A서비스사

클라우드 보안 관제로 서비스 공백 Zero화

Challenge

A 社는 생활에 밀접한 분야에서 서비스를 제공하여 고객의 삶에 행복과 즐거움을 더하고 새로운 서비스 문화를 창조해가는 서비스 선도 기업입니다.
최근 고객용 웹 서비스와 모바일 앱 트래픽이 가파르게 증가함에 따라 이에 탄력적이고 안정적으로 대응하기 위한 클라우드 환경이 필요했습니다.
다수의 B2C 사이트를 클라우드로 운영하기에 비용 효율뿐 아니라 보안성 확보가 중요했으며, 갑작스러운 트래픽 집중에 대비하여 Auto-Scaling을 적용하여 안정적인 서비스를 제공하고, 다수의 사이트에 일관된 보안정책 및 관제를 적용할 수 있는 관리적 편의성 또한 필요했습니다.

Solution

A社는 이러한 복잡하고 다양한 클라우드 환경 구축을 위해 삼성SDS 클라우드 보안서비스를 선택하였고, 클라우드 기반의 WAF(Web Application Firewall) 및 DDoS 솔루션과 24×365 보안 관제 시스템을 통해 유동적인 B2C 고객 트래픽에 실시간으로 대응하는 체계를 갖출 수 있었습니다.

A 社는 이러한 복잡하고 다양한 클라우드 환경 구축을 위해 삼성SDS 클라우드 보안 서비스를 선택했습니다.
클라우드 기반의 WAF(Web Application Firewall) 및 DDoS 솔루션과 24×365 보안 관제 시스템을 통해 유동적인 B2C 고객 트래픽에 실시간으로 대응하는 체계를 갖출 수 있었습니다.

• 트래픽에 따른 보안 인프라 자동 증감으로 보안 관제 공백시간 Zero 화
• DNS(Domain Name System) 정보 수정만으로 신규 사이트에 손쉽게 적용
• 정보자산 유출 및 침해 사고 예방을 위한 24×365 보안 관제

Solution Details

삼성SDS 클라우드 보안 서비스
삼성SDS 클라우드 보안 서비스는 Imperva, TrendMicro, Checkpoint 등 글로벌 최상위의 솔루션과 제휴, 삼성SDS의 운영 노하우 및 보안 관제 역량이 결합된 최적의 클라우드 보안 서비스입니다.

• WAF/DDoS 대응 서비스
• IDS/IPS 보안 관제 서비스
• IaaS Misconfiguration 진단 서비스
• CSP Native 보안 기능 활용 컨설팅
• 클라우드 보안 정책성 수립 컨설팅
• 포스트, 패드, 할 일 등의 협업 기능 제공

Benefit

삼성SDS의 클라우드 보안 서비스 도입 이후, 클라우드 Resource 증설 및 삭제 등 유동적인 B2C 고객 트래픽 대응을 위한 별도의 작업이 불필요해졌으며, 글로벌 최상위 WAF 제조사인 Imperva의 탐지/차단 Rule Set이 실시간 반영되어 제로데이 공격(Zero-day Attack)^※에 대한 우려 또한 해소되었습니다.
_{※ Zero-day Attack : 보안 취약점이 발견된 이후 패치가 배포되기도 전에 그 취약점을 이용해 악성코드 및 바이러스 프로그램 등으로 공격}

삼성SDS의 20여 년간 노하우로 오탐을 최소화시킨 24×365 보안 관제 서비스로 보안의 안정성 뿐 아니라, 중요한 보안 이벤트에만 집중할 수 있는 운영의 편의성 및 효율성 또한 증대되었습니다.