클라우드 기반의 보안 컨설팅 실무 DAY1

ISMS(정보보호 관리체계)
ISMS-P(정보보호 및 개인정보보호 관리체계)

OS의 EOS와 EOL

1. EOS(End of Support) - 지원 종료
   제품의 공식적인 지원 종료
   새로운 취약점 발견 시 제조사는 조치를 취하지 않음.

2. EOL(End of Life) - 수명 종료
   운영체제의 수명 자체가 종료

보안의 세가지 요소

TCP/IP 7layer

정보보안 및 개인정보보호 전문가

1. 관련 자격

1.3 개인정보 영향평가
2. 진로 및 준비 방안

tenant
tenacy

CSA 클라우드 보안 위협
참고

On-Promise vs Cloud Service

클라우드 컴퓨팅의 책임 공유 모델

• CSP(Cloud Service Provider, 클라우드 서비스 제공업체) - AWS, Azure, GCP, 네이버클라우드 등과 같이 인터넷을 통해 컴퓨팅, 스토리지, 데이터베이스, 네트워크 등 클라우드 기반 리소스를 주문형으로 제공하는 제3자 회사

• MSP(Managed Service Provider, 매니지드 서비스 프로바이더) - 기업의 클라우드 환경 및 IT 인프라 설계, 구축, 운영, 유지보수를 전담하여 관리하는 전문 파트너사

• CSC (Cloud Service Customer, 클라우드 서비스 고객) - 클라우드 서비스를 이용하는 기업이나 개인.

• NFV(Network Functions Virtualization, 네트워크 기능 가상화) - 라우터, 방화벽 등 전용 하드웨어 기반의 네트워크 장비를 가상 머신(VM)이나 컨테이너 등 소프트웨어(VNF)로 구현하여 범용 서버에서 실행하는 기술

• VPC(Virtual Private Cloud, 가상 프라이빗 클라우드) - 퍼블릭 클라우드 제공업체(AWS, NCP 등) 내에서 논리적으로 격리된 사용자 전용 가상 네트워크 공간

• NACL(Network Access Control List) - 클라우드(AWS 등) 및 네트워크 환경에서 서브넷(Subnet) 단위로 들어오고 나가는 트래픽을 제어하는 스테이트리스(Stateless) 방화벽
  참고

정보보호관리체계 인증(ISMS-P) VS 클라우드 보안 인증(CSAP)