클라우드의 엔드 투 엔드 엔터프라이즈 보안 - Alibaba Cloud
클라우드의 엔드 투 엔드 엔터프라이즈 보안
Alibaba Cloud는 모든 비즈니스의 클라우드 보안을 보호하기 위해 노력하고 있습니다. 플랫폼의 포괄적인 엔터프라이즈 보안 서비스 및 제품군을 활용함으로써, 새로운 애플리케이션이나 마이그레이션된 애플리케이션에 대한 애플리케이션 보안, 데이터 보안, 플랫폼 보안 해결을 위해 강력한 엔드 투 엔드 보호 기능을 신속하게 구축하고, 진행 중인 보안 상태를 쉽게 감사 및 관리할 수 있습니다.
문의하기 무료 평가판 소개 영상
추천 보안 서비스 최대 40% 할인
아카데미 코스
Alibaba Cloud의 엔터프라이즈 보안
Alibaba Cloud의 보안 서비스는 클라우드의 주요 엔터프라이즈 보안 문제를 해결하는 데 필요한 무거운 부담을 줄여줍니다. 이러한 문제는 하나 또는 여러 개의 Alibaba Cloud 보안 서비스 및 제품을 사용하여 해결할 수 있습니다.
애플리케이션 보안 향상을 위해 DDoS 완화, 웹 애플리케이션 보호, 중앙 집중식 보안 운영 인터페이스, 애플리케이션 데이터 보호 서비스를 사용하십시오.
엡 애플리케이션 보호
중앙 집중식 보안 운영
애플리케이션 데이터 보호
적절한 키 관리, 데이터 무결성 및 데이터 복구 서비스를 통한 데이터 암호화로 데이터 보안이 향상됩니다.
플랫폼 보안은 클라우드 데이터 센터의 안정적인 물리적 보안, 서버 인프라의 하드웨어 보안 및 가상화 보안을 통해 가능합니다.
기록 및 감사
애플리케이션 보안은 고객의 애플리케이션을 보호하는 첫 번째 방어선입니다. 이 중요한 방어선은 DDoS 완화, 웹 엔드 포인트 보호, 중앙 집중식 보안 운영과 더불어 데이터 감지, 데이터 마스킹 및 DLP를 포함한 애플리케이션 데이터 보호를 제공하여 인터넷에 연결된 클라우드 애플리케이션에 대한 공격 및 침입을 방지하고 민감한 애플리케이션 데이터의 안전을 보장합니다. Alibaba Cloud 보안 기능은 특히 다음과 같은 관련 보안 제품을 제공합니다.
Anti-DDoS Premium 서비스
고객이 인터넷에서 대량의 DDoS 공격을 완화할 수 있도록 지원합니다.
애플리케이션 엔드포인트 보안을 보장하기 위해 방대한 수의 악의적인 침입을 필터링합니다.
다양한 공격으로부터 클라우드 서비스를 보호하는 포괄적인 상태 확인 서비스를 제공합니다.
Alibaba Cloud는 엔터프라이즈 보안을 위해 모든 고객의 데이터 보안 및 개인 정보를 보호하기 위해 노력하고 있습니다. Alibaba Cloud는 데이터 암호화, 데이터 복구 및 키 관리를 위한 종합적인 서비스와 기능을 통해 고객이 데이터 수명주기 전반에 걸쳐 데이터 보안을 관리하고 제어할 수 있도록 지원합니다. 세부 정보보기 >
KMS 는 기업 고객이 암호화 키를 생성, 삭제 및 관리하여 클라우드의 데이터를 보호할 수 있도록 하는 전체 관리형 서비스입니다.
여러 제품에 내장된 데이터 암호화
ECS(Elastic Compute Service) 클라우드 디스크, OSS(Object Storage Service), RDS, MaxCompute에 저장된 모든 유휴 데이터는 AES256 서버 측 암호화 또는 BYOK(Bring Your Own Key) 옵션이 있는 KMS로 암호화할 수 있습니다.
BYOK(Bring Your Own Key)
KMS에서 제공하는 BYOK(Bring Your Own Key) 기능과 더불어 Alibaba Cloud의 핵심 서비스와 자사 통합 기능을 통해 CMK(Customer Master Keys)를 완벽하게 제어할 수 있습니다.
