์ƒˆ๋กœ์šด Microsoft Azure Security Center ๊ธฐ๋Šฅ ๋ฐœํ‘œ

๋” ๋งŽ์€ ์กฐ์ง์ด ๋น„์ฆˆ๋‹ˆ์Šค๋ฅผ ํด๋ผ์šฐ๋“œ๋กœ ์ด์ „ํ•˜์—ฌ ๋” ๋น ๋ฅด๊ฒŒ ํ˜์‹ ํ•จ์— ๋”ฐ๋ผ ๋ชจ๋“  ์‚ฐ์—…์—์„œ ๋ณด์•ˆ ๊ฐœ์„ ์ด ์ค‘์š”ํ•ด์กŒ์Šต๋‹ˆ๋‹ค. Azure์—๋Š” ๋ฐ์ดํ„ฐ, ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜, ์ปดํ“จํŒ…, ๋„คํŠธ์›Œํ‚น, ID ๋ฐ ์œ„ํ˜‘ ๋ณดํ˜ธ๋ฅผ ์œ„ํ•œ ๊ธฐ๋ณธ ์ œ๊ณต ๋ณด์•ˆ ์ œ์–ด ๊ธฐ๋Šฅ์ด ์žˆ์–ด ๋ณด์•ˆ์„ ์‚ฌ์šฉ์ž ์ง€์ •ํ•˜๊ณ  ํŒŒํŠธ๋„ˆ ์†”๋ฃจ์…˜์„ ํ†ตํ•ฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์šฐ๋ฆฌ๋Š” ๊ณ„์†ํ•ด์„œ ๋ณด์•ˆ์— ํˆฌ์žํ•˜๊ณ  ์žˆ์œผ๋ฉฐ Azure Storage์šฉ Advanced Threat Protection, ๊ทœ์ • ์ค€์ˆ˜ ๋Œ€์‹œ๋ณด๋“œ ๋ฐ VMSS(๊ฐ€์ƒ ๋จธ์‹  ํ™•์žฅ ์ง‘ํ•ฉ ์ง€์›)๋ฅผ ํฌํ•จํ•˜์—ฌ ์ง€๋‚œ์ฃผ Hannover Messe 2019์—์„œ ๋ฐœํ‘œํ•œ ํฅ๋ฏธ๋กœ์šด ์—…๋ฐ์ดํŠธ๋ฅผ ๊ณต์œ ํ•˜๊ฒŒ ๋˜์–ด ๊ธฐ์˜๊ฒŒ ์ƒ๊ฐํ•ฉ๋‹ˆ๋‹ค. ์ปท ์•„๋ž˜์˜ ์ „์ฒด ๋ชฉ๋ก์ž…๋‹ˆ๋‹ค.

์ƒˆ๋กœ์šด Microsoft Azure Security Center ๊ธฐ๋Šฅ ๋ฐœํ‘œ

Hannover Messe 2019์—์„œ ๋ฐœํ‘œ๋œ ๋‹ค์Œ ๊ธฐ๋Šฅ์„ ์ด์ œ Azure Security Center์—์„œ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

