전문가 Q&A

지적하신 부분을 Cloud Service Provider가 표현하는 Shared Responsibility 영역입니다. 클라우드 서비스를 사용하는 고객사와 서비스 제공사가 IaaS, PaaS, SaaS에 따라 각각 책임영역이 달라집니다.

오라클은 기본적으로 OS는 OHEL를 사용하고 있습니다

일반적으로 ISO/IEC 27001:2013 인증을 받았습니다.
뿐만아니라 SCO type1 / 2도 받았습니다.

아직 ISMS에서 클라우드를 심사하기 위한 논의가 많이 부족한 것 같습니다. (국내의 클라우드 보안인증이 비슷합니다) 글로벌 관점에서 Identity SOC가 ISMS에서 얘기되는 관리체계와 가장 매칭될 수 있다고 생각합니다.

매일 수만개의 악성코드가 만들어집니다. 따라서 모든 악성코드를 차단하고 방지하는 것은 불가능합니다. 오라클 UEBA 기술을 사용한 Identity SOC는 이러한 위협을 예방, 탐지, 자동화 대응한다고 보시는 것이 옳겠습니다.

현재 오라클이 가장 집중하고 있는 분야이고, 가장 빠른 부분입니다.

직접 비교는 다를 수 있지만, 일반적으로 Cloud(Identity SOC)가 효율적입니다.

맞습니다. SOC는 Cyber Security의 궁긍적인 목표가 되어야 합니다.

데이타의 암호화는 기본적으로 제공합니다.

마이그레이션 대상에 따라 다릅니다.

클라우드 서비스의 장점은 쉽게 사용개시하고 사용중단할 수 있다는 점입니다. 대부분 클라우드 서비스는 국제표준을 따르기 때문에 서비스를 교체하는 것은 기존 온프렘 프로젝트를 하는 것에 비해 비용 및 기간이 훨씬 짧고 낮습니다.

마이그레이션 절차는 준비되어 있으며 해당 기술엔지니어와 협의를 통하여 수행 하셔야 하며 이곳에서 말씀드리긴 어려울듯 합니다.

UEBA는 오라클만의 용어가 아닌 보안 일반 용어 입니다.

UEBA는 오라클 솔루션이나 서비스 명칭이 아닌 고객 행위분석을 Machine Learning으로 한다는 의미입니다. CASB, OAM, SMA 등이 EUBA를 Back단에서 사용합니다.

오라클은 클라우드 Full Stack을 제공한다는 장점이 있고, 최신 기술을 포함한 Next Generation Cloud 데이터센터와 서비스를 제공합니다. 경쟁사의 온프렘 솔루션을 클라우드에 올린 방식과 다르게 오라클은 Cloud-native하게 개발한 서비스를 제공합니다.

처음에 비슷한 용어로 섞여 사용되었으나, 2015년도 이후 가트너에서는 CASB만 언급하고 더이상 CSB는 사용하지 않습니다.

CSB는 클라우드 초기의 개념이며, 현재는 CASB로 통일되어 2012년부터 가트너를 통하여 얘기되고 있습니다.

오라클도 No-sql클라우드를 지원하고 있으며, autonomous no-sql을 준비 중입니다.

고객사명을 직접 공개하기는 어렵지만, 다양한 그룹사 및 계열사에 On-prem 제품과 Cloud 서비스 및 두 방안이 합쳐진 Hybrid 방식 등 고객사가 원하는 모델로 제공하고 있습니다. 망분리가 관건인 금융사에도 다양한 성공사례가 존재합니다.

오라클은 Big Data, AI, Machine Learning을 별도의 서비스 또는 플랫폼으로 제공하며, TensorFlow 기반입니다.

네. 사용하고 있으며 추가로 keras도 사용하고 있습니다.

오라클 Identity SOC에 오라클 Big Data, 오라클 AI를 연결시키는 방식이 아닌... 오라클 Identity SOC의 솔루션인 IDCS, CASB, SMACS가 각각 Machine Learning AI와 연계되어 구동되는 방식입니다. 이러한 모든 필러의 모든 솔루션과 서비스를 보유하고 제공하는 업체는 오라클이 유일합니다.

보안적으로 네트워크에 취약한 부분을 탐지해서 경고 조치를 취하며, 네트워크 보안 세팅은 기본적으로 고객이 하시게 됩니다.

다양한 CASE를 말씀드릴 수 있습니다. 이곳에 간략히 답변드리기에는 내용이 많을 것 같네요^^

Oracle University에서 온라인과 오프라인 교육이 존재합니다. 다만, 상시 과정이 아니므로, 문의를 주시면 가이드 드립니다.

관제요원은 필요치 않을수 있으나 클라우드에 보안을 적용하기 위한 컨설팅은 필요해 보입니다.

Public Cloud의 운영은 오라클이 책임집니다. 또한 Private Cloud로 설명되는 OCC에서는 상주 인력 등에 대한 서비스가 있습니다. 오라클에서 컨설팅 서비스가 있습니다.

보안은 예방에 집중해야 하지만, 모든 공격 및 위협을 예방하기는 매우 어렵습니다. 따라서 예측, 분석, 대응까지 이어지는 보안 Life Cycle이 필요합니다. 회사끼리 보안 데이터를 공유하는 것은 좋은 생각이십니다. 물론 이러한 데이터를 모으고, 분석하여, Machine Learning과 AI를 활용하여 제공해주는 전문 Vendor가 존재합니다. 그 중 하나가 오라클입니다.