플랫폼 보안은 가상화 환경뿐만 아니라 물리적 보안과 하드웨어 보안이 모두 직접적으로 관련되어 있어 엔터프라이즈 보안의 필수 계층입니다.
모든 데이터 센터 시설은 물리적 보안을 보장하기 위해 엄격한 액세스 제어를 통해 구성되며, 모든 구역과 통로를 아우르는 감시 시스템을 갖추고 24시간 순찰하는 보안 요원이 배치되어 있습니다.
민감한 데이터와 키를 보호하기 위해 Alibaba Cloud는 펌웨어 기준 검사, GPU 인스턴스 보호, 안전한 BIOS 업데이트, BMC 펌웨어 보호 및 칩 수준의 신뢰할 수 있는 실행 환경을 제공합니다.
가상화 기술을 통해 고객은 클라우드 컴퓨팅 환경에서 여러 테넌트를 격리할 수 있습니다. 즉 컴퓨팅, 네트워크, 스토리지 리소스에서 가상화 격리를 제공합니다.
Alibaba Cloud 계정 인증 및 허가는 업무를 쉽게 분리할 수 있도록 Alibaba Cloud 계정 및 개인 RAM(리소스 액세스 관리) 사용자 계정, MFA(다중 인증), 세분화된 허가 제어 및 임시 허가 토큰 등 2단계 계정 자격 증명을 지원합니다.
RAM 액세스 관리 기능이 탑재된 액세스 제어 기능은 대부분의 클라우드 서비스에 표준 기능으로 내장되어 있습니다.
ActionTrail 서비스
ActionTrail을 통해 고객은 클라우드 서비스 및 리소스에 대한 모든 사용자 액세스를 쉽게 기록하고 감사하여 위협을 신속하게 진단할 수 있습니다.
ActionTrail의 운영 기록을 통해 고객의 규제 준수 감사 요구 사항을 충족할 수 있습니다.
기록된 작업
생산 시스템의 유지보수 작업은 요새 호스트를 통해서만 수행할 수 있습니다. 전체 작업 프로세스가 실시간으로 로그에 기록됩니다.
자세한 내용은 Alibaba Cloud 보안 서비스 개요를 참조하십시오.
Alibaba Cloud는 국내외 정보보안 표준 및 업계 규정을 준수합니다. 또한 다양한 요구 사항에 따라 Alibaba Cloud의 규제 준수 여부를 확인하기 위해 독립적인 제3자와 협력하고 있습니다. 전 세계 10여 개 기관에서 인증받은 Alibaba Cloud는 기업 보안을 보장하기 위해 아시아에서 가장 광범위한 인증을 받은 클라우드 서비스 제공업체입니다.
책임 분담
Alibaba Cloud와 그 고객은 Alibaba Cloud에 구축된 고객 애플리케이션 보안에 대한 공동 책임이 있습니다. Alibaba Cloud와 고객 간에 보안 책임을 공유함으로써 Alibaba Cloud는 고객의 기업 보안 부담을 줄이기 위한 안전한 인프라를 제공합니다. 따라서 고객은 안전한 방식으로 클라우드 제품을 구성하고 사용할 수 있으므로, 근본적인 보안 부담을 크게 줄여 핵심 비즈니스 요구에 더 집중할 수 있습니다.
Alibaba Cloud 보안 생태계
협력의 정신을 바탕으로 고객에게 더 많은 선택권을 제공하고 있는 Alibaba Cloud는 보안 파트너와 협력하여 보안 생태계를 구축하고 기존에 배포된 보안 제어 수단과 일치하는 업계 최고의 보안 솔루션을 고객에게 제공합니다.
Alibaba Cloud는 Fortinet과 협력하여 클라우드에서 인프라, 데이터, 애플리케이션을 보호하기 위한 고급 다중 계층 보호 기능을 제공합니다. Fortinet 보안 솔루션을 사용하면 동적 네트워크에서도 위험을 줄일 수 있습니다.
