[클라우드 보안] 클라우드별 보안 서비스 비교

클라우드별 보안 서비스 비교

다음은 클라우드 서비스별(CSP) 제공하는 보안 서비스에 대해서 정리해 보았습니다.

해당 표 이외에도 각 CSP에서 제공하는 보안 서비스는 다양한데 그중 공통된 부분에 대해서만 정리를 해보았습니다.

CSP는 대표적인 AWS, Azure, GCP 그리고 국내 CSP인 Ncloud(네이버 클라우드)를 대상으로 정리하였습니다.
(※ 각 서비스에 링크가 연결되어 있어서 서비스별로 상세 내용을 확인 하실 수 있습니다.)

 

구분	AWS	Azure	GCP	네이버클라우드
Image	AMI (Amazon Machine Image)	Managed Disk	Image	Server Image
VPC	Amazon VPC	Vnets	Virtual Private Cloud	VPC
subnet	subnet	subnet	subnet	subnet
ACL	Network ACL	ACL	ACL	Network ACL
Server Firewall	Security Group	Network Security	Firewall Rule	ACG
인증서 관리	AWS Certificate Manager	App Service Certificates	SSL Certificate	Certificate Manager
VPN	AWS Site-to-Site VPN	VPN Gateway	Cloud VPN	IPSEC VPN
전용선 서비스	AWS Direct Connect	Express Route	Cloud Interconnect	Cloud Connect
DDoS	AWS Shield	AWS DDoS Protection	Cloud Armor	Security Monitoring
IDS/IPS	(3rd Solution)	(3rd Solution)	(3rd Solution)	Security Monitoring
WAF	AWS WAF	Azure WAF	Cloud Armor	Security Monitoring
API Gateway	Amazon API Gateway	API Management	Apigee	API Gateway
보안 점검	Trust Advisor, GuardDuty	Azure Security Center	Security Command Center	Security Checker(WAS, WEB, APP, System, OS)
키 관리	AWS KMS	Azure Key Vault	Cloud Key Management Service	Key Management Service
HSM	AWS CloudHSM	Dedicated HSM	Cloud HSM	(3rd Solution)
민감정보	Amazon Macie	Azure Information Protection	Cloud DLP	(3rd Solution)
로깅	Cloud Trail Cloud Watchlogs	Azure Monitor	Cloud Logging	Cloud Log Analytics
모니터링	CloudWatch	Azure Monitor	Cloud Logging	Security Monitoring
내부 Gateway	VPC Endpoint	Service Endpoint	Private Google Access	-

 

※ 클라우드 X 보안 실무 가이드를 참고하여 정리하였습니다.

https://coupa.ng/b5Gncn

클라우드X 보안 실무 가이드

"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."