[NSA] 상위 10대 클라우드 보안 완화 전략

다음 보고서에서는 10가지 전략을 다룹니다.

1. 클라우드 공유 책임 모델 유지

2. 안전한 클라우드 ID 및 액세스 관리 방식 사용  (CISA와 공동)

3. 안전한 클라우드 키 관리 방식 사용  (CISA와 공동)

4. 클라우드 환경에서 네트워크 분할 및 암호화 구현  (CISA와 공동)

5. 클라우드의 데이터 보안  (CISA와 공동)

6. 지속적 통합/지속적 전달 환경 방어  (CISA와 공동)

7. 코드형 인프라를 통해 안전하고 자동화된 배포 방식을 시행합니다.

8. 하이브리드 클라우드 및 멀티 클라우드 환경으로 인해 발생하는 복잡성 고려

9. 클라우드 환경에서 관리형 서비스 제공업체의 위험 완화  (CISA와 공동)

10. 효과적인 위협 헌팅을 위해 클라우드 로그 관리

출처 - 미국국가정보국(NSA)