안내사항 > 보안 업계 뉴스
보안 업계 뉴스
IT 보안 업계의 소식들과 KMS Technology의 소식들을 알아보시기 바랍니다. 솔루션 최신 업데이트 기능 소개 등 KMS Technology에서만 확인할 수 있는 콘텐츠도 확인해보시기 바랍니다.
KMS Technology는
SW보안 및 품질 분야 전 세계1위 솔루션을
국내에 공급하며 기술지원하고 있습니다.
국내 대기업, 중소기업 및 공공기관 등
다양하고 풍부한 레퍼런스를 보유한만큼
기업별 여건에 맞는 구축 및 운영 방안을 제시해드립니다.
효율적인 IT 운영 필수 요소, 탈레스 통합 SECRET 관리 시스템 구축 검토 위한 체크 포인트
디지털 전환과 클라우드 네이티브 환경의 확산에 따라 시크릿(Secrets)의 안전한 관리가 IT 운영의 필수 요소로 부상하고 있다. 비밀번호, API 키, SSH 키, 인증서와 같은 시크릿은 시스템 간 안전한 연결과 인증을 지원하지만, 관리 부재 시 심각한 보안 위협으로 이어질 수 있다. Thales는 Akeyless와 협력해 제공하는 CipherTrust Secrets Management를 통해 기업의 시크릿 관리 문제를 해결하고 있다.
안정적인 시크릿 관리를 위해서는 데이터베이스 자격 증명, SSH 키, API 키, 암호화 키 등 다양한 유형의 시크릿을 지원하고, 주기적으로 비밀번호를 갱신하는 멀티플랫폼 비밀번호 자동 갱신 기능을 제공해야 하며, 필요 시 생성되고 사용 후 자동 삭제되는 일시적 시크릿(Just-in-Time Access)을 통해 보안을 강화해야 한다고 밝혔다.
또한, 다중 인증, 역할 기반 접근 제어(RBAC), 팀별 비즈니스 단위 분리, '제로 노출' 원칙을 기반으로 한 안전한 접근 관리와 함께 API, CLI, SDK 또는 플러그인을 통해 다양한 환경과 자동화 플랫폼에서 강력한 연결성을 제공하는 것이 중요하다고 강조했다.
기사 원문 : 효율적인 IT 운영 필수 요소, 탈레스 통합 SECRET 관리 시스템 구축 검토 위한 체크 포인트 - 아이티비즈