클라우드 서비스를 위한
자료유출방지
클라우드 서비스 (iCloud, Dropbox, Google Drive 등)에 저장되는 민감한 자료를 제어합니다.
클라우드가 많은 보안 이슈를 만드는 이유는 무엇인가?
클라우드 컴퓨팅은 개인 및 엔트프라이즈 사용에 많은 이점을 제공합니다. 클라우드 서비스와 클라우드 파일 저장 및 동기화는 엔터프라이즈 업무 환경에서 확장되고 있습니다. 왜냐하면 단지 몇 번의 클릭만으로 파일을 제한 없이 저장하기 때문입니다. 직원의 컴퓨터, 스마트폰, 태블릿 등의 다양한 기기를 통해서 클라우드 서비스를 사용할 수 있는 것 또한 인기의 한 요인입니다.
그러나 또한 클라우드 서비스를 사용하는 것에 관해서 해결해야 하는 우려와 데이터 보안 취약점이 존재합니다. 클라우드 앱은 즉시 모든 데이터와 민감한 자료를 제 3자와 공유할 수 있습니다. 적절한 조치 없이는 기업들의 가장 중요한 데이터가 잘못된 사람에게 넘어갈 수도 있습니다. 암호화가 안 된 민감한 데이터를 저장할 수 있고 한 번 클라우드에 저장되면 추적 및 유출 탐지가 매우 어렵습니다. 이렇게 상대적으로 새로운 것은 쉐도우 IT 의 발생이 됩니다.. 심지어 클라우드의 사용을 인지하고 있어도 클라우드 앱과 서비스는 IT 부서의 제어 밖에 있습니다.
이것은 왜 제어하기 애매한 영역일까요? 직원들은 이러한 클라우드 앱을 사용합니다. 이유는 편하고 이미 개인적으로 사용해서 익숙하기 때문입니다. 그러나 직원들이 IT부서에 보고를 하든 하지 않던 IT 부서는 완전하게 차단하지 않는 이상 그들의 사용을 제어할 수 있는 적절한 도구가 없습니다. 연구는 겨우 7%의 기업들만 클라우드 앱을 차단하고 또한 그들의 조직에서 사용하는 것이 쉐도우 IT가 된다는 인지한다는 것을 보여줍니다*.
쉐도우 IT는 클라우드 앱의 발전과 함께 위협이 점점 증가될 것이고 가상 스토리지 컨셉입니다. 그리고 주요 IT 보안의 문제점이 될 것입니다.
*자료: Cloud Security Alliance
동작 순서
주요 장점
클라우드앱과 파일 공유 서비스는 오늘날 업무 환경에서 일반적으로 많이 사용됩니다. 사용하기 쉽고 편리하고 빠른 협업이 가능하기 때문입니다. 이러한 앱에 접근을 완전히 금지하는 것은 직원들의 생산성에 영향을 줍니다. 생산성에 영향을 주지않고 데이터 보안을 확실히 하기 위해서 특정 응용프로그램에서 민감한 데이터의 모니터링과 차단을 할 수 있는 옵션을 가지고 있어야 합니다.
쉐도우 IT는 IT부서의 주요 관심사입니다. DLP 솔루션을 이용하여 IT부서는 모든 민감한 자료 전송을 모니터링하고 차단할 수 있기 때문에 앱에 접근을 제한할 필요가 없습니다. 이제 IT부서는 직원들의 생산성을 극대화 하면서 데이터를 안전하게 보호할 수 있는 도구를 가지고 있습니다.
화이트리스트 및 블랙리스트 필터를 이용하여 IT 관리자는 생산성에 영향을 주지않고 일반 데이터는 전송하고 민간한 자료만 클라우드로 저장되는 것을 방지할 수 있습니다.
감사는 데이터 보안 계획의 중요한 부분입니다. 데이터 전송에 관련하여 사용자의 활동을 모두 알고 있는 것은 데이터 유출을 예방하고 비즈니스의 연속성을 확고히 할 수 있습니다.