심층 방어https://epictrave.tistory.com/32 [Azure 자격증 - AZ-900] 보편적 보안 및 네트워크 보안 기능 - Part 2심층 방어 (Defense in depth) 심층 방어 계층 데이터에 대한 무단 액세스를 획득하기 위한 공격의 진행 속도를 늦추기 위해 단계적 접근 방식을 구현한 전략. 여러 수준의 보호를 제공하고, 한 레이epictrave.tistory.com신원 및 액세스 제로 트러스트https://www.microsoft.com/ko-kr/security/business/zero-trust#modal-21https://www.youtube.com/watch?v=yDxlUez9Nakhttps://www.kisa.or.kr/2060204/form?postSeq=18..

개요Entra ID 퍼블릭 클라우드라 하더라도 회사만 로그인 시나리오클라우드 로그인 기능은 Entra ID로 가능Defender 서비스(보안관제서비스)다양한 서비스 보안 경고 알림 Suspected successful brute force attack - 무차별 대입 공격위치, 아이피, 공격 유형 로그를 분석해서 알려주는 서비스GitHub, AWS, GCP, AzuerDevOps, GItLap, DockerHub, JFrog도 보안 관제 제공 Just-in-time 포트기반 엑세스 보안 , 3시간 등 시간으로 할경우 Defender 서비스가 필요azuer는 aws 가이드라인도 제공 물룐 유료임.Sentinel 서비스인시던트, 자동화(같은 로그에 대한 처리작업), 분석보안 이벤트 수집해서 분석하는 서비스 ..