Azure의 보안과 컴플라이언스

Microsoft Azure 이해하기

Kevin James

Technical Lead and Training Architect

보안을 생각하라

• 보안되지 않은 온라인 뱅킹 로그인
  • 사용자명, 비밀번호, 자금 도난 위험
• 데이터 보안과 컴플라이언스는 고객 신뢰를 유지
• 글로벌 규정은 법적 영향 존재

Azure Security Center

• 강력한 보안 제공
• 통합 보안 관리 제공
• 고급 위협 방지
• 향상을 위한 보안 권장사항·인사이트 제공

Azure Policy

• 조직 전체 표준 강제
• 대규모 컴플라이언스 평가
  • 기업 및 규제 기준

Azure Blueprints

• 일관된 배포
• 템플릿과 정책 결합
• GDPR 요구사항 충족 청사진 제공

데이터 보호와 ID

 

암호화

• 저장 데이터 보호
• 전송 데이터 보호

암호화

• 저장 데이터 보호
• 전송 데이터 보호
• 금고 + 장갑차 비유
• 암호화로 침해 차단

역할 기반 액세스 제어

• RBAC로 권한 할당
• 사용자/그룹에 사용자 지정·사전 정의 역할 제공
• 주요 역할 예:
  • 기여자
  • 소유자
  • 읽기 권한자
  • RBAC 관리자
  • 사용자 액세스 관리자

네트워크 보안

 

네트워크 보안 그룹

• 인바운드/아웃바운드 트래픽 필터링
• 관리자가 보안 규칙 설정·적용

방화벽

• 고급 위협 보호 제공
• 네트워크 트래픽 필터링·분석
• 안전·승인된 연결만 허용

DDoS 보호

• DDoS는 가짜 트래픽으로 사이트를 마비
  • 실제 사용자는 접속 불가

DDoS 보호

• DDoS는 가짜 트래픽으로 사이트 마비
  • 실제 사용자는 접속 불가
• Azure DDoS는 경비원 역할
• 합법 사용자만 허용
• 대규모 공격을 상시 방어

보안 관리

 

보안 관리

Sentinel

• 위협 탐지 및 대응

보안 관리

Sentinel

• 위협 탐지 및 대응

$$

Azure Information Protection

• 민감 정보 분류·거버넌스 지원

보안 관리

Sentinel

• 위협 탐지 및 대응

$$

Azure Information Protection

• 민감 정보 분류·거버넌스 지원

$$

Key Vault

• 기밀 정보 안전 저장

컴플라이언스

• 컴플라이언스 표준 준수
  • 예: ISO, IEC, GDPR

연습해 봅시다!

Microsoft Azure 이해하기