  • Azure Storage์— ๋Œ€ํ•œ ๊ณ ๊ธ‰ ์œ„ํ˜‘ ๋ฐฉ์ง€ - ๋ณด์•ˆ ์ „๋ฌธ๊ฐ€๊ฐ€ ์•„๋‹ˆ๋”๋ผ๋„ ๊ณ ๊ฐ์ด ์Šคํ† ๋ฆฌ์ง€ ๊ณ„์ •์—์„œ ์ž ์žฌ์ ์ธ ์œ„ํ˜‘์„ ๊ฐ์ง€ํ•˜๊ณ  ๋ฐœ์ƒ ์‹œ ๋Œ€์‘ํ•  ์ˆ˜ ์žˆ๋„๋ก ์ง€์›ํ•˜๋Š” ๋ณดํ˜ธ ๊ณ„์ธต์ž…๋‹ˆ๋‹ค.
  • ๊ทœ์ • ์ค€์ˆ˜ ๋Œ€์‹œ๋ณด๋“œ - ์ง€์›๋˜๋Š” ํ‘œ์ค€ ๋ฐ ๊ทœ์น™ ์ง‘ํ•ฉ์— ๋Œ€ํ•œ ๊ทœ์ • ์ค€์ˆ˜ ์ƒํƒœ์— ๋Œ€ํ•œ ์ •๋ณด๋ฅผ ์ œ๊ณตํ•˜์—ฌ Security Center ๊ณ ๊ฐ์ด ๊ทœ์ • ์ค€์ˆ˜ ํ”„๋กœ์„ธ์Šค๋ฅผ ๊ฐ„์†Œํ™”ํ•  ์ˆ˜ ์žˆ๋„๋ก ์ง€์›ํ•ฉ๋‹ˆ๋‹ค.
  • VMSS(๊ฐ€์ƒ ๋จธ์‹  ํ™•์žฅ ์ง‘ํ•ฉ) ์ง€์› - ๋ณด์•ˆ ๊ถŒ์žฅ ์‚ฌํ•ญ์„ ํ†ตํ•ด VMSS์˜ ๋ณด์•ˆ ์ƒํƒœ๋ฅผ ์‰ฝ๊ฒŒ ๋ชจ๋‹ˆํ„ฐ๋งํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
  • ์ „์šฉ ํ•˜๋“œ์›จ์–ด ๋ณด์•ˆ ๋ชจ๋“ˆ(HSM) (์˜๊ตญ, ์บ๋‚˜๋‹ค ๋ฐ ํ˜ธ์ฃผ์—์„œ ์‚ฌ์šฉ ๊ฐ€๋Šฅ) - Azure์—์„œ ์•”ํ˜ธํ™” ํ‚ค ์ €์žฅ์†Œ๋ฅผ ์ œ๊ณตํ•˜๊ณ  ๊ฐ€์žฅ ์—„๊ฒฉํ•œ ๋ณด์•ˆ ์š”๊ตฌ ์‚ฌํ•ญ ๋ฐ ๊ณ ๊ฐ ์š”๊ตฌ ์‚ฌํ•ญ์„ ์ถฉ์กฑํ•ฉ๋‹ˆ๋‹ค.
  • VMSS์— ๋Œ€ํ•œ Azure Disk Encryption ์ง€์› - ์ด์ œ ๊ณต์šฉ Azure ์ง€์—ญ์˜ VMSS Windows ๋ฐ Linux์— ๋Œ€ํ•ด Azure ๋””์Šคํฌ ์•”ํ˜ธํ™”๋ฅผ ํ™œ์„ฑํ™”ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. - ๊ณ ๊ฐ์—๊ฒŒ ํ‘œ์ค€ ์•”ํ˜ธํ™” ๊ธฐ์ˆ ์„ ์‚ฌ์šฉํ•˜์—ฌ ๋ฏธ์‚ฌ์šฉ VMSS ๋ฐ์ดํ„ฐ๋ฅผ ๋ณดํ˜ธํ•˜๊ณ  ๋ณด์กดํ•  ์ˆ˜ ์žˆ๋Š” ๊ธฐ๋Šฅ์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

๋˜ํ•œ ์ด์ œ Azure Security Center์˜ ์ผ๋ถ€๋กœ ๊ฐ€์ƒ ๋จธ์‹  ์„ธํŠธ์— ๋Œ€ํ•œ ์ง€์›์„ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ž์„ธํ•œ ๋‚ด์šฉ์„ ์•Œ์•„๋ณด๋ ค๋ฉด ๋‹ค์Œ์„ ์ฝ์–ด๋ณด์„ธ์š”. ์ด ๋ชจ๋“  ํ˜์‹ ์— ๊ด€ํ•œ ๊ธฐ์‚ฌ [eng].

์ถœ์ฒ˜ : habr.com

์ฝ”๋ฉ˜ํŠธ๋ฅผ ์ถ”๊ฐ€