Skip to content

Microsoft Azure를 위한 클라우드 보안

Microsoft Azure에 최적화된 보안 솔루션

클라우드는 저렴한 비용으로 뛰어난 효율성, 민첩성, 유연성을 제공하여 많은 기업들이 클라우드 서비스의 도입을 추진하고 있습니다. 그러나 서비스 장애나 서버 해킹 등으로 인한 정보유출과 같은 위험이 존재하며 기업의 중요정보나 데이터가 클라우드 상에서 다뤄지는 만큼 안전한 클라우드 서비스 이용을 위해서는 보안을 반드시 고려해야 합니다.

클라우드 보안 분야의 글로벌 리더인 트렌드마이크로는 클라우드 환경을 보호하는 보안 기능을 제공하면서 손쉽게 적용하고 사용할 수 있는 클라우드 보안을 제공합니다. Microsoft Azure에 최적화된 보안 솔루션을 통해 Azure 환경을 즉시 보호하고 클라우드의 모든 혜택을 안심하고 마음껏 누리십시오.

Microsoft Azure를 위한 클라우드 보안(PDF)(영문)  
Microsoft Azure

포괄적인 마이크로소프트 AZURE 보안

보안

트렌드마이크로 Deep Security적용을 통한 마이크로소프트 AZURE의 안전하고 원활한 사용

네트웍 공격에 대한 방어

선제적 침입 방지 시스템 (IDS/IPS)은 수동 트래픽 분석을 넘어 적극적인 공격을 방지할 수 있습니다.
가벼운 Deep Security 에이전트 AZURE에 최적화 되어있고 시스템 속도 저하없이 애플리케이션 및 데이터를 보안합니다.
악성코드 워크로드 오프 유지

점점 복잡해지고 증가하는 악성코드로부터 윈도우와 리눅스 워크로드를 보호합니다.
지속적인 AV-Test의 악성코드 솔루션 분야의 최우수 제품으로의 선정은 악성코드 제거와 악성 도메인으로의 트래픽 블로킹에 대한 최적화된 솔루션임을 뒷받침합니다.
의심스러운 변경 사항 발견

내부 시스템에 계획되지 않거나 악의적인 변경이 있을 경우 경고를 하여 줍니다.
수천개의 로그를 정렬하지 않고도 의심스러운 이벤트에 대해서 위협인지에 대한 여부를 판단하도록 대시보드에서 확인 할 수 있습니다.
서버보안 1위의 트렌드마이크로

트렌드마이크로 Deep Security는 물리, 가상, 클라우드 서버 보안에 관한 전문적인 파트너입니다.

Azure에 최적화된 보안

클라우드 서비스는 저렴한 비용으로 유연하게 컴퓨팅 자원을 활용할 수 있다는 이점이 있어 많은 기업들이 도입을 추진하고 있습니다. 그러나 기업의 정보와 데이터가 클라우드에서 다뤄지고 있는 만큼 클라우드라는 특수한 환경에 대한 보안 또한 고려해야만 합니다. 사용자는 기업의 데이터와 애플리케이션을 보호하기 위해 추가적인 보안을 구축하고 컴플라이언스 요구사항을 해결해야 합니다.

트렌드마이크로의 Microsoft Azure를 위한 클라우드 보안은 Azure 환경에서의 보안 요구를 해결할 수 있도록 최적화되어 있습니다. 빠르게 시작하여 쉽게 배포할 수 있는 기능과 Azure와의 긴밀한 통합 능력이 보안에 대한 유연성을 제공하기 때문에 기업은 클라우드의 민첩성과 비용 절감이라는 이점을 완전하게 누릴 수 있습니다.

