클라우드 사고 대응

클라우드 IR이 기존 인시던트 대응과 다른 점

클라우드에서의 인시던트 대응은 온프레미스 환경과는 매우 다르게 작동합니다. 그 이유는 클라우드 자체가 기존의 온프레미스 데이터 센터와 다르기 때문입니다. 클라우드에서는 회사가 기본 인프라를 소유하지 않으며 시스템에 대한 원격 액세스 권한만 있습니다.

이는 클라우드 IR 작동 방식에 상당한 영향을 미칩니다. 기본 인프라에 액세스할 수 없으면 사고 대응자는 온프레미스 환경과 동일한 많은 도구와 기술을 사용할 수 없습니다. 원격 액세스는 조직이 인시던트를 조사, 억제 및 수정하는 방법에도 영향을 미칩니다.

클라우드 IR의 주요 과제

기업들은 기존의 온프레미스 데이터 센터와 동일한 목적으로 클라우드 환경을 많이 사용합니다. 하지만 클라우드는 이러한 환경과 매우 다르기 때문에 보안 문제가 심각합니다.

클라우드에서 인시던트 대응이 달라지는 몇 가지 방식은 다음과 같습니다:

• • 물리적 액세스 부족: 인시던트 대응자는 인시던트를 억제하거나 포렌식 데이터를 수집하기 위해 시스템에 대한 물리적 액세스를 사용하는 경우가 많습니다. 클라우드 환경에서는 인프라가 클라우드 제공업체에 의해 소유 및 관리되며 고객은 데이터 및 애플리케이션을 호스팅하는 물리적 서버에 액세스할 수 없습니다.
  • 신속한 개발 수명 주기: 클라우드 환경은 프로그래머가 소프트웨어를 신속하고 정기적으로 업데이트하는 DevOps 개발 프로세스의 사용을 장려합니다. 이러한 업데이트로 인해 기업이 필요에 따라 클라우드 인프라를 가동하거나 중단함에 따라 클라우드 인프라가 변경될 수 있습니다. 이러한 급격한 변화는 조사할 인프라가 빠르게 변화하고 사고와 관련된 가상 머신이 이미 삭제되었을 수 있기 때문에 사고 대응을 복잡하게 만듭니다.
  • 통제력 부족: 기업은 클라우드 환경에 대한 소유권과 제어권이 부족하여 사고 대응자가 익숙한 도구와 기술을 조사에 사용하지 못할 수 있습니다. 또한 클라우드 환경의 섀도 IT 위험은 IT 지식이나 감독 권한이 있는 직원이 설정한 클라우드 환경으로 인해 사고가 발생할 수 있다는 것을 의미합니다.
  • 주제별 전문성: 클라우드 환경과 클라우드 IR은 온프레미스와 크게 다르기 때문에 기업은 클라우드에서 IR을 효과적으로 수행하는 데 필요한 지식과 능력을 갖춘 전문가를 찾는 데 어려움을 겪을 수 있습니다.

• 가시성 부족: 클라우드 환경은 매우 복잡하고 동적인 경우가 많기 때문에 모든 자산과 활동에 대한 완전한 가시성을 유지하기가 어렵습니다. 여러 클라우드 제공업체와 지역에 걸쳐 리소스를 모니터링하고 추적하는 것은 어려울 수 있으므로 보안 사고를 놓칠 가능성이 높아집니다.

• 데이터 및 증거 수집: VM을 사용하면 데이터 및 증거 수집이 쉬워집니다. 그러나 다른 한편으로는 다양한 위치에서 로그를 찾을 수 있고 찾아야 한다는 단점이 있으며, 특히 멀티 클라우드 환경에서는 문제가 될 수 있습니다.

Infinity 글로벌 서비스를 통한 클라우드 IR

클라우드에서의 인시던트 대응은 다른 환경과 다를 수 있습니다. 기업이 직면하는 가장 일반적인 문제 중 하나는 클라우드에서 보안 인시던트를 조사하고 해결하는 데 필요한 지식과 전문성을 갖춘 인시던트 대응자를 찾는 것입니다.

체크 포인트 Infinity Global은 전문 서비스 포트폴리오의 일부로 클라우드 인시던트 대응 지원을 제공합니다. 체크포인트가 클라우드 인프라 내에서 잠재적인 보안 사고를 관리하는 데 어떻게 도움이 되는지 자세히 알아보세요.