Azure 플랫폼 보안 기준 이해

Microsoft 사이버 보안 그룹과 CIS(인터넷 보안 센터)는 Azure 플랫폼에 대한 보안 기준을 설정하는 데 도움이 되는 모범 사례를 개발했습니다.

Microsoft는 처음에 CIS와 협업하여 상용 기성품 강화 Azure VM(가상 머신)을 개발했습니다. 그다음에 Azure 서비스에서 실행되는 고객 애플리케이션의 보안과 규정 준수를 지원하기 위해 Azure 보안 서비스 및 도구에 대한 CI 벤치마크(CIS 모범 사례를 자세히 설명한 문서)를 만드는 이니셔티브가 시작되었습니다.

플랫폼 보안 기준 만들기

다양한 보안 표준은 클라우드 서비스 고객이 클라우드 서비스를 사용할 때 워크로드 보안을 달성하는 데 도움이 될 수 있습니다. 다음 권장 기술 그룹화를 통해 안전한 클라우드 사용 워크로드를 만들 수 있습니다. 이러한 권장 사항은 가능한 보안 구성 및 아키텍처를 모두 나열한 목록은 아닙니다. 이러한 보안 기준 권장 사항은 시작점입니다.

CIS에는 두 가지 구현 수준과 몇 가지 권장 범주가 있습니다.

• 수준 1: 권장되는 최소 보안 설정

  • 이러한 설정은 모든 시스템에서 구성해야 합니다.
  • 이러한 설정으로 서비스 중단이나 기능 축소가 전혀 또는 거의 발생하지 않아야 합니다.

• 수준 2: 매우 안전한 환경에 대한 권장 사항

  • 이러한 설정으로 기능이 축소될 수 있습니다.

다음 표에서는 CIS Microsoft Azure Foundations Security Benchmark v. 3.0.0의 각 범주에 대한 범주 및 권장 사항 수를 제공합니다.

각 범주를 좀 더 자세히 살펴봅시다.