비즈니스들이 점점 더 민첩하고 유연한 작업 공간을 제공하려고 하고 있는 가운데, 서비스로서의 소프트웨어(SaaS) 애플리케이션이 빠르게 보편화되고 있습니다. 클라우드 우선 접근 방식의 디지털 변환은 조직들이 공공 및 개인 클라우드 인프라 전반에 걸쳐 다양한 작업 부하를 사용하게 만듭니다. 그러나 SaaS 제공자들이 자신들의 플랫폼을 보호하는 동안, 공유 책임 모델은 사용자가 애플리케이션 내에 저장된 데이터를 보호하고 백업할 책임이 있음을 의미합니다. 만약 이를 소홀히 하면, 우발적인 삭제, 악의적인 공격, 데이터 손상 및 내부 위협 등 다양한 위험에 노출될 수 있습니다. 사이버 회복력이 부족하다면 사이버 사건에 신속하게 대응하거나 복구할 수 없게 되어, 장기적인 다운타임, 재정적 손실, 법적 영향, 생산성 감소, 그리고 평판 및 고객 신뢰 손상에 악영향을 미칠 수 있습니다.

​

이 가이드에서는 SaaS 보안의 세 가지 필수 요소인 데이터 백업 및 복원, 규제 준수, 다운타임 및 데이터 손실 최소화에 대해 알아보겠습니다.

​

​

​

​

​

Must-have 1: SaaS 백업 및 복구 전략 구축하기

공유 책임 모델에 따르면, 사용자가 SaaS 애플리케이션에 저장하는 데이터를 보호하는 것은 사용자의 책임입니다. 따라서 데이터도 위험으로부터 자유롭지 않으며, 적절한 백업 및 복구 메커니즘이 없다면 중요 데이터 손실의 위험에 처할 수 있습니다. 이는 운영 중단, 규제 문제 및 평판 손상으로 이어질 수 있습니다.

데이터 무결성을 보장하고 데이터 손실 위험을 최소화하기 위해 SaaS 데이터 백업에서 고려해야 할 몇 가지 사항은 다음과 같습니다.:

​

정기적인 백업 주기

데이터 변경의 양과 속도에 따라 적절한 백업 주기를 결정하세요. 데이터 보호와 운영 효율성 간의 균형을 유지하는 것이 중요합니다.

​

이중 저장소

이중성과 지리적 다양성을 보장하는 백업 저장소 옵션을 사용하세요. 이는 하드웨어 고장, 자연 재해 또는 사이버 사건으로 인한 데이터 손실 위험을 줄여줍니다.

​

자동화된 과정

백업 솔루션의 자동화 기능을 활용하여 프로세스를 간소화하세요. 자동 백업은 수동 개입에 대한 의존성을 줄이고 오류 발생 가능성을 최소화합니다.

​

안전한 데이터 암호화

중요한 자산을 보호하고 무단 접근에 대한 노출을 최소화하세요. 데이터 전송 중과 저장 중 모두 암호화하세요.

​

다단계 인증 (MFA)

MFA는 사용자에게 비밀번호 외에 추가적인 검증을 요구하여 계정을 보호하는 추가적인 층을 제공합니다. 이로써 무단 접근을 방지하고 계정 손상 위험을 줄여줍니다.

데이터 손실을 방지하고 유연한 복구를 제공하는 신뢰할 수 있는 백업

Veritas Alta SaaS Protection을 사용하면 지역과 도메인 전반에 걸쳐 확장할 수 있고, 지속적으로 백업을 수행하며 백업이 절대 뒤처지지 않도록 성능을 보장합니다.

​

SaaS 및 PaaS API와의 매끄러운 통합을 통해 데이터의 합성 전체 백업을 쉽게 유지관리할 수 있습니다. 이를 통해 전체 데이터 저장소의 백업을 수행하고, 원래 위치나 대체 위치로 데이터를 세분화 및 대량 수준에서 복원할 수 있습니다.

​

모든 데이터 객체의 백업 외에도 Veritas Alta SaaS Protection은 권한을 포함한 중요한 메타데이터도 캡처하고 복원할 수 있습니다.

​

Must-have 3: 가동 중지 시간 및 데이터 손실 최소화

​

오늘날의 직원들은 어디에서나 업무를 잘 수행하기 위해 SaaS 애플리케이션에 의존하고 있으며, 고객들은 귀하의 서비스에 접근하기 위해 이를 사용합니다. 따라서 가동 중지 시간이나 데이터 손실은 귀하의 비즈니스에 중대한 영향을 미칠 수 있습니다.

생산성 영향, 수익 손실 및 고객 신뢰 손상을 최소화하여 가동 중지 시간과 데이터 손실을 피하기 위해 취할 수 있는 몇 가지 조치는 다음과 같습니다:

​

3-2-1 백업 전략

중요 데이터를 정기적으로 백업하고, 불변의 별도 위치에 안전하게 저장하세요. 백업 빈도를 고려하고, 주기적으로 복원 프로세스를 테스트하여 백업된 데이터의 무결성과 가용성을 확인합니다.

​

재해 복구 계획

SaaS 환경에 맞춘 강력한 계획을 개발하세요. 서비스 중단이나 손실을 초래할 수 있는 잠재적 위험과 시나리오를 식별합니다. 복구 시간 목표(RTO)와 복구 지점 목표(RPO)를 설정하여 한계를 파악합니다. 계획을 활성화하기 위한 커뮤니케이션 프로토콜을 포함한 명확한 단계와 책임을 정의합니다.

​

중복성 및 장애 조치 메커니즘

하드웨어 고장이나 서비스 중단의 영향을 줄입니다. 로드 밸런서, 중복 서버, 백업 전원 공급 장치와 같은 인프라 구성 요소를 사용하여 지속적인 서비스 가용성을 보장합니다. 중단 발생 시 자동으로 트래픽을 리디렉션하거나 백업 시스템으로 전환하는 장애 조치 메커니즘을 설정합니다.

​

프로세스 테스트 및 검증

복구 전략에 대한 시뮬레이션 및 훈련을 실시합니다. 테스트는 원활한 복구를 방해할 수 있는 격차, 약점 또는 의존성을 식별하는 데 도움이 됩니다. 결과에 따라 조정하여 효율성과 신뢰성을 향상시킵니다.