클라우드

클라우드 환경 망구성(보안장비&네트워크)

iiliiiili 2021. 10. 17. 07:02
kt 엔터프라이즈 - https://enterprise.kt.com/pd/P_PD_CI_FC_001.do

1. 상용 보안장비 vs aws 자체 보안장비

클라우드 웹방클라우드 웹방화벽 도입시 필수 체크리스트화벽 도입시 필수 체크리스트
https://www.dailysecu.com/news/articleView.html?idxno=108637

[홍석범 보안칼럼] 클라우드 웹방화벽 도입시 필수 체크리스트…① - 데일리시큐

많은 영역에서 기존의 장비(Appliance)중심에서 클라우드 기반의 “As A Service” 모델로 변화해 가고 있고, 이는 시기의 문제일 뿐 이미 거스를 수 없는 트렌드라고 할 수 있다. 보안 역시 이러한 변

www.dailysecu.com


1) 사용 보안장비 예 -
클라우드 보안 서비스 허브는 AWS VPC(Virtual Private Cloud) 구조를 활용하여 확장 가능한 다중 계층 보안 기능을 지역당 하나의 VPC로 구현합니다. 한편, 조직의 나머지 부서들은 자체 VPC를 사용하여 독자적으로 운영할 수 있습니다. 각 부서는 트랜짓 게이트웨이 (또는 다른 형태의 VPC 피어링)를 사용하여 VPC를 Cloud Services Hub VPC에 연결
포티넷 - https://www.fortinet.com/content/dam/fortinet/assets/solution-brief/ko_kr/sb-dynamic-cloud-for-aws-ko.pdf
모니터랩 - https://aws.amazon.com/marketplace/pp/prodview-aile4raij6obc

AWS Marketplace: MONITORAPP AIWAF for AWS (PAYG)

The MONITORAPP AIWAF-VE protects against OWASP Top 10 threats, XSS/Injection attacks, HTTP based DDOS attacks, application exploits, SSL termination, or any other web application threats. MONITORAPP's patented adaptive-profiling equipped with a self-learni

aws.amazon.com


2) AWS AWF 예 - 우아한 형제들 https://techblog.woowahan.com/2699/

AWS WAF 운영에 대한 이야기 | 우아한형제들 기술블로그

{{item.name}} 안녕하세요. 우아한형제들 정보보안팀에서 근무하고 있는 이주호라고 합니다. 퍼블릭 클라우드 환경에서의 보안을 책임지는 보안팀은 클라우드 환경에서의 보안 수준을 IDC 환경 보

techblog.woowahan.com


cf) 클라우드 기반 보안장비
https://www.aioncloud.com/ko/what-is-the-difference-between-waf-and-cloud-based-waf-kr/

일반 WAF 장비와 클라우드 기반 WAF의 차이점 - Cloud SECaaS platform AIONCLOUD

일반적인 네트워크 방화벽과 달리 웹 방화벽(WAF)은 웹 애플리케이션 보안을 위해 특별히 개발된 솔루션입니다. 웹 방화벽은 다른 보안 어플라이언스가 실제 웹 서버에 도달하기 전에 놓칠 수있

www.aioncloud.com

클라우드 보안에 대한 오해와 진실 - Clarity in the Cloud

https://www.fireeye.com/blog/kr-executive-perspective/2020/06/cloud-security-separating-fact-from-fiction.html

클라우드 보안에 대한 오해와 진실 - Clarity in the Cloud

www.fireeye.com

클라우드 웹방클라우드 웹방화벽 도입시 필수 체크리스트화벽 도입시 필수 체크리스트

https://www.dailysecu.com/news/articleView.html?idxno=108637

[홍석범 보안칼럼] 클라우드 웹방화벽 도입시 필수 체크리스트…① - 데일리시큐

많은 영역에서 기존의 장비(Appliance)중심에서 클라우드 기반의 “As A Service” 모델로 변화해 가고 있고, 이는 시기의 문제일 뿐 이미 거스를 수 없는 트렌드라고 할 수 있다. 보안 역시 이러한 변

www.dailysecu.com