 프레임워크와 일치해야 합니다. SOC 2, ISO 27001, HIPAA, PCI DSS와 같은 표준은 조직이 데이터 보호 및 위험 관리에 대한 일관된 정책을 입증할 것을 요구합니다.
주요 거버넌스 관행은 다음과 같습니다:
- 환경 전반에 걸친 기본 보안 정책 설정.
- 프레임워크에 따른 정기적인 규정 준수 평가.
- 데이터 위치 및 접근 요구 사항 문서화.
SentinelOne은 내장된 평가 기능으로 구성 상태를 규제 표준에 맞춰 측정하고, 수정이 필요한 영역을 강조하여 규정 준수를 간소화합니다.
7. 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)
많은 조직이 IAM, 데이터 보안, 워크로드 보호를 위해 중복되는 여러 제품을 운영하며 도구 확산에 어려움을 겪고 있습니다.
클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)은 CSPM, CWPP, CIEM을 결합하여 이러한 기능을 하나의 시스템으로 통합합니다.
CNAPP의 이점은 다음과 같습니다:
- 자산 및 환경 전반의 통합 가시성.
- 악용 가능한 위험의 자동 탐지 및 우선순위 지정.
- 통합 워크플로우를 통한 신속한 대응.
- 빌드 타임부터 런타임까지의 엔드 투 엔드 커버리지.
SentinelOne의 Singularity Cloud Security CNAPP은 조직이 악용 가능한 위험을 검증하고, 일관된 정책을 적용하며, AI 기반 보호로 런타임 위협을 차단할 수 있도록 지원합니다.
CNAPP 마켓 가이드클라우드 보안 전략 구축 방법
클라우드 보안 전략 수립은 일회성 작업이 아닙니다. 이는 보안 관행을 비즈니스 목표와 변화하는 위협 환경에 맞추는 체계적이고 지속적인 과정입니다.
다음은 시작을 위한 실질적인 가이드입니다.
1단계 – 현재 클라우드 환경 평가
첫 번째 단계는 실제로 무엇을 보유하고 있는지 파악하는 것입니다. 많은 조직이 클라우드 계정에서 실행 중인 자산의 수를 과소평가하며, 개발자가 감독 없이 워크로드를 생성하는 섀도우 IT로 인해 사각지대가 자주 발생합니다.
이 평가를 수행하는 방법은 다음과 같습니다:
- 민감한 데이터가 어디에 저장되어 있고 시스템 간에 어떻게 이동하는지 식별.
- 자산별로 책임 팀을 명확히 하여 소유권 매핑.
- 가시성, 접근, 위험 관리의 사각지대 탐색.
- 기존 통제가 일관되지 않거나 누락된 영역 강조.
- AWS, Azure, Google Cloud 등 클라우드 공급자 전반의 모든 워크로드, VM, 컨테이너, 데이터베이스, 스토리지 버킷 파악.
2단계 – 위험 허용 범위 및 규정 준수 요구 정의
각 조직의 위험 프로필은 업종, 규모, 규제 환경에 따라 다릅니다. 예를 들어, 마케팅 마이크로사이트는 신용카드 정보를 처리하는 결제 서비스보다 더 가벼운 통제가 필요할 수 있습니다.
이 단계에서 수행할 작업은 다음과 같습니다:
- 워크로드와 데이터를 공개, 내부, 기밀, 규제 등 민감도 범주로 분류.
- 각 범주를 GDPR, HIPAA, SOC 2, PCI DSS 등 규정 및 요구 사항에 매핑.
- 허용 가능한 위험 수준(예: 허용 가능한 다운타임 또는 데이터 노출 정도) 결정.
3단계 – 거버넌스 프레임워크 구축
거버넌스는 팀과 환경 전반에 일관성을 제공합니다. 거버넌스가 없으면 한 그룹은 엄격한 접근 통제를 적용하고, 다른 그룹은 약한 기본값을 사용할 수 있습니다.
전략에 거버넌스를 구축하는 방법은 다음과 같습니다:
- 접근, 암호화, 신원 관리, 로깅, 클라우드 구성 표준에 대한 정책 정의.
- 정책 집행 및 경고 대응에 대한 명확한 책임 할당.
- DevOps, IT, 규정 준수 팀이 동일한 플레이북을 사용하도록 교차 팀 협업 구축. 이를 통해 보안이 사후가 아닌 프로세스에 내재화됩니다.
4단계 – 적합한 도구 및 플랫폼 선택
클라우드 환경은 수동 감독으로는 너무 빠르게 변화합니다. 적합한 도구는 집행을 자동화하고, 지속적인 가시성을 제공하며, 대규모 및 실시간으로 워크로드를 보호합니다.
