전문가 Q&A
IT 전문가와의 소통 공간입니다엄선된 질문과 전문가의 답변을 보실 수 있습니다.
-
-
2023-11-15 SUSE 코리아DevOps는 개발(Dev)과 운영(Ops)의 결합을 통해 더 빠르고 효율적인 소프트웨어 개발 및 배포를 목표로 합니다.
전통적인 보안 관리 체계에서는 개발과 운영을 분리하는 것이 일반적이었으나, DevOps는 이러한 경계를 허물고 협업과 통합을 강조합니다.
이로 인해 발생할 수 있는 보안 위험과 취약성을 최소화하고 인증 과정에서 필요한 증거를 확보하는 방안에 대한 몇 가지를 살펴본다면
관리적 보안 위험 최소화
역할 기반 액세스 제어 (RBAC)
자동화된 보안 프로세스
지속적 모니터링과 감사
정책 및 절차의 명확화
보안 문화의 조성
인증에서 필요한 증거 확보
문서화된 정책 및 절차
감사 로그 및 보고서
보안 교육 및 사용자 인식 프로그램 적극 도입
CI/CD 파이프라인 내 보안 통합
이정도를 설명드릴 수 있을것 같습니다. -
2023-11-15 심사원
자세한 답변 감사합니다, 다만 개발과 운영을 동일한 직원이 수행하던 직원이퇴사하거나 악위적인 행위를 할수가 있는 상태이므로 안심할 정도의 예방책으로 보기에는 부족한 게 현실이고 실제 사례가 발생하고 있는 걸로 압니다 개발과 운영을 분리하는 건 과거의 문화가 아니라 과학적인 이론에 근거한 원칙으로 알고 있으며 ,서비스 개발과 바즈니즈를 우선시하는 문화애서 비롯된 개발방법론이 DevOps라서 이 방법론이 과학적으로 안전성을 담보할 수 있는 개발과 운영을 분리한 업무체계가 필요해 보이네요
-
2020-09-22 automan
[질문] URL을 통해 인증 피싱사이트로 유인하는 경우에 대한 대응 방안은 어떤 것이 있나요? 그리고 이미 활성화된 메일 URL에 대해 대응하는 솔루션이 있나요?
-
2020-09-22 똘레항스1
[질문]서비스나우의 플래폼 구축만 하면 디지털 혁신이 자연스럽게 되어 생산성을 향상시킬수 있는지, 어떻게?
서비스나우의 플래폼 구축을 위해서 사전 준비 사항은 무엇이 있는지,
통상 구축 기간이 어느정도 소요되며, 가시적인 성과를 낼수 있는 시기는 구축후 어느정도 되는지요. -
2020-09-22 Ryon[서비스나우]서비스나우 만으로 디지털 혁신이 이루어진다고는 감히 말씀드릴 수는 없습니다. 다만 서비스나우가 가진 Best Practice, user experience를 쉽게 디지털화할 수 있는 low code 기반의 app 개발 툴, workflow 등등을 이용하여 쉽게 타 솔루션과 connection하고 필요한 app을 개발하여 활용할 수 있으므로 고객의 디지털 혁신을 지원한다고 할 수 있겠습니다.
플랫폼 구축의 경우, 타 프로젝트 사례(ITSM)를 바탕으로 컨설팅 및 구축(10-12주)을 포함하여 3-4개월 정도가 예상됩니다만...이는 고객이 도입하시고자 하는 범위와 customizing에 따라 달라질 수 있습니다.
-
2020-09-22 방극민(질문) 도입시 가장 고려해야할 사항은 무엇이며, 비용 절감 요소는 무엇이 있을까요?
-
2020-09-22 Ryon
[서비스나우]서비스나우는 SaaS 시스템으로 수많은 고객분들의 Best Experience를 기반으로 시스템이 구성되어 있습니다. 예를 들어 ITSM의 경우 ITIL V3.0 을 기반으로 다양한 Best Practice 가 내재되어 있으며, 이와 함께 다양한 운영 편의성 기능(수백개의 대시보드, Report, case 등등)이 내재되어 있습니다. 따라서 고객분들께서는 Cstomizing에 많은 시간을 투자하지 않으시더라도 쉽고 빠르게 시스템을 사용하실 수 있습니다. 또한 SaaS 이므로 별도의 H/W 비용 및 운영 비용이 필요하지 않습니다.
-
2020-09-22 김수열[질문] 다양한 스마트기기의 접속시에 개인정보보호 및 SSL 통신이 보장되는지요?
-
2020-09-22 Ryon
[서비스나우]서비스나우에게 제공하는 모바일 앱은 Native Application입니다. 또한 사용자 인증을 위해서 Auth 2.0을 사용한 플랫폼 인증을 지원합니다. (인증 메커니즘에는 다중 공급자 SSO, MFA, LDAP, 로컬 DB 및 다이제스트) 더 자세한 사항은 https://docs.servicenow.com/bundle/paris-mobile/page/administer/tablet-mobile-ui/concept/sg-mobile-security.html 참조 해주시기 바랍니다. 감사합니다.
-
2020-09-22 ThinkOfNextEdge computing 환경은 지금보다 더 다양하고 복잡한 환경으로 진화할 것으로 예상되는데 Edge 를 대응하기 위한 제품/서비스 로드맵 공유가 가능하신가요?
[질문]보안관리체계를 사내에서 구성할 때 개발업무(DEV)와 운영업무(OPS)를 동일한 팀이나 동일한 직원이 하지 않도록 분리하는게 기본원칙인데요 DevOps는 이런 대원칙을 위반하는 거로 보이는데요 이에 따른 관리적 보안 위험과 취약성을 어떻게 최소화해야하는지와 인증에서 요구하는 증적을 확보하는 사례가 궁금합니다