SECaaS

Security as a Service; 서비스형 보안

보안 기능을 장비나 소프트웨어로 직접 구축하지 않고 클라우드 서비스로 이용하는 방식

• SaaS 의 보안 분야 형태다.
• 초기 투자 없이 구독료만 내고 쓸 수 있어, 보안 인력과 예산이 부족한 조직에 적합하다.
• 위협 정보가 사업자에게 모이므로 신종 공격에 대한 대응이 빠르다.

제공되는 기능

• 메일 보안 (스팸·악성코드 필터링)
• 웹 보안, URL 필터링
• 아이덴티티·접근 관리(IAM)
• 침입 탐지·차단, 웹 방화벽
• DDoS 방어
• 취약점 점검, 보안 관제(SIEM)

장단점

장점	단점
초기 구축 비용이 없다	데이터를 외부 사업자에 맡겨야 한다
확장이 쉽다	사업자 장애가 그대로 영향을 준다
최신 위협 정보가 빠르게 반영된다	특정 사업자에 종속될 수 있다
전문 인력 없이 운영 가능	규제 산업에서는 적용이 제한될 수 있다

같이 보기

• 클라우드 컴퓨팅
• SaaS