[책리뷰] 클라우드X보안 실무가이드 리뷰

 

클라우드에서 보안과 관련된 서적이 많이 없던 가운데 프리렉에서 <클라우드X보안 실무가이드>라는 책이 나와서 읽어 보았습니다.

 결과적으로는 클라우드에서 생각해보아야 할 보안적인 요소들에 대해서 전체적으로 다루고 있어서 클라우드로의 전환이나 현재 클라우드를 운영하고 있는데 보안 정책을 세우는데 있어서 고민이신 분들에게 많은 도움을 줄 수 있는 책입니다.책의 목차는 간략히 다음과 같이 구성되어 있습니다.

1. 클라우드 개요

2. 클라우드 보안 설계

3. 클라우드 보안 서비스

4. 목적별 보안 아키텍처 구축

5. 클라우드 보안관리 도구

6. 클라우드 보안 거버넌스

전체적인 클라우드 보안에 대한 모든 부분을 다루고 있어서 버릴 내용이 없었으며, AWS를 기준으로 해서 MS Azure와 Google GCP에서는 어떤 이름으로 각 클라우드 서비스가 제공되고 있는지도 각 설명마다 제시해주고 있어서 내용 구성을 하는 데 있어서 많은 고민을 했다는 것을 느낄 수 있었습니다.

2,3,4 목차의 내용에서는 클라우드로의 전환을 고민하고 있는 담당자들이 익혀두면 좋은 내용들이 작성되어 있었으며, 관련된 내용은 두고두고 찾아가면서 읽으면 좋은 내용이었습니다.

6번의 보안 거버넌스 또한 담당자들이 단순 기술적인 면에만 치우치는 것이 아닌 사례별로 어떻게 거버넌스(정책)를 구성하면 좋은지 설명하고 있어서 실무에 많은 도움이 되는 내용이었습니다.

다만 이 책에서 아쉬운 점은 5번의 관리 도구 부분에서 저 같은 개알못이 실습하기에는 조금 문제가 될만한 오류(오타)가 있어서 실습하는데 조금 애를 먹었습니다. 혹시나 정오표 또는 예제 파일이 있을까 프리렉 사이트를 찾아보았는데 전체 예제 파일은 없어서 조금 아쉬웠습니다.

하지만 코딩이 어려운 게 아니고 에러 또한 구글링 하면서 처리하니 결국은 책에 나와 있는 실습 또한 진행할 수 있었습니다. 

꼭 클라우드를 하지 않더라도 클라우드가 아닌 온프라미스 환경에서도 고민해볼 만한 내용이니 보안 영역에 계신 분들이 라면 읽어보길 권장해 드립니다.

https://coupa.ng/bP56rl

( “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음")

클라우드X 보안 실무 가이드

2021/01/04 - [IT/클라우드] - 클라우드의 특징 및 장단점

2021/01/05 - [IT/클라우드] - 클라우드 보안 설계

2021/01/07 - [IT/클라우드] - 클라우드 서비스 제공자별 보안 기능 요약

2021/01/09 - [IT/클라우드] - 클라우드별 보안 서비스 비교

2021/01/09 - [IT/클라우드] - 클라우드 환경에서의 로그 종류

2021/01/11 - [IT/클라우드] - 클라우드 보안 서비스