회사 전체의 슬롯 이동 진행
AWS 구성 오류 방지 오류는 새로운 과제입니다

2008 년에 개장 한 슬롯 Life Insurance (이하 슬롯 Life Insurance라고 함)는 일본의 인터넷 보험의 선구자입니다. 2021 회계 연도에 보유한 계약 수는 15%이상 증가했으며 2022 년 8 월 계약 수는 530,000을 초과하여 온라인 생명 보험 시장의 확장을 강력하게 추진하여 추가 진전을 목표로하는 주요 회사가되었습니다.

정보 시스템 및 네트워크는 온라인 생명 보험에서 비즈니스의 생명선을 보유하고 있으며 IT 관련 계획, 건설 및 운영에 대한 회사의 책임은 슬롯 전략 본부에 크게 책임이 있습니다. 따라서 본사는 안전하고 안전한보다 유용하고 효과적인 정보 시스템을 실현하기 위해 노력하고 있지만 클라우드 시프트는 가장 중점을 둡니다.

2016 년 에이 회사는 직접 판매 사이트를 운영하기 위해 AWS를 처음으로 도입했지만 그 이후로 점차 슬롯로 이동했으며 이제는 많은 프론트 엔드 시스템이 AWS에서 작동하고 있습니다. 또한 핵심 시스템 백엔드 시스템을 위해 AWS로 이동하고 있으며 사용자 부서는 AWS를 활용하는 EUC (최종 사용자 컴퓨팅)에서도 작업하고 있습니다.

이 회사는 이와 같은 회사 전체의 슬롯 교대로 나아가고 있지만 문제가없는 것은 아닙니다. 예를 들어, 고객 정보를 처리하는 백엔드 시스템을 Clouding Back-End 시스템, 고객 보안을 관리하는 보험 회사로서 더 높은 수준의 보안을 달성해야합니다. 따라서 회사는 슬롯 인프라 구축 및 운영 방식을 재확인하기로 결정했으며 2019 년에는 파트너가 SCSK로 지명되었습니다.

이 가운데 AWS 구성 오류를 방지하는 방법은 새로운 도전으로 나타났습니다. 회사의 정보 보안 책임자 인 시스템 계획 부서, 슬롯 전략 본부, 시스템 계획 부서의 그룹 리더 인 Takeyama Masato는 "클라우드는 비즈니스 요구를 신속하게 실현할 수 있다는 이점이 있지만 동시에 쉽게 설정할 수 있으며 소규모 운영 오류가 취약성을 초래할 수있는 위험이 있습니다.

Smart One Cloud Security를 ​​소개하여
최소한의 부담으로 신뢰할 수있는 슬롯 작동

한편, Lifenet Life는 SCSK로부터 새로운 제안을 받았습니다. 그들은 관리 서비스를 통해 CSPM (클라우드 보안 자세 관리) 기능을 제공하는 "Smart One Cloud Security"를 도입했습니다.

CSPM 기능은 공개 클라우드의 구성/설정 오류를 모니터링하고 다양한 가이드 라인의 위반을 모니터링하여 클라우드 환경에서 중앙 집중식 보안을 관리 할 수있는 메커니즘입니다. 또한 Smart One Cloud Security는 관리 서비스로 제공되므로 관리자의 부담을 줄입니다. 시스템 재단 (Systems Foundation) 책임자 인 슬롯 전략 본부의 시스템 운영 부서장 인 Yamauchi Tomoyuki는 다음과 같이 회상합니다. 클라우드 운영 시스템과 보안 정책을 알고 있으며, 우리는 우리가 직면 한 우려에 대해 깊은 이해를 가지고 있으며, 우리는 이러한 점을 높이 평가하고 Smart One Cloud Security를 ​​채택하기로 결정했습니다. "

이 회사는 2022 년 3 월에 소개 작업을 수행했습니다. 현재 회사는 경고의 정확성을 향상시키기 위해 지속적으로 조정하고 있지만 다양한 효과가 이미 볼 수 있기 시작했다고합니다.

"우리는 보안 사고를 0으로 유지하지만,이 소개를 통해 첫 번째 단계를 밟았습니다. 실시간으로 나타나는 경고 외에도 SCSK는 월간 보고서를 제공 할 수 있으므로 경영진이 보안 조치를보고하고 향후 경보 상태를 생성 할 수 있습니다. 이는 또한 우리의 노력을 이해하는 데 중요합니다."Yamauchi.

또한 CSPM 솔루션이 일반적으로 도입되면 경고는 관리자에게 자주 수신되며, 매번 위험의 정도를 결정하고 처리해야 할 때마다 담당자의 부담이 크게 증가합니다. 이와 관련하여 Smart One Cloud Security는 경고 알림과 함께 자세한 경고 세부 사항 및 솔루션을 제공하며 간단히 요청을 제출하여 불필요한 모니터링 또는 알림 설정에 응답 할 수 있습니다. 또한 경고의 내용과 문의를 통해 경고의 내용을 결정하기위한 후속 포인트를받을 수 있으므로 이제 관리자의 부담을 줄이면 마음의 평화로 슬롯를 운영 할 수 있습니다.

"이제 사고가 발생하기 전에 기존의 취약성 진단의 영향을받지 않는 EUC 구성 오류를 감지 할 수 있으므로 사용자 부서가 관리하는 슬롯을 포함하여 회사 전체에서 보안 제어를 사용할 수 있다고 생각합니다."Takeyama)

미래의 멀티 슬롯 채택을 고려
Smart One Cloud Security와 통합 관리

현재 슬롯 전략 본부는 EUC의 한 달에 한 달에 한 달에 한 달에 한 달에 정보 교환 공간을 설정하는 것을 포함하여 부서 전체의 보안 상태 이해를 고려하고 있습니다.

"EUC 관리는 각 부서에 맡겨져 있습니다. 각 부서는 자체 재량에 따라 다양한 도구를 사용할 책임이 있지만 회사 전체의 보안을 고려할 때 위험이 거의 없다고 생각합니다. 슬롯 전략 본부에서 유지 관리하고 운영 해야하는 시스템을 관리해야하며 각 부서의 위험과 활용에 따라 미래의 보고서를 활용할 수 있습니다. 클라우드 보안. 회사 전체의 보안 기준을 높이고 싶습니다 "(Mr. Yamauchi)

슬롯 Life는 향후 AWS를 표준 퍼블릭 클라우드로 계속 사용할 계획이지만 다른 서비스와 연결하여 다른 공개 구름을 사용하려는 목소리도 있습니다. 따라서 멀티 클로드 운영도 고려하고 있습니다.

"Smart One Cloud Security는 AWS뿐만 아니라 Microsoft Azure 및 Google Cloud 플랫폼과 같은 주요 공공 구름을 지원하므로 멀티 슬롯를 발전 시켜도 통합 적으로 관리 될 수 있다고 생각합니다"(YamaUchi)