1.6. 위협 완화
대부분의 유형의 클라우드 배포, 퍼블릭, 프라이빗 또는 하이브리드는 일종의 보안 위협에 노출됩니다. 다음 사례는 보안 위협을 완화하는 데 도움이 됩니다.
- 최소 권한 원칙을 적용합니다.
- 내부 및 외부 인터페이스에서 암호화를 사용합니다.
- 중앙 집중식 ID 관리 사용.
- Red Hat OpenStack Platform을 계속 업데이트하십시오.
컴퓨팅 서비스는 악의적인 행위자에게 DDoS 및 무차별 공격용 도구를 제공할 수 있습니다. 예방 방법은 송신 보안 그룹, 트래픽 검사, 침입 탐지 시스템, 고객 교육 및 인식이 포함됩니다. 공용 네트워크에서 액세스하거나 인터넷과 같은 공용 네트워크에 액세스할 수 있는 배포의 경우 아웃바운드 오용을 탐지하고 해결하기 위해 프로세스 및 인프라가 제 위치에 있는지 확인합니다.