클라우드 컴퓨팅 보안 가이드 ver 2.1

Cloud Security Alliance (클라우드 보안 연합. 약칭 CSA)이라는 단체에서 클라우드 컴퓨팅에서 보안을 구현하는 것에 대해 지침서 [pdf 문서]를 발표했습니다. 지난 12월 17일에 나온 이번 문서는 버전 2.1입니다.

클라우드 컴퓨팅이란 무엇인가 부터 시작해 법적인 검토 사항, 컴플라이언스, 감사, 위기 관리, 고전적인 보안 모델과의 관계, 재난시 복구, 키 관리, 아이덴터티와 액세스 관리, 가상화 등의 주제를 망라하고 있습니다.

아직 읽어보진 못했는데 앞으로 이 주제로 국내에서도 세미나를 하거나 접할 기회가 많을 것 같습니다.

연합에 참가하고 있는 회사 명단을 보니 마이크로소프트, 시스코, VM웨어, HP는 들어 있고, 구글과 아마존은 참여하고 있지 않네요.