데이터 침해 및 비즈니스 중단 현상 예방

  • 성능에 최소한의 영향을 미치면서 실시간으로 바이러스를 탐지하여 제거합니다.
  • 중요 애플리케이션 및 서버를 보호하기 위해 가상패칭을 사용해 알려진 취약점과 알려지지 않은 취약점 모두를 방어합니다.
  • 사전 예방 조치를 취할 수 있도록 의심스러운 행동이나 악의적인 행동을 탐지하고 경고합니다.
  • 도메인 수준에서 서버 커뮤니케이션을 통제하여 웹 레퓨테이션 능력을 활용합니다.
  • 안티바이러스 기능을 통해 Azure SharePoint 서버 상의 데이터를 보호합니다.
    • 악성 파일 또는 의심스러운 파일을 격리 또는 제거합니다.
    • 도메인 화이트리스팅을 통해 신뢰되는 서비스에 대한 커뮤니케이션을 관리합니다.

Azure를 활용해 운영 비용 절감 효과 극대화

  • 광범위한 보안 기능들을 활용해 서로 다른 제품의 배포 및 관리 업무를 경감합니다.
  • 새로운 인스턴스에 대한 자동화된 보안 인식 및 프로비저닝 기능과 인스턴스 종료시의 보안 디프로비저닝 기능을 제공합니다.
  • 취약점 보호 기능을 제공하여 예정되지 않은 패칭 작업에 대한 안전한 코딩 및 비용 효과적인 구현을 우선적으로 처리하도록 합니다.
  • 반복적이고 리소스가 집중되는 보안 업무를 자동화하여 오탐지 보안 경고를 줄이고 보안 인시던트에 대응하는 워크플로를 활성화합니다.

비용 효과적인 컴플라이언스 준수

  • PCI DSS 3.0은 물론 HIPAA, NIST, SAS 70에 대한 주요 컴플라이언스 요구사항을 해결합니다.
  • 취약점 예방, 공격 탐지, 정책 규제 상태를 정리한 상세 감사가 가능한 보고서를 제공합니다.
  • 중앙집중식 보안 관리 및 통합된 보고를 통해 감사 지원에 필요한 준비 시간 및 노력을 절감합니다.
  • 네부 네트워크 활동의 가시성을 향상시키는 내부 컴플라이언스 계획(initiative)을 지원합니다.
  • CC(Common Criteria) EAL4+ 인증을 받은 입증된 기술을 활용합니다.

Azure를 위한 광범위한 보안 기능 제공

이미 전세계 많은 고객들에게 선택되어 수백만 대의 서버를 보호하고 있는 트렌드마이크로 Deep Security는 소프트웨어 또는 서비스 형태로 제공되어 최고의 유연성을 제공합니다.

  • 웹 레퓨테이션 기능이 포함된 안티바이러스 — 악성코드 공격으로부터 시스템과 데이터를 보호합니다. 트렌드마이크로 클라우드 보안센터(Smart Protection Network, SPN)를 통해 글로벌 위협 인텔리전스의 최신 기능을 활용할 수 있습니다.
  • 침입 탐지 및 방지 — 적시에 정확한 보호 기능을 적용하도록 자동으로 업데이트되는 보안 정책을 활용해 패치되지 않은 취약점에 대한 공격으로부터 보호합니다.
  • 고급 호스트 방화벽 — 각 클라우드 서버 주위에 방화벽을 생성하여 공격을 차단합니다. 인스턴스 수준에서의 컴플라이언스 보고를 위해 트래픽을 기록하고 감사하는 기능을 활용해 필요한 포트 및 프로토콜로만 커뮤니케이션을 제한합니다.
  • 무결성 검사 — 파일 및 시스템 모니터링에 대한 컴플라이언스 요구사항을 충족하고 파일, 포트, 레지스트리 등에서 승인되지 않았거나 정책에서 벗어나는 변경사항이 발생할 경우 이를 탐지하여 보고합니다.
  • 로그 감사 — 중앙집중식 보안 콘솔을 사용해 여러 로그 항목 안에 감춰져 있는 중요한 보안 이벤트를 확인합니다. SIEM 시스템이나 중앙집중식 로깅 서버에 의심스러운 이벤트를 전송하여 상관관계를 파악하고 보고하며 보관합니다.

또한 관리자는 맞춤형 정책 템플릿 및 규칙들이 포함된 통합 콘솔을 사용해 쉽게 보안 기능을 관리할 수 있습니다.

