9장 소프트웨어 개발 보안 구축 (보안 솔루션)

[보안 솔루션]

💡 보안 솔루션

: 외부로부터의 불법적인 침입을 막는 기술 및 시스템

• 주요 보안 솔루션
  • 방화벽
  • 침입 탐지 시스템(IDS)
  • 침입 방지 시스템(IPS)
  • 데이터 유출 방지(DLP)
  • 웹 방화벽
  • VPN
  • NAC
  • ESM

▶️ 방화벽(Firewall)

: 내부의 네트워크와 인터넷 간에 전송되는 정보를 선별해 수용, 거부, 수정하는 기능을 가진 침입 차단 시스템

▶️ 침입 탐지 시스템(IDS)

: 컴퓨터 시스템의 비정상적인 사용 오용, 남용 등을 실시간으로 탐지하는 시스템
Intrusion Detection System(IDS)

• 오용 탐지
• 이상 탐지

▶️ 침입 방지 시스템(IPS)

: 비정상적인 트래픽을 능동적으로 차단하고 격리하는 보안 솔루션
Intrusion Prevention System(IPS)

▶️ 데이터 유출 방지(DLP)

: 내부 정보의 외부 유출을 방지하는 보안 솔루션
Data Leakage/Loss Prevention(DLP)

▶️ 웹 방화벽(Web Firewall)

: 웹 기반 공격을 방어할 목적으로 만들어진 웹 서버에 특화된 방화벽

▶️ 가상 사설 통신망(VPN)

: 공중 네트워크와 암호화 기술을 이요해 사용자가 마치 자신의 전용 회선을 사용하는 것처럼 해주는 보안 솔루션
Virtual Private Network(VPN)

• SSL VPN
• IPSec VPN

▶️ NAC

: 네트워크에 접속하는 내부 PC의 일관된 보안 관리 기능을 제공하는 보안 솔루션
Network Access control(NAC)

▶️ SIEM

: 로그 및 보안 이벤트를 통합해 관리하는 빅 데이터 기반 보안 솔루션
Security Informaion and Event Management(SIEM)