SECaaS
IT 위키
Security as a Service; 서비스형 보안
보안 기능을 장비나 소프트웨어로 직접 구축하지 않고 클라우드 서비스로 이용하는 방식
- SaaS 의 보안 분야 형태다.
- 초기 투자 없이 구독료만 내고 쓸 수 있어, 보안 인력과 예산이 부족한 조직에 적합하다.
- 위협 정보가 사업자에게 모이므로 신종 공격에 대한 대응이 빠르다.
- 메일 보안 (스팸·악성코드 필터링)
- 웹 보안, URL 필터링
- 아이덴티티·접근 관리(IAM)
- 침입 탐지·차단, 웹 방화벽
- DDoS 방어
- 취약점 점검, 보안 관제(SIEM)
| 장점 | 단점 |
|---|---|
| 초기 구축 비용이 없다 | 데이터를 외부 사업자에 맡겨야 한다 |
| 확장이 쉽다 | 사업자 장애가 그대로 영향을 준다 |
| 최신 위협 정보가 빠르게 반영된다 | 특정 사업자에 종속될 수 있다 |
| 전문 인력 없이 운영 가능 | 규제 산업에서는 적용이 제한될 수 있다 |
