2023년 6월 28일
작성자: 스튜어트 베일리스 - 클라우드 인프라 수석 제품 관리자
몇 달 전, Security Service Edge (SSE) 포트폴리오는 호주 정보 보안 등록 평가자 프로그램(IRAP) 평가를 완료하고 보안 분류 등급을 '보호됨'으로 획득했습니다.
IRAP 평가를 받으려면
IRAP는 호주 연방 정부에 고품질의 정보 통신 기술(ICT) 보안 평가 서비스를 제공하기 위해 호주 신호국(ASD)이 주도하는 이니셔티브입니다. IRAP 평가 프로세스는 호주 정부 기관이 중요한 정보와 시스템을 보호할 수 있도록 사이버 보안 지침과 표준을 제공하는 호주 정부 정보 보안 매뉴얼(ISM)에 문서화되어 있습니다.
간단히 말해, IRAP 평가는 비즈니스, 공공 부문 조직, 경찰, 군대, 보건 및 정부 기관에 Skyhigh SSE 포트폴리오가 호주 정부 정보 보안 매뉴얼 요건을 충족하거나 능가하는 적절하고 효과적인 보안 제어 및 정책을 갖추고 있음을 보증합니다.
Skyhigh Security 이미 IRAP PROTECTED 보안 등급을 획득한 것으로 알고 있는데요?
2023년의 새로운 IRAP 평가는 2020년에 완료된 이전 평가를 기반으로 Skyhigh Cloud Access Security Broker (CASB)가 PROTECTED 레벨로 평가받았던 것을 바탕으로 Skyhigh SSE 포트폴리오 항목을 추가하여 이루어집니다: Skyhigh Secure Web Gateway (SWG) 및 Skyhigh Private Access, 핵심 역량으로 Remote Browser Isolation 을 포함합니다.
이러한 구성 요소는 클라우드 네이티브 단일 적용 지점에서 모든 서비스형 소프트웨어 애플리케이션, 서비스형 인프라 환경, 섀도 IT 전반에서 데이터를 보호하고 클라우드의 위협을 차단하는 포괄적인 통합 클라우드 플랫폼을 제공합니다.
클라우드 서비스인 SSE는 데이터의 위치에 관계없이 클라우드에 있는 데이터에 대한 가시성과 제어 기능을 조직에 제공합니다. 사용하기 간편한 하나의 중앙 집중식 관리 및 보고 대시보드, 모든 데이터 유출 경로에 걸친 단일 정책 프레임워크, 다계층 보안 기술을 갖춘 단일 Data Loss Prevention (DLP) 엔진을 제공하여 호주 정부 환경에서 가능한 모든 사용 사례를 포괄합니다.
스카이하이의 보안 등급이 IRAP PROTECTED라는 것은 무엇을 의미하나요?
Skyhigh SecurityIRAP는 보안에 대한 Skyhigh Security 및 파트너의 노력과 데이터 인식 SSE 기술에 대한 독립적인 평가를 받겠다는 의지를 보여줌으로써 호주 시장에서 우위를 점할 수 있는 기회를 제공합니다. 이 평가를 통해 정부 기관은 호주 데이터 센터에서 제공하는 강력한 클라우드 기능을 활용하여 디지털 혁신 이니셔티브를 진행하고 자신 있게 시민들에게 향상된 결과를 제공할 수 있습니다.
스카이하이가 보유한 다른 인증에는 어떤 것이 있나요?
Skyhigh SSE 포트폴리오는 IRAP 외에도 클라우드 제품 및 서비스에 대한 표준화된 보안 프레임워크를 기반으로 클라우드 보안 공급업체를 평가하는 미국 정부 프로그램인 FedRAMP(연방 위험 및 권한 관리 프로그램)에서도 평가를 받았습니다. 클라우드용 Skyhigh SWG는 최근 FedRAMP 보통 인증을 획득했습니다. 또한 Skyhigh CASB는 2022년에 미국 국방부(DoD)의 영향 수준 5에서 운영할 수 있는 임시 승인을, 2020년에 FedRAMP 높은 승인을 획득하여 정부 기관에 대한 Skyhigh Security의 데이터 인식 기술의 명확한 이점을 강화했습니다.
IRAP 소개:
정보 보안 등록 평가자 프로그램(IRAP)은 보안 평가 프로세스와 보안 평가자 프로그램으로 구성된 보안 규정 준수 프레임워크입니다. 이 프레임워크는 호주 정부 산하 호주 신호국(ASD)과 호주 사이버 보안 센터(ACSC)에서 개발했습니다. IRAP는 호주 연방 정부 기관이 보안 보증 및 위험 관리를 유지하고 클라우드 서비스 제공업체와 해당 클라우드 서비스의 보안 제어를 호주 정부 보안 정책 및 가이드라인에 따라 평가할 수 있도록 지원합니다.
SSE에 대해 자세히 알아보려면 지금 바로 데모를 요청하세요.
블로그로 돌아가기