CASB/Cloud Access Security Broker이란?

2021-12-02
조회수 572

최근 화제가 되고 있는 CASB(Cloud Access Security Broker)이란 무엇인가요? 아시는 분들도 있으시겠지만 복습의 의미로 한번 살펴보겠습니다.


CASB는 여러 SaaS 등의 클라우드 서비스로 일관성이 있는 보안 정책을 제공하는 서비스 및 제품을 말합니다. 2012년 Gartner가 처음으로 제창한 보안 컨셉입니다.


CASB는 사용자와 클라우드서비스 제공자사이에 단일 컨트롤포인트를 설치하고 기업보안 정책과 결합하여 통합 관리하는 소프트웨어로 설치장소는 온프레미스, 클라우드등 장소 불문입니다. CASB는 주로 “가시화”,“컴플리언스”,“데이터 시큐리티 ”,“위협방어”의 4가지 기능을 갖추고 있습니다.


CASB운영감시서비스 시장규모추이 및 예측


SaaS의 보급과 함께 주목받는 CASB

텔레워크를 비롯한 장소를 가리지 않는 업무방식이 보급되어 사무실 밖에서 클라우드 서비스 이용이 증가하는 가운데, 클라우드 보안대책으로서 직원의 SaaS 이용을 일괄관리 할 수 있는 CASB가 주목을 받고 있습니다.


CASB를 도입하면 SaaS의 사용상황이 가시화되지만 실제로 수집한 데이터를 분석하여 적절한 보안정책을 설정하려면 운영면에서 큰 부담이 되어 리소스가 부족한 기업에서는 운용할 수 없는 경우도 있는 것 같습니다. 이를 해결하기 위해 운영감시 서비스를 메뉴화하여 세트로 제공하는 밴더가 증가하고 있습니다.


ITR의 조사에 따르면 국내 CASB 운용감시 서비스시장의 2019년 매출금액은 3억 4000만엔으로 2023년까지는 약 5배로 커질 전망입니다.


CASB를 도입하는 장점은?

CASB 자체는 클라우드서비스에 대한 접근을 제어하거나 감시하는 시스템 전체를 말합니다.

일반적인CASB의 장점은 다음과 같습니다.


  • 클라우드서비스 이용기업이 보안을 강화할 수 있다
  • 기업이 허가하지 않은 개인의 단말기와 외부서비스를 제멋대로 이용하는 섀도IT 방지
  • 보안대책을 강화할 수 있기 때문에 텔레워크도입이 쉬워진다
  • 의심스러운 행동감지


CASB는 접속처 클라우드 서비스별로 권한이나 허가하는 동작을 제어하거나 기능을 추가할 수 있습니다. IT벤더 각사가 제공하는 CASB는 “클라우드 서비스에 보관하는 파일을 암호화해 기업이 보유하는 기밀정보를 보호한다”는 독자적인 기능을 더해 특색을 내는 것도 있습니다.


SASE와의 차이는?

SASE(Secure Access Service Edge)는 Gartner가 2019년 8월에 제창한 클라우드 보안 개념입니다. 네트워크 및 네트워크 보안서비스의 기능을 통일된 클라우드 플랫폼에 집약하여 안전하고 신속한 클라우드 변환을 가능하게 합니다. CASB는 SASE에 통합되어 제공되는 보안 서비스의 일환이라고 할 수 있습니다.





애초에 SASE는 제로 트러스트를 기반으로 한 아이디어로 네트워크와 네트워크 보안을 단일 클라우드 플랫폼에 통합하는 개념입니다.


제로트러스트 사고방식에서는 클라우드 서비스는 관리해야 할 리소스군으로 여겨지며 이용하는 클라우드서비스의 방대한 액세스나 트래픽 모두에 대해 보안 대책을 실시하는 것이 요구됩니다. CASB는 여러 클라우드 서비스의 통신을 일괄적으로 가시화하고 제어하기 위해 SASE의 핵심을 담당하는 서비스라고 할 수 있습니다.


#jiranjapan #SASE #zerotrust


글 Yozawa Shinichi, 번역 전윤경



3 0

오치영
Oh Dream Officer
ocy@jiran.com

오디오방 구독하기

당신의 관심사에 정보력을 강화하세요. 

B2B SaaS, 일본 비지니스 뉴스, IT 분야에서 끊임없이 도전하는 사람들의 이야기가 

당신에게 전해집니다. 

이메일을 쓰고 구독 버튼 누르기, 아주 간단한 동작이 

당신 삶에 다른 모멘텀을 제공할 것입니다.

지란을 끌고 가는 힘과 문화는 Dream Challenge KeepGoing
우리가 가야할 방향은 B2B SaaS 집중,
우리의 글로벌 전략은 Japan To Global,
인생의 절반은 일인데 일을 대하는 자세를 배운다 " 일의격 "
이것이 ODO 방을 통해서 여러분들과 공유하고 싶은 내용이 아닐까 싶습니다.