전문가 Q&A

랜딩존 컨셉은 클라우드 환경에서의 보안/관리에 대한 베이스 라인의 역할을 하고 있습니다. 클라우드 전환시에 전환 기술에만 집중하다 보면 보안/관제/관리 부분에 대한 영역이 놓치기 쉬운 영역이 되며, 이러한 검토 작업을 사전에 체크 하기위한 작업이 Assessment단계에서 수행 됩니다. 클라우드 전환을 고민 하시는 고객사는 해당 영역에 대해서 반드시 한번 검토 하는 것을 제언 드립니다. 다만, AWS 랜딩존 개념의 구현 방식은 AWS의 Control Tower 서비스 혹은 MSP에서 제공 해 드리는 방안등 여러가지 방식이 존재 합니다.

홀로램프라고 요런 것들도 있더라구요 ^^
http://hololamp.tech/

정말 대단하구요~

멋있내요

감사합니다. 저도 이 영상자료와 비슷한 장면을 생각하는데, 한계를 벗어나기는 어렵겠지만 특정 사물에서 홀로그램이든 다른 기술로든 가상적인 입체를 노출할 수 있다면 좋겠는데요, 그것이 iot의 방향 아닐까요?

예전에 ETRI와 함께 마커 기술을 이용해서 과학/영어 교재의 AR 서비스를 개발한 적이 있었습니다만, 현재 교육 분야, 특히 언어교육 쪽에서 적용한 사례들이 있을지요?

기존 클라우드 사업자가 책임져야할 보안 영역이 있으며, 오늘 발표 내용은 클라우드 서비스를 받고 있는 고객이 책임져야할 보안영역에 대한 내용 입니다.

유투브를 통해서도 쉽게 확인하실수 있을거라 보입니다.

오라클도 동일합니다. 다만 보안관련 인증, 관리체계등의 관점에서 다양한 Compliance를 같이 고민해야 합니다.

물리적 보안은 서비스 제공업체에서 책임져야 하는 부분이며
Oracle CASB는 IaaS에 대한 보안도 지원합니다.

대부분 클라우드 서비스 제공업체와 마찬가지로 오라클도 고객의 정보(클라우드 사용여부 및 데이터센터 위치 등)를 밝히지 않습니다. 몇몇 Referenceable 고객은 존재하지만 별도의 페이지에 공개하지는 않습니다.

각종 업그레이드, 업데이드, 팻취 작업 등이 필요 없어서 유지보수하고 사업의 영속성을 확보하는데 클라우드 서비스가 더 유리합니다.

지적하신 부분을 Cloud Service Provider가 표현하는 Shared Responsibility 영역입니다. 클라우드 서비스를 사용하는 고객사와 서비스 제공사가 IaaS, PaaS, SaaS에 따라 각각 책임영역이 달라집니다.

오라클은 기본적으로 OS는 OHEL를 사용하고 있습니다

일반적으로 ISO/IEC 27001:2013 인증을 받았습니다.
뿐만아니라 SCO type1 / 2도 받았습니다.

아직 ISMS에서 클라우드를 심사하기 위한 논의가 많이 부족한 것 같습니다. (국내의 클라우드 보안인증이 비슷합니다) 글로벌 관점에서 Identity SOC가 ISMS에서 얘기되는 관리체계와 가장 매칭될 수 있다고 생각합니다.

매일 수만개의 악성코드가 만들어집니다. 따라서 모든 악성코드를 차단하고 방지하는 것은 불가능합니다. 오라클 UEBA 기술을 사용한 Identity SOC는 이러한 위협을 예방, 탐지, 자동화 대응한다고 보시는 것이 옳겠습니다.

현재 오라클이 가장 집중하고 있는 분야이고, 가장 빠른 부분입니다.

직접 비교는 다를 수 있지만, 일반적으로 Cloud(Identity SOC)가 효율적입니다.

맞습니다. SOC는 Cyber Security의 궁긍적인 목표가 되어야 합니다.

데이타의 암호화는 기본적으로 제공합니다.

마이그레이션 대상에 따라 다릅니다.

클라우드 서비스의 장점은 쉽게 사용개시하고 사용중단할 수 있다는 점입니다. 대부분 클라우드 서비스는 국제표준을 따르기 때문에 서비스를 교체하는 것은 기존 온프렘 프로젝트를 하는 것에 비해 비용 및 기간이 훨씬 짧고 낮습니다.

마이그레이션 절차는 준비되어 있으며 해당 기술엔지니어와 협의를 통하여 수행 하셔야 하며 이곳에서 말씀드리긴 어려울듯 합니다.

UEBA는 오라클만의 용어가 아닌 보안 일반 용어 입니다.

UEBA는 오라클 솔루션이나 서비스 명칭이 아닌 고객 행위분석을 Machine Learning으로 한다는 의미입니다. CASB, OAM, SMA 등이 EUBA를 Back단에서 사용합니다.

오라클은 클라우드 Full Stack을 제공한다는 장점이 있고, 최신 기술을 포함한 Next Generation Cloud 데이터센터와 서비스를 제공합니다. 경쟁사의 온프렘 솔루션을 클라우드에 올린 방식과 다르게 오라클은 Cloud-native하게 개발한 서비스를 제공합니다.

처음에 비슷한 용어로 섞여 사용되었으나, 2015년도 이후 가트너에서는 CASB만 언급하고 더이상 CSB는 사용하지 않습니다.

CSB는 클라우드 초기의 개념이며, 현재는 CASB로 통일되어 2012년부터 가트너를 통하여 얘기되고 있습니다.

오라클도 No-sql클라우드를 지원하고 있으며, autonomous no-sql을 준비 중입니다.

고객사명을 직접 공개하기는 어렵지만, 다양한 그룹사 및 계열사에 On-prem 제품과 Cloud 서비스 및 두 방안이 합쳐진 Hybrid 방식 등 고객사가 원하는 모델로 제공하고 있습니다. 망분리가 관건인 금융사에도 다양한 성공사례가 존재합니다.