조직은 다음을 통해 전략을 강화할 수 있습니다:
- 멀티 클라우드 환경 전반의 통합 가시성을 제공하는 플랫폼 우선순위 지정.
- 실시간 탐지 및 대응을 위한 자동화 및 AI 기반 기능 탐색.
- CSPM, CWPP, CIEM을 하나의 CNAPP 솔루션으로 통합하여 관리를 단순화하는 SentinelOne의 Singularity™ Cloud Security와 같은 솔루션 고려.
5단계 – 구현, 모니터링, 반복
클라우드 보안은 “설정 후 방치”하는 작업이 아닙니다. 공격자는 지속적으로 적응하므로 방어도 진화해야 합니다.
전략을 지속적으로 효과적으로 유지하는 방법은 다음과 같습니다:
- 지속적인 모니터링 및 자동 복구로 실시간 잘못된 구성 및 활성 위협 탐지.
- 클라우드 환경에 맞춘 사고 대응 플레이북을 지속적으로 개선 및 테스트.
- 분기별 감사 및 레드팀 테스트로 사각지대 식별.
- 정책 및 자동화에 교훈을 반영하여 격차 해소.
- 클라우드 범위가 확장됨에 따라 정책 및 통제 검토 및 업데이트.
- 위협 인텔리전스 및 분석을 활용하여 사고 발생 전 위험 예측.
클라우드 보안 전략 구축을 위한 모범 사례
클라우드 보안 전략 구축은 신중한 계획과 교차 팀 협업이 필요한 지속적인 과정입니다. 아래는 강력하고 실질적인 전략을 구축하기 위한 모범 사례입니다.
명확한 거버넌스 및 책임 체계 수립
소유권이 정의되지 않으면 클라우드 보안 정책이 일관성 없이 적용될 수 있습니다. 팀마다 절차가 달라 모니터링 및 보호에 격차가 생길 수 있습니다.
조직은 보안 정책 및 사고 대응에 대한 명확한 책임을 할당함으로써 이를 해결할 수 있습니다. IT, DevOps, 규정 준수 담당자가 포함된 교차 기능 거버넌스 팀을 구성하면, 위험을 적절히 우선순위화하고 조정된 의사결정이 가능합니다.
제로 트러스트 및 최소 권한 원칙 적용
과도한 권한 계정과 무제한 접근은 침해 가능성을 높입니다.
사용자 및 서비스에 필요한 최소한의 접근만 부여하는 최소 권한 원칙을 구현하세요. 다중 인증, 역할 기반 접근 제어, 정기적인 접근 검토, JIT(Just-In-Time) 접근 프로비저닝도 중요합니다. SentinelOne CIEM 기능은 여러 클라우드에서 권한 관리를 지원하고 권한 남용을 방지할 수 있습니다.
자동화로 오류 감소 및 대응 속도 향상
수동 모니터링 및 구성 점검은 인간의 실수에 취약하고, 빠르게 변화하는 클라우드 환경에서는 대응이 느릴 수 있습니다. CSPM 및 CWPP와 같은 자동화 도구는 잘못된 구성 및 취약점을 탐지합니다. 또한 일반적인 문제를 자동으로 복구하여, 팀이 더 높은 위험의 사고에 집중할 수 있도록 합니다.
지속적인 모니터링 및 위협 탐지 구현
전통적인 주기적 스캔은 실시간 위협을 포착하지 못합니다. 클라우드 워크로드와 서비스는 시간당 여러 번 접근 또는 변경될 수 있어 노출이 증가합니다.
침해를 방지하려면:
- 워크로드, 컨테이너, 서버리스 함수, 가상 머신 전반에 실시간 모니터링 배포.
- AI 기반 행위 분석으로 비정상 활동 탐지.
- 경고를 단일 대시보드로 통합하여 조사 및 대응 속도 향상. SentinelOne CNAPP는 환경 전반의 통합 가시성과 탐지를 제공합니다.
보안을 비즈니스 목표 및 규정 준수와 정렬
비즈니스 요구나 규제 요구와 일치하지 않는 보안 조치는 도입을 늦추거나 격차를 만들 수 있습니다. 또한 워크로드별로 규정 준수 의무가 다를 수 있습니다. 조직은 데이터와 워크로드를 민감도 및 위험에 따라 분류한 후, 정책을 GDPR, HIPAA, SOC 2, PCI DSS 등 규정에 매핑해야 합니다.