Azure를 위한 설계 및 쉬운 관리

소프트웨어 또는 서비스 형태로 제공되는 트렌드마이크로 Deep Security는 Azure와 함께 실행되도록 설계되었으며 물리, 가상, 클라우드 서버에 고급 서버 보안 기능을 제공합니다.

또한 통합 관리 콘솔을 통해 Azure 상에서 전개되는 보안을 단순화하고 쉽게 관리할 수 있습니다.

  • 통합 맞춤형 대시보드 — 관리자가 한눈에 보안 환경의 상태를 점검할 수 있습니다.
  • 중앙집중식 경고 기능 — 즉각적인 주의가 필요할 수도 있는 이벤트나 활동을 바로 알립니다.
  • 심층적인 보안 이벤트 및 보고서 — 맞춤형 필터링 기능을 사용해 사용자 보고서, 보안 모듈별 보고서, 일반 보고서 등과 같이 16가지 종류의 보고서를 제공합니다.
  • 맞춤형 정책 템플릿 — 사용자가 지정한 구체적인 규칙을 기반으로 운영중에 각종 보안 컨트롤을 활성화 또는 비활성화할 수 있습니다.


트렌드마이크로의 Microsoft Azure를 위한 클라우드 보안은 Deep Security 플랫폼을 기반으로 하며 다음과 같은 장점을 제공합니다.

  • 포괄적인 보안 기능 제공 — 웹 레퓨테이션 기능이 포함된 안티바이러스, 호스트 기반의 방화벽, 침입 방지, 무결성 검사, 로그 감사 기능을 제공합니다.
  • 유연한 배포 — 소프트웨어 또는 서비스로 제공됩니다. 간편한 서비스 운영을 위한 모든 멀티테넌트(Multi-tenant) 기능이 포함되어 있습니다.
  • 비용 및 복잡성 절감 — 물리, 가상, 클라우드와 같은 여러 환경의 보안과 정책을 단일 플랫폼으로 관리합니다. 클라우드 운영에 미치는 영향을 최소화하도록 Microsoft Azure에 맞게 최적화되었습니다.

트렌드마이크로 Deep Security

물리, 가상, 클라우드 서버를 위한 고급 서버 보안

소프트웨어 또는 서비스 형태로 제공되는 Deep Security는 긴급 패칭 없이도 각종 침해 및 비즈니스 중단 현상으로부터 데이터 및 애플리케이션을 보호합니다. 중앙에서 관리되며 포괄적인 보호를 실현하는 Deep Security는 기업의 보안 운영을 단순화하고 컴플라이언스를 이행하며 가상화 및 클라우드 프로젝트의 ROI 달성을 가속화할 수 있습니다.

트렌드마이크로 PortalProtect

Azure 클라우드 활용시 SharePoint 환경을 위해 안티바이러스, 웹 및 데이터 보호 기능이 통합된 보안 전담 계층을 제공합니다.

Azure에 최적화된 솔루션

트렌드마이크로 보안 솔루션은 Microsoft PowerShell 스크립팅 사용 지원을 비롯해 Microsoft Azure 클라우드 서비스에 최적화되어 Windows Azure 가상머신 및 SharePoint 작업에 대한 보안 프로비저닝을 간소화합니다.

Azure 콘솔 및 Deep Security 매니저를 사용해 쉽고 빠르게 가상머신에 Deep Security 에이전트를 배포하고 고급 보안 컨트롤을 추가할 수 있습니다. 또한 보안을 계속해서 사용하면서 Azure 내부의 가상머신 실험에 이 방식을 사용할 수 있습니다.

또한 보안 컨트롤 배포를 자동화하기 위해 Chef, Puppet, RightScale을 비롯해 Azure를 위한 최상의 관리 도구를 활용할 수 있습니다.

Deep Security를 위한 PowerShell 스크립트

트렌드마이크로 Deep Security powershell 스크립트는 Deep Security 매니저로 Deep Security 에이전트를 관리할 수 있도록 Azure 가상머신 안에 설치된 Deep Security 에이전트를 활성화할 때 사용합니다.

 



Connect with KR on