All Menu

SOLUTION

SOLUTIONITF.SolutionITF-Cloud

  • ITF-Cloud
    개발배경

  • 자체 Infra(온프레미스)에서 클라우드 환경으로 마이그레이션했거나 AWS 인스턴스를 사용하여 서비스를 제공하는 경우 우선적으로 고려해야 하는 보안 요소는 '클라우드 Infra에 대한 보안 설정'입니다.

  • ITF-Cloud
    주요기능

  • ITF-Cloud는 KISA '클라우드 취약점 점검 가이드-보안설정(CCE)' 및 ITF-Cloud 체크리스트를 참고하여 자동으로 진단할 수 있는 기능을 개발하였고, 진단 후 결과를 자동으로 Reporting될 수 있도록 설계되었습니다.

    1. AWS 클라우드 보안 설정(Checklist/Script) 점검

    2. Compliance 점검 결과 자동 보고서 생성

  • ITF-Cloud
    활용방안
    • 01
      AWS 클라우드 도입 전/후 Infra 취약점진단시 활용할 수 있습니다.
    • 02
      클라우드 서비스 보안 인증 대비를 위해 활용할 수 있습니다.