블로그로 돌아가기
클라우드 보안
클라우드 액세스 보안 브로커의 진화: 관련성 이해 및 올바른 선택하기
2023년 10월 13일
작성자: Nick Graham - 솔루션 아키텍트 - 공공 부문, Skyhigh Security
클라우드 환경이 계속 진화함에 따라 이와 관련된 보안 문제도 계속 증가하고 있습니다. 최근 몇 년 동안 큰 주목을 받고 있는 핵심 플레이어는 Cloud Access Security Broker (CASB)입니다. 하지만 CASB란 정확히 무엇이며, 시간이 지남에 따라 어떻게 변화해 왔으며, 조직을 위해 정보에 입각한 선택을 하려면 어떻게 해야 할까요? 자세히 알아보겠습니다.
CASB의 부상
몇 년 전만 해도 클라우드로의 마이그레이션은 야심차고 미래 지향적인 움직임이었습니다. 하지만 지금은 필수 사항이 되었습니다. 조직이 온프레미스 환경에서 클라우드 기반 플랫폼으로 전환함에 따라 중앙 보안 제어 지점의 필요성이 분명해졌습니다.
CASB는 기존의 경계가 무너진 세상에서 보안과 규정 준수를 보장해야 하는 과제에 직면한 조직을 위한 중추적인 솔루션으로 부상했습니다. 이러한 브로커는 기본적으로 게이트키퍼 역할을 수행하여 조직의 직원이 액세스하는 클라우드 서비스가 필수 보안 표준을 충족하는지 확인합니다.
오늘날 클라우드 에코시스템의 CASB
클라우드 서비스가 지속적으로 확장됨에 따라 CASB의 역할이 그 어느 때보다 중요해졌습니다. 다음을 제공합니다:
- 가시성: CASB를 통해 조직은 클라우드 서비스를 종합적으로 파악할 수 있으므로 승인되지 않은 애플리케이션이 사용 중인지 확인할 수 있습니다.
- 데이터 보안: 암호화, 토큰화 및 data loss prevention 를 통해 클라우드 안팎으로 이동하는 민감한 데이터를 보호합니다.
- 위협 보호: CASB는 실시간으로 위협을 탐지하고 완화하는 데 도움이 됩니다.
- 규정 준수: 규정 준수: 조직이 클라우드 서비스가 지역 및 글로벌 규정을 준수할 수 있도록 지원합니다.
조직에 적합한 CASB 선택하기
CASB가 발전함에 따라 그 기능도 발전했습니다. 모든 CASB 솔루션이 똑같이 만들어지는 것은 아니므로 올바른 솔루션을 선택하는 것이 중요합니다. 다음은 고려해야 할 몇 가지 요소입니다:
- 적용 범위: CASB가 조직에서 사용하는 모든 클라우드 서비스에 적용되는지 확인하세요. 여기에는 제재된 앱뿐만 아니라 섀도 IT도 포함됩니다.
- 배포 모드: 일부 CASB는 온프레미스 방식인 반면, 다른 CASB는 클라우드 기반입니다. 조직의 특정 요구 사항과 기존 인프라에 따라 선택할 수 있습니다.
- 통합: CASB는 보안 웹 게이트웨이, 방화벽, 엔드포인트 보안 솔루션과 같은 다른 보안 솔루션과 원활하게 통합되어야 합니다.
- 실시간 대 API 기반: 실시간 CASB는 위협에 대한 즉각적인 보호를 제공하는 반면, API 기반은 지연이 있을 수 있지만 보다 심층적인 분석을 제공할 수 있습니다.
CASB는 상품이 되었나요?
일부에서는 시장이 포화 상태에 이르면서 CASB가 상품화되고 있다고 주장하지만, 지속적인 관련성을 인식하는 것이 중요합니다. 많은 솔루션이 기본적인 CASB와 유사한 기능을 제공하지만, 전문화된 CASB 솔루션은 일반 도구가 따라올 수 없는 클라우드 보안의 깊이와 폭을 제공합니다.
그러나 모든 기술이 그렇듯, 구현과 사용 방식에서 차이가 있습니다. 조직의 클라우드 여정이 성숙해짐에 따라 CASB의 가치는 더욱 복잡한 하이브리드 및 멀티 클라우드 환경에 적응하는 방법과 운영 및 비용 분석을 비롯한 보안 그 이상의 인사이트를 제공하는 능력에 있습니다.
결론
CASB는 처음부터 틈새 서비스에서 강력한 클라우드 보안 전략의 핵심 구성 요소로 전환하면서 분명하게 발전해 왔습니다. 관련성은 여전히 견고하며, 조직에 적합한 제품을 선택하는 것이 가장 중요합니다. 모든 클라우드와 마찬가지로 민첩성과 적응성이 성공을 결정하며, CASB도 예외는 아닙니다.
Skyhigh Security의 클라우드 솔루션에 대해 자세히 알아보려면 지금 바로 데모를 요청하세요.
블로그로 돌아가기