클라우드 보안서비스에 대한 연구
Research on study of security as a service
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
오늘날 사이버 위협이 갈수록 고도화 및 지능화 되어 있는 상황에서 보안 환경도 기존의 레거시 인프라 보안 영역에서 클라우드 환경으로 변화되고 있다. 클라우드 보안 서비스, 보통 SECaaS(Security as Service)로 불리는 SaaS(Software as a Serive) 형식의 보안 서비스를 추가함으로써 클라우드 컴퓨팅이 갖는 보안 위협들을 해결하기 위한 대응책으로 SECaaS에 관심이 증폭되고 있다. 이 논문에서는 전반적인 클라우드 컴퓨팅의 보안 위협을 알아보고 이에 보안방안으로 제시되는 SECaaS 기술 및 보안 이슈를 해결하기 위한 CSA(Cloud Security Alliance)와 클라우드 보안통제 브로커인 CASB(Cloud Access Security Broker)에 대하여 살펴본다.
Abstract
In a situation where cyber threats are becoming more sophisticated and intelligent today, the security environment is also changing from the existing legacy infrastructure security area to the cloud environment. By adding a cloud security service, usually a SaaS type security service called SECaaS (Security as Service), interest in SECaaS is increasing as a countermeasure to solve the security threats of cloud computing. In this paper, we examine the overall security threats of cloud computing and examine the Cloud Security Alliance (CSA) and CASB(Cloud Access Security Broker), a cloud security control broker, to solve the SECaaS technology and security issues presented as security measures.
참고문헌 (10)
- 이종훈, "Security as a Service동향", 정보보호학회지, 22(7), pp.54~61 (2012)
- 정수환, "클라우드 기반 보안서비스 기술 동향", 정자공학회지, 40(10), pp.972~977
- Rafal L, "The notorious nine: Cloud computing top threats in 2013" (2013), Cloud Security Alliance, Top Threats Working Group and Others
- Jerry A, "Defined categories of service 2011" (2011), Cloud Security Alliance, Security As A Service Working Group
- 이송미, "중소제조업 보안 강화를 위한 SECaaS 활용 방안연구", 석사, pp.2018
- 김혜원, "이메일 클라우드 보안 서비스(E-m ail SecaaS)의 기술적 보안위협 연구 - 위협모델링 기법을중심으로", 정보보호학회지, 27(6), pp.57~64 (2017)
- Peter Mell, "The NIST Clou d Definition Framework" (2011), NIST
- Ashish Singh, "Cloud security issu es and challenges: A survey", Journal of Network and Computer Applications, 79 (2017)
- Security as a Service Working Group, "CSA Defining Categories of Security as a Service: Continuous Monitoring" (2016), CSA
- "Plan and Manage Successful CASB Deployment -Match Security with agility and elasticity of Cloud", Gartner News Letter, ~ (2018)