테이텀시큐리티(대표 양혁재)는 AWS&테이텀 컴플라이언스 데이에서 클라우드 환경에서 보안 정책을 효과적으로 관리하는 방법을 제시했다.
AWS와 테이텀시큐리티는 기업들이 점점 복잡해지는 규제 환경에서 효과적으로 대응할 수 있는 방법을 모색하기 위해 행사를 개최했다.
행사는 클라우드 환경에서 컴플라이언스 문제에 초점을 맞춰 진행됐다. 참가자들은 AWS의 컴플라이언스 관련 서비스와 테이텀시큐리티의 전문성을 결합한 인사이트를 얻었다.
이날 테이텀시큐리티는 ‘보안 컴플라이언스 자동화 및 관리’라는 주제로 발표했다.
테이텀시큐리티는 기업이 복잡한 하이브리드 클라우드 환경에서 자동으로 보안 정책을 관리하고 규제를 준수하게 하는 클라우드 보안 전문기업이다. 테이텀시큐리티는 변화하는 글로벌 보안 규제를 연구하고 지속적인 업데이트를 통해 기업이 안전하고 유연한 보안전략을 구현하게 돕는다.
테이텀시큐리티는 이번 행사에서 국내외 주요 보안 규제 프레임워크와 클라우드 서비스 제공자의 요구 사항을 분석했다. 또, 온프레미스와 퍼블릭 클라우드 환경에서의 보안 정책 관리 방법을 비교했다.
특히, 코드를 활용한 정책(Policy as Code)와 코드를 활용한 컴프라이언스(Compliance as Code)의 개념을 소개했다. 그는 정책 및 컴플라이언스를 코드로 정의하고 자동화하는 접근 방식을 강조했다.
테이텀 엔지니어는 “수동 감사 방식은 시간은 물론 비용이 많이 들고 인적 오류 발생 위험이 높다”라며 “이로 인해 소프트웨어 개발 지연 등의 문제를 초래할 수 있다”고 지적했다.
이어 “인프라를 코드로 관리해 보안 컴플라이언스의 일관성과 효율성을 높일 수 있다”라며 “JIT(Just-In-Time) 보안 컴플라이언스를 통해 실시간으로 정책을 적용하고 피드백을 제공해야 한다”고 말했다.
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
