맞춤 제작
클라우드 보안 기초
- 분류
- 직무교육 · 정보보안
- 차시
- 6차시
- 교육 대상
- 클라우드 서비스를 쓰거나 관리하는 실무자
과정 소개
클라우드 서비스의 책임 분담 구조를 이해하고, 계정과 권한, 데이터 보호, 설정 점검 같은 클라우드 보안의 기본을 익히는 과정입니다.
학습목표
- 클라우드의 보안 책임 분담을 설명할 수 있다
- 계정과 권한을 최소 권한 원칙에 맞게 관리할 수 있다
- 잘못된 설정으로 생기는 보안 위험을 점검할 수 있다
차시 구성
6차시1차시클라우드 서비스의 유형
학습목표
- 클라우드 서비스 유형을 구분할 수 있다
- 유형별 관리 범위를 설명할 수 있다
학습내용
- IaaS, PaaS, SaaS
- 퍼블릭, 프라이빗, 하이브리드
- 유형별 관리 범위
- 보안에서 달라지는 점
2차시보안 책임 분담
학습목표
- 공동 책임 모델을 설명할 수 있다
- 서비스 유형별 책임을 구분할 수 있다
학습내용
- 공동 책임 모델
- 사업자의 책임
- 이용자의 책임
- 책임 범위 사례
3차시계정과 접근 권한
학습목표
- 최소 권한 원칙에 맞게 권한을 부여할 수 있다
- 계정 보호 수단을 적용할 수 있다
학습내용
- 최소 권한 원칙
- 역할 기반 접근 제어
- 다단계 인증
- 퇴사자 계정 정리
4차시데이터 암호화와 백업
학습목표
- 데이터 암호화 방식을 구분할 수 있다
- 백업 계획을 세울 수 있다
학습내용
- 저장 중, 전송 중 암호화
- 키 관리
- 백업 주기와 보관
- 복구 점검
5차시설정 오류와 점검
학습목표
- 설정 오류의 유형을 찾아낼 수 있다
- 점검 목록으로 설정을 점검할 수 있다
학습내용
- 공개 저장소 노출
- 열려 있는 포트
- 기본 설정 점검
- 점검 목록 활용
6차시로그와 사고 대응
학습목표
- 로그를 보며 이상 징후를 찾을 수 있다
- 사고 대응 절차를 설명할 수 있다
학습내용
- 로그의 종류
- 이상 징후
- 초기 대응
- 보고와 재발 방지
