1. 네이버 클라우드 보안 가이드 -계정관리
# 네이버 클라우드 보안에 대해 공부해 보자.
# ISMS-P 나 전자거래 금융법에 대비도 되는 자료이다.
# 자료는 계속 업데이트 됩니다.
# 아래는 계정관리법에 대한 내용이다.
<1> 패스워드 복잡성 설정
<2> 패스워드 최소 길이 설정
<3> 강화된 인증 방식적용
<4> API 인증키 관리
<5> 계정 권한 부여 방식
<6> 메인 계정 사용 금지
<7> 불필요한 계정 제거
<8> 계정 속성 만료 활성화
<9> 정확한 정책 및 역할 할당
<10> 통합 계정 관리
# 정기 체크 리스트 - 6개월 주기
<11> 패스워드 복잡성 설정 - 실습
<12> 패스워드 최소 길이 설정 - 실습
<13> 강화된 인증 방식적용 - 실습
<14> API 인증키 관리 - 실습
<15> 계정 권한 부여 방식 - 실습
<16> 메인 계정 사용 금지 - 실습
<17> 불필요한 계정 제거 - 실습
<18> 계정 속성 만료 활성화 - 실습
<19> 정확한 정책 및 역할 할당 - 실습
<20> 통합 계정 관리 - 실습
<30> 참고 - 네이버 클라우드 사용 가이드
<1> 패스워드 복잡성 설정
마이페이지 > 계정 관리 > 비밀번호 변경에서 확인
디폴트로 설정되어 있음. 따로 작업 불필요.
확인만 하세요.
<2> 패스워드 최소 길이 설정
마이페이지 > 계정 관리 > 비밀번호 변경에서 확인
디폴트로 설정되어 있음. 따로 작업 불필요.
확인만 하세요.
<3> 강화된 인증 방식적용
마이페이지 > 계정 관리 > 보안 설정 > 2차 인증 설정
1
휴대전화 번호 추가
2
이메일주소 추가
<4> API 인증키 관리
1
2
3
메인 계정, 서브 어카운트 모두 Access-key에 대해 주기적으로 관리하고 있는가?
증적 제출
주기적으로 교체?
증적 제출
4
실무에서는 6개월마다 교체 권장 한다.
서비스하는 계정이라 점검을 공지하고 진행해야 한다.
서비스 중단 발생
5
정기 체크 리스트로 관리 필요
<5> 계정 권한 부여 방식
1
계정은 그룹으로 관리하도록 한다.
2
모든 계정이 그룹에 속해 있는지 확인한다.
3
콘솔 > 서비스 > Management & Governance > 서브 어카운트 > 그룹에서 확인
4
실습하기
그룹을 만든다
그룹에 서브 어카운트를 넣는다.
그룹에 권한을 준다. 최소 권한의 원칙이다.
서브 어카운트 사용자는 해당 권한을 사용한다.
<6> 메인 계정 사용 금지
1
메인 계정 콘솔 사용 금지
메인 계정 API 사용 금지
메인 계정은 계정 폐쇄 및 모든 리소스 삭제 가능한 위험이 있다.
2
서브 계정으로 사용한다.
서브 계정에 admin 권한과 finance_manager 권한을 부여해서 사용한다.
3
실습
4
서브 계정 추가
<7> 불필요한 계정 제거
1
서브 어카운트에 불필요한 계정이 있는지 점검
2차 인증 필수 확인
2차 인증 사용 여부 확인
최종 사용 일자 확인 - 6개월 이상 미사용은 비활성화
계정은 사용자를 식별할 수 있는 계정이어야 한다.
공용 계정 생성 금지.
2
서브 계정 살펴보기
3
실무
서브 어카운트에 불필요한 계정이 있는지 점검하고 시스템으로 승인받아 증적을 남겨야 한다.
정기 체크 리스트로 관리 필요
<8> 계정 속성 만료 활성화
1
ROOT 계정
계정 관리 > 보안 설정
2
서브 어카운트
유휴 세션 만료시간 설정?
비밀번호 만료 설정?
<9> 정확한 정책 및 역할 할당
1
그룹 단위로 정책 및 역할 할당함
2
해당 그룹에 적절한 정책 및 역할이 맞는지 확인
3
역할을 생성하고 정책이나 Role 소유 리소스를 추가하여 권한을 부여할 수 있다.
4
정기 체크 리스트로 관리 필요
<10> 통합 계정 관리 (선택)
1
Organization 무료 계정 통합 관리 서비스
2
불필요한 자원 사용, 과도한 비용 지출 차단하고 있는지 점검한다.
3
모든 네이버 사용 계정의 결제 통합하도록 제공한다.
Management & Governance > Organization
# 정기 체크 리스트 - 6개월 주기
<4> API 인증키 관리
<5> 계정 권한 부여 방식
<7> 불필요한 계정 제거
자료
https://brunch.co.kr/@topasvga/5082
<11> 패스워드 복잡성 설정 - 실습
<12> 패스워드 최소 길이 설정 - 실습
<13> 강화된 인증 방식적용 - 실습
<14> API 인증키 관리 - 실습
<15> 계정 권한 부여 방식 - 실습
<16> 메인 계정 사용 금지 - 실습
<17> 불필요한 계정 제거 - 실습
<18> 계정 속성 만료 활성화 - 실습
<19> 정확한 정책 및 역할 할당 - 실습
<20> 통합 계정 관리 - 실습
<30> 참고 - 네이버 클라우드 사용 가이드
https://guide.ncloud-docs.com/docs/ko/home
다음
https://brunch.co.kr/@topasvga/5083
전제 보기
https://brunch.co.kr/@topasvga/5112
