오늘날의 기업들은 노트북보다 SaaS 도구에 더 많은 비용을 지출하고 있습니다. Gartner에 따르면, 평균 조직은 현재 125개 이상의 서로 다른 SaaS 애플리케이션을 사용하고 있습니다.
기업들이 매일 사용하는 수많은 클라우드 앱으로 인해, 확장되는 환경을 보호하려면 사용자, 애플리케이션, 데이터 및 인프라 전반에 걸친 가시성과 통제가 필요합니다. 다양한 요구에 대응하기 위해 보안 솔루션이 증가함에 따라, 조직에 적합한 솔루션이 무엇이며 위험을 가장 효과적으로 완화할 수 있는 솔루션이 무엇인지 판단하기가 점점 더 어려워지고 있습니다.
보안 전문가들이 자주 사용하는 두 가지 인기 있는 솔루션인 CASB(Cloud Access Security Broker)와 SIEM(Security Information and Event Management) 솔루션을 살펴봅니다.
Cloud Access Security Broker란 무엇인가요?
CASB(Cloud Access Security Broker)는 클라우드 애플리케이션 및 서비스 사용에 대한 가시성과 통제를 제공하는 보안 기능 모음입니다. CASB는 조직이 클라우드 애플리케이션을 식별하고, 보안 정책을 적용하며, 민감한 데이터를 보호하고, SaaS 환경 전반에서 위협을 탐지하도록 지원합니다.
CASB는 역사적으로 독립형 보안 제품으로 제공되었지만, 현재는 일반적으로 SSE(Security Service Edge) 플랫폼에 통합되어 있습니다. 최신 SSE 플랫폼은 CASB를 SWG(Secure Web Gateway), ZTNA(Zero Trust Network Access), DLP(Data Loss Prevention) 및 기타 보안 서비스와 통합된 아키텍처 및 정책 프레임워크 하에서 결합할 수 있습니다.
본질적으로 CASB는 조직의 보안 정책에 따라 조직과 클라우드 공급업체 간의 데이터 흐름을 보호합니다. 악성코드를 방지하기 위해 데이터를 암호화하여 시스템을 사이버 공격으로부터 보호합니다.
CASB의 4가지 핵심 기능
CASB의 4가지 주요 기능은 다음과 같습니다.
- 가시성
- 규정 준수
- 데이터 보안
- 위협 보호
다음 섹션에서는 이러한 기능이 SaaS 앱의 보안을 보장하기에 충분한지 살펴봅니다.
CASB 솔루션 배포 유형
CASB를 배포하는 방법은 3가지이며, 각각은 성능에 다르게 영향을 미칩니다. 실제로는 하나만 선택할 필요가 없으며, 대부분의 최신 CASB는 이 중 2개 이상을 함께 실행합니다.
역방향 프록시: 이 모드는 클라우드 앱 앞에 위치하며 디바이스에 에이전트가 필요하지 않아 관리되지 않는 디바이스나 BYOD 디바이스에 적합합니다.
API 기반: API 기반 CASB는 지원되는 클라우드 앱과 통합되지만 지원되지 않는 앱은 포함하지 않습니다.
정방향 프록시(인라인/게이트웨이): 이 모드는 사용자와 클라우드 앱 사이에 위치하여 실시간으로 트래픽을 검사합니다. 모든 요청이 이 단일 체크포인트를 통과하기 때문에 네트워크 성능을 저하시키고 로그인에 마찰을 추가할 수 있습니다.
CASB 솔루션의 한계
- 포인트 도구입니다: CASB는 보호 범위가 제한된 포인트 도구입니다. CASB는 본질적으로 사용자, 조직 및 클라우드 사이에 위치하는 가시성 및 정책 통제 지점입니다. CASB 솔루션은 클라우드에만 집중합니다. 클라우드 서비스에 대한 심층 분석 및 다양한 통제 기능을 제공하지만, 클라우드 인프라를 넘어서는 범위는 제공하지 않습니다.
- 프록시 기반 CASB의 심각한 맹점: 프록시 기반 CASB는 애플리케이션 인프라 업그레이드 속도를 따라잡지 못하여 성능 및 보안 문제를 야기합니다. 또한 클라우드의 가시성을 제한합니다. 조직 외부의 사람들(고객 또는 협력자)이 공유한 데이터를 놓치고, 데스크톱을 모니터링할 수 없으며, 제3자 SaaS에 대한 API 연결도 모니터링하지 못합니다.
