Azure 운영 보안 검사 목록

Azure에 클라우드 응용 프로그램을 배포하는 것은 빠르고, 쉽고, 비용 효율적입니다. 애플리케이션을 배포하기 전에 검사 목록을 만드는 것이 유용합니다. 검사 목록은 필수 및 권장 보안 작업 목록에 대해 애플리케이션을 평가하는 데 도움이 될 수 있습니다.

소개

Azure는 애플리케이션을 배포하는 데 사용할 수 있는 인프라 서비스 제품군을 제공합니다. Azure 운영 보안은 사용자가 Microsoft Azure에서 자신의 데이터, 애플리케이션 및 기타 자산을 보호할 수 있는 서비스, 제어 및 기능을 나타냅니다.

클라우드 플랫폼에서 최대한 활용하려면 Azure 서비스를 활용하고 검사 목록을 따르는 것이 좋습니다. 시작하기 전에 애플리케이션의 운영 준비 상태를 평가하는 데 시간과 자원을 투자하는 조직은 그렇지 않은 조직들보다 만족도가 훨씬 높습니다. 이 작업을 수행할 때 검사 목록은 애플리케이션을 일관되고 전체적으로 평가하도록 하는 매우 중요한 메커니즘입니다.

검사 목록

이 검사 목록은 기업이 Azure에 정교한 엔터프라이즈 애플리케이션을 배포할 때 다양한 운영 보안 고려 사항을 검토할 수 있도록 돕기 위한 것입니다. 또한 조직의 보안 클라우드 마이그레이션 및 운영 전략을 계획하는 데에도 사용할 수 있습니다.

검사 목록 범주	설명
보안 역할 및 액세스 제어	Azure RBAC(Azure 역할 기반 액세스 제어)를 사용하여 특정 범위의 사용자, 그룹 및 애플리케이션에 권한을 사용자별로 할당할 수 있습니다.
데이터 보호 및 스토리지	관리 평면 보안을 사용하여 Azure RBAC(Azure역할 기반 액세스 제어)를 통해 스토리지 계정을 보호합니다. 데이터 평면 보안을 사용하여 SAS(공유 액세스 서명) 및 저장된 액세스 정책을 통해 데이터에 대한 액세스를 보호합니다. 전송 수준 암호화 사용 - HTTPS 및 Azure 파일 공유에 대해 SMB(서버 메시지 블록 프로토콜) 3.0에서 사용하는 암호화 사용 클라이언트 쪽 암호화를 사용하여 스토리지 계정에 보내는 데이터를 보호합니다(암호화 키를 단독으로 제어해야 하는 경우). SSE(스토리지 서비스 암호화)를 사용하여 Azure Storage의 데이터를 자동으로 암호화하고, Linux VM용 Azure Disk Encryption 및 Windows VM용 Azure Disk Encryption을 사용하여 OS 및 데이터 디스크의 가상 머신 디스크 파일을 암호화합니다. Azure Storage 분석을 사용하여 권한 부여 유형을 모니터링합니다. Blob Storage와 마찬가지로 사용자가 공유 액세스 서명 또는 스토리지 계정 키를 사용했는지 확인할 수 있습니다. CORS(Cross-Origin Resource Sharing)를 사용하여 다른 도메인의 스토리지 리소스에 액세스합니다.
보안 정책 및 권장 사항	클라우드용 Microsoft Defender를 사용하여 엔드포인트 솔루션을 배포합니다. WAF(웹 애플리케이션 방화벽)를 추가하여 웹 애플리케이션을 보호합니다. Azure Firewall을 사용하여 보안 보호를 강화합니다. Azure 구독에 대한 보안 연락처 세부 정보를 적용합니다. 불법적이거나 권한이 없는 주체가 고객 데이터에 액세스했음을 발견하면 MSRC(Microsoft 보안 대응 센터)에서 사용자에게 연락합니다.
ID 및 액세스 관리	Microsoft Entra ID를 사용하여 온-프레미스 디렉터리를 클라우드 디렉터리와 동기화합니다. Single Sign-On을 사용하여 사용자가 Azure AD에서 조직의 계정에 기반하여 SaaS 애플리케이션에 액세스할 수 있게 합니다. 암호 재설정 등록 활동 보고서를 사용하여 등록하는 사용자를 모니터링합니다. 사용자에 대한 MFA(Multi-Factor Authentication)를 사용하도록 설정합니다. 개발자가 Microsoft SDL(Security Development Lifecycle)과 같은 앱에 보안 ID 기능을 사용합니다. Microsoft Entra ID P1 또는 P2 비정상 보고서 및 Microsoft Entra ID 보호 기능을 사용하여 의심스러운 활동을 적극적으로 모니터링합니다.
지속적인 보안 모니터링	맬웨어 평가 솔루션 Azure Monitor 로그를 사용하여 인프라의 맬웨어 방지 보호 상태를 보고합니다. 업데이트 관리를 사용하여 잠재적 보안 문제에 대한 전반적 노출을 확인하고 이러한 업데이트가 환경에 중요한지 여부 또는 얼마나 중요한지를 결정합니다. Microsoft Entra 관리 센터는 조직 디렉터리의 무결성 및 보안에 대한 가시성을 제공합니다.
클라우드용 Microsoft Defender 검색 기능	보안을 효율적이고 효과적으로 개선하는 데 도움이 되는 강화 지침에 CSPM(클라우드 보안 태세 관리)을 사용합니다. 클라우드, 하이브리드 또는 온-프레미스 환경에서 위협이 식별될 때 알림을 받도록 경고를 사용합니다. 보안 정책, 이니셔티브 및 권장 사항을 사용하여 보안 상태를 개선합니다.

결론

많은 조직에서 Azure에 클라우드 애플리케이션을 성공적으로 배포하고 운영했습니다. 제공된 검사 목록은 필수적인 몇 가지 검사 목록을 강조하고, 성공적인 배포와 불만 없는 작업의 가능성을 높이는 데 도움이 됩니다. Azure에서는 기존 및 새 애플리케이션 배포에 대한 이러한 운영 및 전략적 고려 사항을 적용하는 것이 좋습니다.

다음 단계

Azure의 보안에 대해 자세히 알아보려면 다음 문서를 참조하세요.

• 클라우드의 공동 책임.
• Azure의 엔드투엔드 보안.
• Azure의 랜섬웨어 방지