Cloud Guard
Oracle Cloud Infrastructure(OCI) 고객 테넌시에 포함된 서비스인 Oracle Cloud Guard를 통해 보안 상태를 개선할 수 있습니다. 테넌시 전반에서 위협을 감지하고, 잘못된 구성을 찾아내고, 안전하지 않은 활동을 손쉽게 모니터링할 수 있습니다. 보안 관리자에게 뛰어난 가시성을 제공하여 클라우드 보안 문제를 신속하게 해결할 수 있도록 지원합니다.
Cloud Guard가 Cloud Native Application Protection Platform(CNAPP)으로 진화하게 된 배경과 새로운 플랫폼에 담긴 최신 기능들의 이점을 확인해 보세요.
Oracle 총괄 부사장 Clay Magouyrk가 보안 상태 관리를 위한 Oracle Cloud Guard 및 Security Zones에 관한 데모를 선보입니다. 지금 확인해 보세요.
둘러보기를 통해 Oracle Cloud Guard를 살펴보세요.
Oracle은 Gartner Magic Quadrant for Strategic Cloud Platform Services 부문 리더로 선정되었습니다.
Cloud Guard의 이점
보안 상태에 대한 글로벌 뷰 확보
구독한 모든 리전에서 구획 및 리소스로 구성된 글로벌 Oracle Cloud Infrastructure 테넌시 전반에서 문제를 모니터링하고 감지할 수 있습니다. 이를 통해 OCI 테넌시를 안전하게 유지하기 위해 글로벌 중앙 집중식 접근 방식을 취하는 클라우드 보안 상태 관리 전략을 채택할 수 있습니다. Cloud Guard는 새로 생성된 리소스에 대한 문제를 식별하며 루트 구획에 적용하고 모든 하위 구획 및 리소스를 상속할 수 있습니다.
통합 및 자동 수정
Cloud Guard는 감지기 레시피 및 응답기 레시피를 통해 통합 및 자동화된 수정을 제공합니다. Cloud Guard 응답기는 감지기가 문제를 식별했을 때 Cloud Guard가 수행할 수 있는 작업을 의미합니다. 응답기에는 두 가지 유형이 있습니다.
- 통지 응답기: Oracle Cloud Infrastructure Events Service로 문제 세부정보를 전송합니다.
- 수정 응답기: 자동으로 또는 사용자의 확인 시 문제에 대해 조치를 취합니다. 모든 응답기 작업은 OCI 감사 이벤트로 기록됩니다.
사용자는 실행하기 전에 응답기가 즉시 실행되거나 사용자의 확인을 거친 후 실행되도록 구성할 수 있습니다. 사용자는 응답기를 사용 안함으로 설정할 수도 있습니다.
사용자 활동 및 사용자 행동에 대한 통합 위협 감지
위협 감지 도구는 중요한 이벤트를 문제로 식별하고 즉각적인 응답을 위한 실행 가능한 권장 사항을 제공합니다. 문제는 세 가지 방식으로 처리할 수 있습니다.
- 수정됨: Cloud Guard 응답기를 사용하여 수정됨
- 해결됨: 다른 프로세스를 사용하여 수정됨
- 해제됨: 종료
위협 감지 도구는 새로 발생한 문제를 사전에 모니터링합니다. 점수부여가 필요한 이벤트 체인으로 발전할 수 있으며, 이를 통해 이벤트 체인에 대한 포괄적인 가시성을 확보할 수 있기 때문입니다.
Cloud Guard와 외부 SIEM 도구 통합
Cloud Guard는 OCI Events, OCI Notifications 및 OCI Functions와의 통합을 통해 강력한 확장성을 제공합니다. 즉, 고객은 위협 감지 문제 데이터가 포함된 Cloud Guard 로그를 중앙화된 외부 보안 정보 및 이벤트 관리(SIEM) 시스템(예: IBM QRadar 및 Splunk)으로 익스포트하여 추가 분석 및 조치를 수행할 수 있습니다. 또한 고객은 서비스 관리 시스템에 티켓을 생성하여 식별된 문제를 해결할 수 있습니다.
Oracle Cloud Guard에서 Instance Security 지원 개시
Oracle, Product Manager, Ugi Urnuntogtokh
최근 OCI Compute 가상 머신(VM) 및 베어메탈 호스트의 워크로드에 대한 런타임 보안을 제공하기 위해 Oracle Cloud Infrastructure(OCI)에 Oracle Cloud Guard Instance Security가 추가되었습니다. Instance Security는 클라우드 워크로드 보호를 지원하여 Cloud Guard를 강화하고, 보안 상태에 대한 단일 뷰를 제공하여 보안 요구 사항을 해결하는 데 도움을 줍니다.
게시물 전문 읽어보기Cloud Guard 리소스
동종업계 커뮤니티 참여하기
Cloud Customer Connect는 Oracle의 프리미엄 온라인 클라우드 커뮤니티입니다. 20만 명 이상의 회원을 보유한 이 커뮤니티는 사용자 사이의 협업은 물론 모범사례와 제품 업데이트, 피드백을 활발히 공유하기 위해 만들어졌습니다.
Oracle Cloud Security 기술 숙달
Oracle University는 성공을 위한 교육 및 인증을 제공하며, 사용자가 원하는 형식을 선택해 이용할 수 있습니다.
동영상: Oracle Cloud Guard 및 Security Zones
Oracle Cloud Guard와 Oracle Cloud Infrastructure에서의 클라우드 보안 상태 관리를 위한 Oracle의 접근 방식에 대한 자세한 내용을 확인해 보세요.
기타 추천 항목
Oracle Security Zones
Oracle Cloud Guard가 Oracle Security Zones과 함께 작동하여 보안 정책을 더욱 강화하는 방법을 확인해 보세요.
Cloud Guard 시작하기
-
Oracle Cloud Free Tier에는 어떤 서비스가 포함되나요?
- 5개의 OCI Bastions
- 1개의 WAF 인스턴스와 매월 최대 1,000만 개의 요청
- 인증서: 5개의 개인 CA 및 150개의 개인 TLS 인증서
- 최대 18,750명의 최종 사용자를 위한 ID
-
주요 해당 서비스
- Cloud Guard
- Certificates
- Bastion
- Flexible Load Balancers용 Web Application Firewall
파트너
Oracle은 클라우드 및 하이브리드 배포를 더욱 최적화하고 배포 속도를 향상하기 위해 폭넓은 타사 보안 솔루션을 자신 있게 지원합니다. Oracle의 포괄적인 보안 파트너 네트워크와 더불어 지속적으로 추가되는 새로운 서비스는 고객의 조직에 필요한 OCI 기반 클라우드 아키텍처의 개선과 확장을 보장합니다.
-
다음 사항을 안내해 드립니다.
- Oracle Cloud Guard
- Oracle Security Zones
- OCI WAF
- OCI Bastion
- OCI Certificates
- OCI Vulnerability Scanning Service
- OCI Identity and Access Management
- OCI Vault
- Oracle Data Safe