- 인트라넷 데이터 범위 없음: 인트라넷 애플리케이션 및 서비스의 데이터를 보호하려면 CASB가 최선의 선택이 아닙니다. 조직이 LAN에 연결된 컴퓨터 간에 데이터를 공유하는 경우, 클라우드 기반이 아니기 때문에 보호되지 않습니다.
- 설치의 어려움: 대부분의 CASB 솔루션은 설치하기 어렵고, 조직에서 관리하는 디바이스에서만 제대로 작동합니다. 보안 전문가는 조직의 사용 사례와 다양한 IT 기술을 철저히 이해해야 효과적으로 관리할 수 있습니다.
- 범용 도구 부족: 조직에 맞는 CASB 솔루션을 선택하기가 어렵습니다. 보편적인 기준이 없으며, 올바른 솔루션을 선택하기 전에 철저한 조사를 수행하도록 권고받는 경우가 많습니다.
- 방화벽으로 작동할 수 없음: CASB는 방화벽에 일부 기능을 추가하지만, 방화벽을 대체해서는 안 됩니다. 방화벽은 여전히 네트워크 트래픽에 대한 가시성을 제공하는 데 중요합니다.
CASB 비교: CASB와 달리 SIEM은 통합 범위를 제공합니다
SIEM은 클라우드, 온프레미스 및 하이브리드 환경을 포함한 전체 IT 인프라에서 로그 데이터를 수집, 상관관계 분석 및 분석하여 보안 위협을 실시간으로 탐지하고 대응하는 보안 솔루션입니다.
CASB 및 SIEM 솔루션은 모두 클라우드 인프라를 보호하지만, SaaS 도구를 보호하는 방식에는 명확한 차이가 있습니다.
CASB 대 SIEM 비교
| 차원 | CASB | SIEM |
| 범위 | 클라우드 애플리케이션만 | 전체 인프라(클라우드, 온프레미스, 하이브리드) |
| 데이터 소스 | 클라우드 서비스 로그 및 사용자 활동 | 온프레미스 앱, 데이터베이스, 웹 프록시, 네트워크 디바이스, 클라우드 서비스 등 |
| 주요 사용 사례 | 섀도우 IT 탐지, 클라우드 DLP, 클라우드 규정 준수 | 위협 탐지, 사고 대응, 모든 시스템에 걸친 보안 모니터링 |
| 배포 방법 | API 기반 또는 프록시 기반 | 에이전트 기반, API, 로그 전달 |
| 위협 탐지 | 클라우드 특화 위협 및 정책 위반 | 환경 전체에 걸친 상관관계 기반 위협 탐지 |
SIEM은 클라우드뿐만 아니라 다양한 소스에서 데이터를 수집합니다. 여기에는 온프레미스 애플리케이션, 데이터베이스, 웹 프록시, 네트워크 스위치, 라우터, 데이터 손실 방지 등이 포함됩니다. 이는 다양한 시스템의 이벤트 로그를 필터링하고 상관관계를 분석하여 위협을 실시간으로 알려주므로 가능한 한 빠르게 대응할 수 있습니다.
SIEM은 실시간 데이터 분석을 통해 초기 공격 탐지를 제공하는 통합 도구입니다. CASB는 클라우드 내의 특정 지점만 보호하고 SaaS 도구의 사용 현황만 알려줍니다. 또한 프록시 기반 CASB는 SaaS 클라우드 서비스만 보호하며, IaaS 및 PaaS 클라우드는 취약한 상태로 남겨집니다.
완전히 안전한 SaaS 보장
직원들은 결과를 인식하지 못한 채 모든 종류의 SaaS 도구에 가입합니다. 보안 전문가로서 환경에 어떤 애플리케이션이 들어왔는지, 어떻게 들어왔는지, 그리고 이를 빠르게 제거하는 방법을 완전히 파악해야 합니다.
조직에서 G Suite와 다른 SaaS 도구를 함께 사용하는 경우, 이들을 보호하면서 동시에 가시성과 통제를 제공하는 솔루션이 필요합니다. CASB보다 더 많은 기능을 수행할 수 있는 솔루션이 필요합니다.
SaaS 앱을 보호할 때는 클라우드에서 일어나는 모든 일에 대한 완전한 가시성을 확보하는 것이 최우선 과제여야 합니다. 클라우드 네이티브 도구는 최대한의 보호를 보장하기 위해 SaaS에 더 나은 선택입니다.
Sumo Logic SIEM을 사용하면 하이브리드 및 멀티클라우드 인프라 전체에 걸친 통합 보기를 확보할 수 있습니다. 데모를 요청하여 작동 방식을 확인하세요.
