AWS, Azure 등 클라우드에서 계정의 권한 검토는 어떻게 하실까요? 또한 AWS의 경우 RDS(고객 정보 들어있는..) 즉 DBMS 계정/권한 관리는 어떻게 하시는지 궁금 합니다..
정보보안
클라우드 계정 권한 검토 어떻게 하시나요?
20년 06월 21일 | 조회수 259
마
마타하리
댓글 2개
공감순
최신순
마
마타하리
작성자
20년 06월 21일
흠.. 별도 솔루션을 사용하지 않고 주기적/수동으로 서비스/사용자 계정에 대해서 권한 검토를 하시는지 어느 수준까지 보시는지 궁금하였습니다.
Azure의 경우 DB접근제어 솔루션이 제기능도 발휘 못한다고 언듯 들었던거 같은데,, AWS도 비슷할지 모르겠네요.
iam 권한 부분이 방대하다 보니(200여개가 넘는 인라인 정책과 관리형은 말할것도 없고..) 서비스/개발 영역에 따라 개발자/운영자에게 필요한 권한을 검토하는 일이 일이 되는거 같아서요,, 그룹으로 권한부여하고 그룹 권한을 관리하면 괜찮을거 같긴한데..
RDS 사용자는 그려러니 하고 서비스 계정도 검토하는게 맞는거 같은데 접근제어 솔루션 없이는 감도 안오네요;;
조언해 주신 바와 같이 권한분류 기준부터 핏을 맞춰봐야 할거 같네요ㅎㅎ 감사합니다.
흠.. 별도 솔루션을 사용하지 않고 주기적/수동으로 서비스/사용자 계정에 대해서 권한 검토를 하시는지 어느 수준까지 보시는지 궁금하였습니다.
Azure의 경우 DB접근제어 솔루션이 제기능도 발휘 못한다고 언듯 들었던거 같은데,, AWS도 비슷할지 모르겠네요.
iam 권한 부분이 방대하다 보니(200여개가 넘는 인라인 정책과 관리형은 말할것도 없고..) 서비스/개발 영역에 따라 개발자/운영자에게 필요한 권한을 검토하는 일이 일이 되는거 같아서요,, 그룹으로 권한부여하고 그룹 권한을 관리하면 괜찮을거 같긴한데..
RDS 사용자는 그려러니 하고 서비스 계정도 검토하는게 맞는거 같은데 접근제어 솔루션 없이는 감도 안오네요;;
조언해 주신 바와 같이 권한분류 기준부터 핏을 맞춰봐야 할거 같네요ㅎㅎ 감사합니다.
답글 쓰기
0
지금 바로 리멤버 회원이 되어
모든 댓글을 확인하세요
모든 댓글을 확인하세요
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
답글 쓰기
0
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
일하는 사람과 기회를 연결하여 성공으로 이끈다
일하는 사람과 기회를 연결하여 성공으로 이끈다
답글 쓰기
0
추천글
