Public Cloud 75

SECURED FIREWALL

높은 보안 요건 수준을 충족하는 차세대 방화벽 서비스. Secured Firewall은 Samsung Cloud Platform에서 제공하는 클라우드 네트워크 보안을 위한 차세대 방화벽 서비스입니다. IP 주소/포트 기반 정책으로 서버로의 네트워크 접근을 관리하며, 침해사고 발생 시 정밀한 분석을 지원합니다. 특징 다양한 네트워크 환경 보호 클라우드 자산을 안전하게 보호할 수 있도록 강력한 네트워크 보안정책 설정을 지원합니다. IP, 프로토콜/포트 기반의 ACL 정책을 기반으로 탐지 및 차단하여, 안전한 네트워크 통신을 할 수 있는 서비스를 제공합니다. 쉽고 간편한 네트워크 관리 방화벽 정책을 간편하게 수립할 수 있으며, 출발지/목적지 IP, 프로토콜/포트, 인바운드/아웃바운드 등 적용 규칙을 편리하게 ..

Network-Security 2023.12.17

SECURED VPN

고객 네트워크와 Samsung Cloud Platform을 암호화된 가상 전용망을 통해 연결하는 서비스. Secured VPN(Virtual Private Network)은 외부의 고객 네트워크와 Samsung Cloud Platform 네트워크를 암호화된 가상의 전용망을 통해 안전하게 연결하는 서비스입니다. 인증된 고객 네트워크는 보안 채널을 통해 언제든지 Samsung Cloud Platform에 안전하게 접속할 수 있습니다. 특징 신속한 서비스 제공 고객의 네트워크와 Samsung Cloud Platform 간 안전한 VPN 통신 연결을 위해서는 VPN 전용 단말 구축이 필요하며, 보안 전문가의 설치 지원 서비스를 제공합니다. 철저한 보안 접속 성능과 안정성이 검증된 IPsec VPN으로 암호화된 ..

Network-Security 2023.12.17

IPS

홈페이지 및 애플리케이션 서버에 대한 침입을 실시간으로 탐지 및 대응하는 서비스. IPS(Intrusion Prevention System)는 최신 보안 위협을 반영한 IPS 침입탐지 정책을 지속적으로 업데이트하여 실시간으로 대응합니다. 패킷 모니터링으로 애플리케이션 계층까지 탐지하며, 악의적으로 추정되는 트래픽과 애플리케이션 조작 패턴을 감시합니다. 특징 최신 공격 유형 탐지 신규 위협에 대한 탐지 패턴을 생성하고, 지속적 시그니처 관리로 정탐율을 향상 시킵니다. 보안 전문업체의 TI DB와 자체 개발한 고도의 탐지 정책을 적용하며, IPS에서 탐지한 공격 패턴과 SIEM(Security Information and Event Management)에서 설정한 패턴의 연관성을 상관 분석하여 서비스를 제공..

Network-Security 2023.12.17

DDOS PROTECTION

대용량 네트워크 트래픽 공격 탐지 및 대응 서비스. 대량의 트래픽을 집중적으로 발생시켜 서비스 장애를 일으키는 DDoS(Distributed Denial of Service) 공격을 탐지하고 방어하는 서비스입니다. 상시 모니터링을 통해 외부 트래픽 공격을 탐지하고 DMZ 내부의 서버를 보호합니다. DDoS 공격 발생 시 공격 트래픽의 차단 및 분산을 통해 Origin 서버로 유입되는 트래픽 부하를 최소화하여 웹 서비스의 연속성을 보장합니다. 특징 신속한 공격 탐지 대량의 트래픽이 유입될 경우 실시간으로 DDoS 공격을 탐지합니다. DDoS 공격방어 항목을 지속적으로 업데이트하여 최신 공격 기법에 대한 대응이 가능합니다. 효과적인 공격 차단 DDoS 공격 발생 시 실시간으로 탐지하고 공격 트래픽을 차단함으..

Network-Security 2023.12.17

WAF

웹 취약점과 공격으로부터 웹 애플리케이션을 보호하는 서비스. WAF(Web Application Firewall)는 웹 사이트의 트래픽을 모니터링하여 웹 애플리케이션을 안전하게 보호하는 서비스입니다. 웹 사이트의 취약점을 노리는 HTTP, HTTPS 기반 보안 위협과 자동화된 Bot 공격을 신속하게 탐지하고 차단합니다. 특징 강력한 탐지/차단 고객이 등록한 웹 페이지의 HTTP, HTTPS 트래픽을 모니터링하여, 해커의 공격 시도를 실시간으로 탐지합니다. 웹 방화벽 이벤트 분석을 통해 Injection, Cross-Site Scripting (XSS), Web Scan 등 공격을 분류하고, 민감정보 유출, 행위기반 부정접근, 웹 위변조 등 웹 보안에 필요한 다양한 방어기능을 제공하여 신종 웹 공격 유형에..

Network-Security 2023.12.17

SECURITY service

SCP는 국내 최대, 최장 기간에 걸쳐 축적된 보안 서비스 운영 경험을 바탕으로 다양한 고객 환경에 맞는 자동화 된 보안 서비스를 제공합니다. 풍부한 경험과 검증된 보안 서비스 2015년부터 클라우드 보안관제를 시작한 삼성SDS는 국내 최초로 AWS Security Competency 인증을 획득하는 등 국내 최고 수준의 보안 전문 역량을 보유하고 있습니다. 또한 삼성 TI (Threat Intelligence) DB 기반의 해킹 탐지 및 AI 기반 보안위협 분석으로 다양한 보안 공격에 신속한 대응이 가능합니다. 보안위협 제거로 안정적인 서비스 운영 삼성SDS 보안관제센터는 보안 점검 항목을 지속적으로 업데이트하여 새로운 유형의 보안 위협으로부터 시스템과 서비스를 안전하게 보호합니다. 24×365 보안관..

Network-Security 2023.12.17

KUBERNETES ENGINE

컨테이너 오케스트레이션 서비스. Kubernetes Engine은 경량화 된 가상 컴퓨팅인 컨테이너와 이를 관리하기 위한 Kubernetes 클러스터를 제공하는 서비스입니다. Kubernetes Control Plane의 설치, 운영, 유지관리를 통해 별다른 준비 없이 Kubernetes 환경 사용이 가능합니다. 특징 표준 Kubernetes 환경 구성 기본 제공하는 Kubernetes Control Plane을 통해 별도의 구성없이 표준 Kubernetes 환경 사용이 가능합니다. 다른 표준 Kubernetes 환경내의 애플리케이션과 호환 가능하여 코드 수정 없이 표준 Kubernetes 애플리케이션을 사용할 수 있습니다. 손쉬운 Kubernetes 배포 작업자 노드와 관리형 제어 영역 간에 안전한 통..

Cloud-DevOps 2023.12.17