정기적으로 정책 감사, 테스트, 개선
강력한 전략도 클라우드 플랫폼, 위협, 팀이 변화함에 따라 구식이 될 수 있습니다. 조직은 약점을 발견하기 위해 정기적인 감사 및 침투 테스트를 예약해야 합니다. 테이블탑 연습으로 대응 준비 상태를 평가한 후, 인사이트를 정책, 자동화 워크플로우, 전체 보안 태세에 반영하세요.
DevOps 및 클라우드 운영에 보안 통합
보안이 개발 및 운영과 분리되어 있으면 위협이 너무 늦게 탐지될 수 있습니다. 개발자와 엔지니어가 배포 중에 의도치 않게 취약점을 도입할 수도 있습니다.
보안을 개발 초기 단계에 통합하면, 프로덕션에 도달하기 전에 문제를 포착할 수 있습니다. 또한 빌드 및 배포 단계에서 잘못된 구성 및 취약점에 대한 자동 스캔을 통해 보호를 강화할 수 있습니다.
클라우드 보안 전략 구현의 과제
클라우드 보안 전략 구현은 매우 중요하지만 다양한 과제가 따릅니다. 이러한 잠재적 장애물을 조기에 인식하고 해결하면 탄력적인 클라우드 보안 태세를 구축할 수 있습니다. 주요 과제와 극복 방법을 개요로 소개합니다.
멀티 클라우드 환경 전반의 가시성 부족
많은 조직이 여러 클라우드 공급자에 걸친 모든 자산을 파악하는 데 어려움을 겪고 있습니다. 워크로드가 AWS, Azure, Google Cloud, 프라이빗 클라우드에 분산되어 통합된 시야가 없을 수 있습니다. 이로 인해 접근 추적, 잘못된 구성 식별, 의심스러운 활동 탐지가 어려워집니다.
조직은 중앙 집중식 모니터링 도구와 대시보드를 도입하여 클라우드 플랫폼 전반의 로그와 경고를 통합함으로써 이를 해결할 수 있습니다. 자동 자산 탐지 및 지속적인 인벤토리 업데이트로 정확한 가시성을 유지할 수 있습니다.
잘못된 구성 및 인적 오류
공개 스토리지 버킷이나 과도한 권한 역할과 같은 잘못된 구성은 클라우드 침해의 주요 원인입니다. 여러 팀이 관여하는 복잡한 환경에서는 실수 가능성이 더욱 높아집니다.
위험을 줄이기 위해, 잘못된 구성을 탐지 및 복구하는 자동화된 상태 관리 도구를 도입하세요. 실시간 경고와 정기적인 감사를 결합하면, 조직은 오류가 사고로 이어지기 전에 이를 포착할 수 있습니다.
분산된 보안 도구
많은 조직이 IAM, CSPM, CWPP, CIEM, 위협 탐지 등 각각 별도의 도구를 사용하여 워크플로우가 분산됩니다. 이로 인해 경고 상관관계 분석과 신속한 사고 대응이 어려워집니다.
SentinelOne의 CNAPP와 같은 통합 클라우드 보안 플랫폼은 이러한 기능을 하나로 결합할 수 있습니다. 완전한 통합은 위험의 단일 뷰, 위협의 신속한 탐지, 조정된 대응 워크플로우를 가능하게 하여 도구 확산으로 인한 격차를 줄입니다.
빠르게 진화하는 위협
사이버 위협은 점점 더 정교해지고 있으며, 공격자는 AI와 자동화를 활용해 클라우드 워크로드를 노립니다. 기존 방어는 이러한 동적 공격을 탐지하지 못할 수 있습니다. 이를 해결하기 위해 조직은 AI 기반 모니터링과 행위 분석을 활용하여 실시간 이상 징후를 식별할 수 있습니다.
규정 준수 및 규제 압력
클라우드 규정 준수는 법률(GDPR, HIPAA)과 보증 프레임워크(PCI DSS, SOC 2) 등 다양한 의무가 있어 상당한 도전 과제가 될 수 있습니다.
이를 해결하는 실질적인 방법은 전략 수립 초기부터 규정 준수 요구 사항을 직접 반영하는 것입니다. 자동화된 정책 평가는 구성 상태를 규정에 맞추고, 클라우드 환경 전반의 준수 여부를 모니터링하는 데 도움이 됩니다.
SentinelOne이 클라우드 보안 전략을 지원하는 방법
SentinelOne Singularity™ Cloud Workload Security는 공격자를 즉시 차단하고 새로운 미지의 위협으로부터 엔터프라이즈를 보호합니다. 이는 실시간으로 랜섬웨어, 제로데이, 기타 런타임 위협을 방지하는 1위 CWPP입니다.
