Cloud Guard
Oracle Cloud Infrastructure(OCI) 고객 테넌시에 포함된 무료 서비스인 Oracle Cloud Guard를 통해 보안 상태를 개선할 수 있습니다. 위협을 감지하고, 잘못된 구성을 찾아내고, 테넌시 전반에서 안전하지 않은 활동을 손쉽게 모니터링할 수 있습니다. 보안 관리자에게 뛰어난 가시성을 제공하여 클라우드 보안 문제를 신속하게 해결할 수 있도록 지원할 수 있습니다.
Oracle Clay Magouyrk 부사장이 보안 상태 관리를 위한 Oracle Cloud Guard, Security Zones 및 Security Advisor를 시연하는 동영상을 시청해 보세요.
둘러보기를 통해 Oracle Cloud Guard를 살펴보세요.
Gartner(가트너)는 Oracle을 Magic Quadrant for Strategic Cloud Platform Services(전략적 클라우드 플랫폼 서비스 부문 매직 쿼드런트)의 리더로 선정했습니다.
Cloud Guard의 이점
보안 상태에 대한 글로벌 뷰 확보
구독한 모든 리전에서, 구획 및 리소스로 구성된 글로벌 Oracle Cloud Infrastructure 테넌시 전반의 문제를 모니터링하고 감지할 수 있습니다. 이를 통해 중앙 집중식 글로벌 접근 방식을 통해 클라우드 보안 상태 관리 전략을 채택하여 OCI 테넌시를 안전하게 유지할 수 있습니다. Cloud Guard는 새로 생성된 리소스에 대한 문제를 식별하며, 루트 컴파트먼트에 적용될 수 있고, 모든 하위 구획 및 리소스를 상속할 수 있습니다.
통합 및 자동 교정
Cloud Guard는 감지기 레시피와 응답기 레시피를 사용한 자동화된 통합 교정을 제공합니다. Cloud Guard 응답기는 감지기가 문제를 식별했을 때 Cloud Guard가 수행할 수 있는 작업입니다. 응답기에는 두 가지 유형이 있습니다.
- 통지 응답기: 문제의 세부 정보를 Oracle Cloud Infrastructure Events Service로 전송합니다.
- 해결 응답기: 자동으로 혹은 사용자의 확인 하에 문제에 대해 조치를 취합니다. 모든 응답기 작업은 OCI 감사 이벤트로 기록됩니다.
사용자는 응답기가 즉시 실행되도록 구성할 수도 있고 응답기가 실행되기 전에 사용자의 확인을 받도록 구성할 수도 있습니다. 사용자가 응답기를 비활성화할 수도 있습니다.
사용자 활동 및 사용자 행동 관련 통합 위협 감지
위협 감지 도구는 중요한 이벤트를 문제로 식별하고, 즉시 응답하기 위해 실행 가능한 권장 사항을 제공합니다. 문제를 세 가지 방식으로 처리할 수 있습니다.
- 치료됨: Cloud Guard 응답기를 사용하여 수정함
- 해결됨: 다른 프로세스를 사용하여 수정함
- 해제됨: 해지함
위협 감지 도구는 발생한 사건의 진행을 선제적으로 모니터링하며, 점수 부여를 유도하는 연쇄적인 이벤트를 포괄적으로 파악합니다.
Cloud Guard와 외부 SIEM 툴 통합
Cloud Guard는 OCI 이벤트, OCI 통지 및 OCI 함수와의 통합을 통해 강력한 확장성을 제공합니다. 즉, 고객은 위협 감지 문제 데이터가 포함된 Cloud Guard 로그를 중앙 집중식 외부 보안 정보 및 이벤트 관리(SIEM) 시스템(예: IBM QRadar 및 Splunk)으로 내보내 추가 분석과 조치를 수행할 수 있습니다. 또한 고객은 서비스 관리 시스템에 티켓을 생성하여 식별된 문제를 해결할 수 있습니다.
Oracle Cloud Guard 성공 사례
Oracle 고객이 보안 상태 관리에 Oracle Cloud Guard를 사용하는 방법을 확인해 보세요.
Oracle Cloud Guard에서 인스턴스 보안 지원 개시
Ugi Urnuntogtokh, Oracle 제품 관리자
Oracle Cloud Infrastructure(OCI)는 최근 OCI Compute 가상 머신(VM) 및 베어메탈 호스트의 워크로드에 대한 런타임 보안을 지원하고자 Oracle Cloud Guard Instance Security를 추가했습니다. Instance Security는 클라우드 작업 로드 보호를 지원하여 Cloud Guard를 강화하며, 보안 상태를 화면에서 한눈에 볼 수 있으므로 보안 요구 사항을 해결하는 데 도움이 됩니다.
게시물 전문 읽어보기Cloud Guard 리소스
동종업계 커뮤니티 참여하기
Cloud Customer Connect는 Oracle의 프리미엄 온라인 클라우드 커뮤니티입니다. 20만 명 이상의 회원을 보유한 이 커뮤니티는 사용자 사이의 협업은 물론 모범사례와 제품 업데이트, 피드백을 활발히 공유하기 위해 만들어졌습니다.
Oracle Cloud Security 기술 숙달
Oracle University는 성공을 위한 교육 및 인증을 제공하며, 사용자가 원하는 형식을 선택해 이용할 수 있습니다.
비디오: Oracle Cloud Guard 및 Security Zones
Oracle Cloud Guard와 Oracle Cloud Infrastructure에서의 클라우드 보안 상태 관리를 위한 Oracle의 접근 방식에 대한 자세한 내용을 확인해 보세요.
기타 추천 항목
Oracle Security Zones
Oracle Cloud Guard가 Oracle Security Zones과 함께 작동하여 보안 정책을 더욱 강화하는 방법을 확인하십시오.
Cloud Guard 시작하기
-
Oracle Cloud Free Tier에는 어떤 서비스가 포함되나요?
- 5개의 OCI Bastions
- 1개의 WAF 인스턴스와 매월 최대 1,000만 개의 요청
- 인증서: 5개의 개인 CA 및 150개의 개인 TLS 인증서
- 최대 18,750명의 최종 사용자를 위한 ID
-
주요 해당 서비스
- Cloud Guard
- Certificates
- Bastion
- 탄력적인 로드 밸런서의 웹 애플리케이션 방화벽
파트너
Oracle은 클라우드 및 하이브리드 배포를 더욱 최적화하고 배포 속도를 향상하기 위해 폭넓은 타사 보안 솔루션을 자신 있게 지원합니다. Oracle의 포괄적인 보안 파트너 네트워크와 더불어 지속적으로 추가되는 새로운 서비스는 고객의 조직에 필요한 OCI 기반 클라우드 아키텍처의 개선과 확장을 보장합니다.
-
다음 사항을 안내해 드립니다.
- Oracle Cloud Guard
- Oracle Security Zones
- OCI WAF
- OCI Bastion
- OCI Certificates
- OCI Vulnerability Scanning Service
- OCI ID 및 액세스 관리
- OCI Vault
- Oracle Data Safe