올림픽 공식 클라우드 서비스 파트너이자 Alibaba를 뒷받침하는 인프라로서, 저희는 비즈니스가 최고의 성과를 발휘할 수 있는 고성능 클라우드 기술을 제공하고 있습니다.
AirAsia는 Alibaba Cloud의 CDN 및 WAF 서비스를 도입하고 Alibaba Cloud의 보안 전문가와 협업함으로써 트래픽의 90%가 봇이라는 것을 파악했습니다. 현재 Alibaba Cloud는 AirAsia에 주간 보안 보고서와 정기 업데이트를 제공하고 있습니다.
1993년 설립되어 말레이시아에 본사를 둔 AirAsia는 말레이시아에서 최대 항공사로 저비용, 고가용성 및 우수한 고객 서비스를 자랑합니다. 국제적으로 AirAsia는 세계 최고의 저가 항공사 중 하나로 꼽힙니다. AirAsia는 25개국에 걸쳐 165개 이상의 목적지로 정기 국내선과 국제선 항공편을 운항합니다.
Alibaba Cloud는 IaaS, 빅데이터, AI 및 보안을 망라하는 광범위한 제품 포트폴리오를 제공하여 Tokopedia의 다양한 사용 사례와 요구 사항을 지원합니다.
Tokopedia는 기술을 통해 상거래의 민주화를 추구하는 인도네시아 기술 기업입니다. 수백만의 판매자와 소비자가 상거래의 미래에 참여할 수 있도록 지원하는 인도네시아 최고의 마켓플레이스 플랫폼입니다. Tokopedia의 비전은 누구나 쉽게 시작하고 파악할 수 있는 생태계를 구축하는 것입니다.
클라우드 전문가가 되세요
간단 인증은 교육생들이 기술을 빨리 이해하고 이를 실제 기술로 활용하는 방법을 익힐 수 있도록 돕는 것을 목적으로 합니다.
Alibaba Cloud의 데이터 보안
Alibaba Cloud의 전체 데이터 보호 솔루션을 완벽하게 이해합니다.
11개 코스 70분 상세 정보 보기>
Alibaba Cloud에서 웹 애플리케이션 보호
애플리케이션 보안 및 일반적인 네트워크 공격을 이해합니다.
8개 코스 85분 상세 정보 보기>
클라우드 플랫폼 보안 개요
Alibaba Cloud의 보안 제품군과 각 제품의 설계 전략을 알아보십시오.
7개 코스 61분 상세 정보 보기>
Alibaba Cloud의 서버 보호 모범 사례
클라우드 호스트 보안 관리의 모범 사례를 알아봅니다.
5개 코스 50분 상세 정보 보기>
백서 웨비나 블로그
Alibaba Cloud 보안 백서 - 중국 게이트웨이 버전
중국 본토의 Alibaba Cloud 보안 기능 및 제품에 대한 개요.
Alibaba Cloud를 통한 스마트하고 건전한 환경
Alibaba Cloud 보안 제품 및 서비스 개요.
봇과 사기 퇴치
기업이 DDoS 공격 및 사기를 방지하는 방법
클라우드에서 데이터 보호
Anti-DDoS, WAF, Security Center가 포함된 보안 솔루션 개요.
사이버보안: 비즈니스 데이터 보호
Alibaba Cloud 보안 솔루션이 200만 개가 넘는 기업을 보호하는 방법.
Alibaba Cloud 보안 혁신 실험실 웨비나
2018년 최고의 암호화폐 채굴업체에 대한 상세한 개요.
금융 산업에서 데이터 보안은 얼마나 중요할까요?
데이터는 생명과도 같습니다. 전 세계 금융 회사의 91%가 데이터 보안 위험이 있다고 인식하고 있습니다.
클라우드 배포 보안에 관한 5가지 고려 사항
Alibaba Cloud에서 배포와 관련된 모든 주요 보안 문제를 해결합니다.
무인 업그레이드 패키지를 사용한 자동 보안 업그레이드
자동 업그레이드로 패키지 업그레이드를 자동화하여 Linux 서버의 보안을 향상시킵니다.
백서 살펴보기
웨비나 살펴보기
블로그 살펴보기