Singularity™ Cloud Workload Security(CWS)를 활용하여 조사 및 위협 헌팅을 강화할 수 있습니다. 주요 기능은 다음과 같습니다:
- 실시간 탐지 및 대응 - 워크로드 텔레메트리와 AI 지원 자연어 쿼리를 통합 데이터 레이크에서 활용하여 위협을 근본적으로 제거하고 분석가를 지원합니다.
- 워크로드, 엔드포인트, 신원 보호 - 클라우드 워크로드, 엔드포인트, 신원, 타사 데이터를 통합 데이터 레이크로 집계하여 외부 위협을 탐지하고 이상 징후를 상관 분석하여 조치를 유도합니다.
- VM, 컨테이너, CaaS 보호 - SentinelOne의 CWS 플랫폼은 안정적이고 효율적인 eBPF 에이전트로 속도와 가동 시간을 유지합니다. 커널 종속성이 없으며, AI 기반 탐지 및 자동 대응으로 VM, 컨테이너, CaaS 등 주요 클라우드 워크로드를 보호합니다.
- 위협 헌팅 및 이벤트 요약 - 자동화된 Storylines™로 여러 원자적 이벤트를 MITRE ATT&CK 기법에 시각적으로 매핑하고, Purple AI를 통해 자연어 위협 헌팅 및 이벤트 요약을 지원합니다.
- 런타임 위협 해결 - 여러 독립적인 AI 기반 탐지 엔진을 활용하여 랜섬웨어, 암호화폐 채굴, 파일리스 공격, 컨테이너 드리프트 등 런타임 위협을 탐지합니다. 자동화된 완화 조치로 즉시 대응하고 다운타임을 방지합니다.
- 멀티 클라우드 환경 보호 - AWS, Azure, GCP, 프라이빗, 멀티 클라우드 환경 전반에서 탐지 및 대응을 자동화하고, 통합 CNAPP에 연결하여 추가 가시성 및 사전 위험 감소를 실현합니다.
결론
클라우드 보안 전략은 조직의 매우 중요한 구성 요소입니다. 이는 클라우드 보안 상태, 태세, 그리고 새로운 위협에 대응하기 위한 행동 방침을 정의합니다. 견고한 전략이 없다면 미래의 위협에 대응할 준비가 되어 있지 않을 것입니다. 이는 사용자, 자산, 리소스를 훨씬 더 잘 보호하는 데 필수적입니다. 강력한 전략 수립에 도움이 필요하다면 SentinelOne 팀에 문의하시기 바랍니다. 저희가 도와드릴 수 있습니다.
자주 묻는 질문
클라우드 보안 전략은 조직이 클라우드 내 데이터, 애플리케이션, 워크로드를 보호하는 방법을 정의하는 체계적인 계획입니다. 이는 위험을 줄이고 환경의 규정 준수를 유지하기 위해 설계된 정책, 기술, 프로세스를 포함합니다.
주요 구성 요소에는 식별 및 접근 관리, 워크로드 보호, 네트워크 보안, 데이터 암호화, 가시성 및 모니터링, 컴플라이언스 제어, 거버넌스가 포함됩니다. 많은 조직이 탐지 및 대응을 향상시키기 위해 AI 기반 도구도 사용하고 있습니다.
클라우드 환경에는 민감한 비즈니스 및 고객 데이터가 저장됩니다. 강력한 클라우드 보안은 무단 접근을 방지하고 침해 위험을 줄이며, 조직이 산업 및 규제 표준을 준수할 수 있도록 지원합니다.
Cloud-Native Application Protection Platform(CNAPP)은 CSPM, CWPP, CIEM 등 여러 보안 도구를 하나의 시스템으로 통합합니다. 이를 통해 팀은 클라우드 워크로드 전반에 걸쳐 통합된 가시성, 지속적인 위험 평가, 자동화된 대응을 얻을 수 있습니다.
멀티 클라우드 환경을 보호하려면, 조직은 공급자 전반에 걸친 일관된 정책, 중앙 집중식 모니터링, 모든 플랫폼을 포괄하는 식별 제어가 필요합니다. 여러 클라우드와 통합되는 솔루션을 사용하면 사각지대와 복잡성을 줄일 수 있습니다.
예시로는 최소 권한 접근 원칙 적용, 전송 중 및 저장 중 데이터 암호화, 지속적인 모니터링 적용, 네트워크 분할, 워크로드 신속 패치, 구성 정기 감사 등이 있습니다.
