Secure Zone 개요

Classic 환경에서 이용 가능합니다.

Secure Zone은 개인정보와 같은 중요 정보 자원을 더욱 안전하게 보호할 수 있는 보안 서비스입니다. Secure Zone의 접근 제어는 Secure Zone 방화벽과 ACG를 통해 Network Gateway 레벨에서 한 번, Server Gateway 레벨에서 한 번, 이중 통제되는 강력한 multi border protection 모델을 적용하고 있습니다.

Secure Zone이 제공하는 다양한 기능

Secure Zone이 제공하는 다양한 기능은 다음과 같습니다.

• SSL VPN으로 한층 강화된 보안: Secure Zone은 공인 IP를 제공하지 않기 때문에 SSL VPN을 통해서만 서버 접속이 가능하여 최적의 보안 환경 제공
• Secure Zone Firewall을 통한 접근 제어: 방화벽별로 Secure Zone 내에 생성한 인스턴스에 대한 정책 설정으로 접근 제어 가능
• Secure Zone 멀티존 구성: 존별로 Secure Zone을 제공하여 멀티존 이중화 구성 가능
• IPsec VPN 통신을 통한 하이브리드(Hybrid) 구성 지원: Advanced 방화벽을 생성하여 Secure Zone과 레거시(Legacy) 인프라 간 하이브리드(Hybrid) 구성으로 서비스 구조 확장 가능

Secure Zone 사용 가이드 안내

Secure Zone은 한국 리전에서 서비스를 제공하고 있습니다. Secure Zone의 원활한 이용을 위해 다음 목차와 목차별 내용을 확인해 주십시오.

• Secure Zone 개요: Secure Zone 소개 및 사용에 도움이 되는 연관 리소스, FAQ 안내
• Secure Zone 사용 준비: Secure Zone 사용을 위한 지원 사양 및 요금 안내
• Secure Zone 시나리오: Secure Zone 사용을 위한 전체 프로세스 안내
• Classic: Classic 환경에서의 Secure Zone 사용 방법 안내
  • Secure Zone 시작: Secure Zone 사용을 위한 Secure Zone 이용 신청/해지 및 서버 생성, SSL VPN 생성 방법 안내
  • Secure Zone 사용: Secure Zone에서 제공하는 기능의 사용 방법 안내
    • 이용 신청 및 해지: Secure Zone 이용 신청 방법 안내
    • Secure Zone Firewall: Secure Zone Firewall 메뉴의 화면 안내 및 제공되는 기능의 사용 방법 안내
      • Secure Zone Firewall 화면: Secure Zone Firewall 화면 안내
      • 방화벽 생성 및 반납: 방화벽 생성 및 반납 방법 안내
      • Policy: Policy 화면 안내 및 Policy 생성/관리 방법 안내
        • Policy 화면: Policy 화면 안내
        • Policy 생성 및 관리: Policy 생성 및 관리 방법 안내
      • Address Group: Address Group 화면 안내 및 제공되는 기능의 사용 방법 안내
        • Address Group 화면: Address Group 화면 안내
        • Address Group 생성 및 관리: Address Group 생성 및 관리 방법 안내
      • Network Usage: Network Usage 화면 안내 및 트래픽 사용량 조회 방법 안내
      • Log: Log 화면 안내 및 로그 조회 방법 안내
  • Secure Zone 권한 관리: Sub Account를 활용한 Secure Zone 권한 관리 방법 안내
• Secure Zone 용어: Secure Zone 사용 시 반드시 알아두어야 할 주요 용어와 해설 안내
• Secure Zone 릴리스 노트: Secure Zone 사용 가이드 업데이트 이력​

Secure Zone 연관 리소스

네이버 클라우드 플랫폼에서는 Secure Zone에 대한 고객의 이해를 돕기 위해 사용 가이드 외에도 다양한 연관 리소스를 제공하고 있습니다. Secure Zone을 도입하기 위해 고민 중이거나 데이터 관련 정책을 수립하면서 자세한 정보가 필요한 개발자, 마케터 등은 다음 리소스를 적극 활용해 보십시오.

• Secure Zone에 대한 이해와 사용 방법 고도화

  • Secure Zone API 가이드: 개발자를 위한 API 사용 방법
  • Secure Zone 데모 시연 영상: Secure Zone 소개 및 데모 시연 영상
  • Ncloud 사용 환경 가이드: Classic 환경 및 지원 여부에 관한 사용 가이드
  • 요금 소개, 특징, 상세 기능: Secure Zone의 요금 체계, Secure Zone의 특징, 상세 기능 및 활용 예시 요약
  • 서비스 최신 소식: Secure Zone 관련 최신 소식
  • 자주 하는 질문: Secure Zone 사용자들이 자주 하는 질문
  • 문의하기: 사용 가이드를 통해서도 궁금증이 해결되지 않는 경우 직접 문의

• Secure Zone 사용에 필요한 연동 서비스 사용 가이드

  • Server 사용 가이드: Secure Zone에 중요 정보를 안전하게 관리하는 서버 생성 방법
  • Security Monitoring 사용 가이드: 서버에 대한 보안 위협에서 Secure Zone을 안전하게 보호할 수 있는 모니터링 사용 방법
  • SSL VPN 사용 가이드: Secure Zone 서버에 안전하게 접속할 수 있는 SSL VPN 생성 방법
  • Cloud Log Analytics 사용 가이드: 방화벽에서 발생하는 다양한 로그들을 저장하고 관리하는 Cloud Log Analytics 사용 방법
  • Cloud DB for MySQL 사용 가이드: Secure Zone에 중요 정보를 안전하게 관리하는 MySQL DB 생성 방법
  • IPsec VPN 사용 가이드: Secure Zone 서버와 외부 레거시 서버를 안전하게 연결해주는 IPsec VPN 사용 방법
  • Sub Account 사용 가이드: Secure Zone 운영 관리를 도와주는 Sub Account 사용 방법

자주 하는 질문을 먼저 확인해 보십시오.

사용 가이드를 읽기 전 자주 하는 질문에 대한 답변으로 궁금증을 빠르게 해소할 수 있습니다. 만약 다음의 자주 하는 질문에서 원하는 답을 얻지 못한 경우 사용 가이드에서 원하는 내용을 찾아서 확인해 보십시오.

Q. Secure Zone 보안 강화를 위해 함께 사용해야 할 서비스가 있습니까?
A. Secure Zone의 보안을 강화하려면 다음과 같은 서비스를 함께 이용해 주십시오.

• 2FA(two-factor authentication)가 적용된 SSL VPN을 사용하여 Secure Zone 안에 생성된 서버에 안전하게 접속
• DB 보안 솔루션을 사용하여 Secure Zone 안에 저장된 중요 정보 자원의 보안 강화
• Security Monitoring으로 모니터링하여 서버에 대한 보안 위협에서 Secure Zone을 안전하게 보호
• Cloud DB for MySQL을 사용하여 Secure Zone에 중요 정보를 안전하게 관리하는 MySQL DB 생성
• IPsec VPN을 사용하여 Secure Zone 서버와 외부 레거시 서버를 안전하게 연결

Q. Secure Zone 방화벽에 Policy를 설정하지 않으면 Secure Zone 내에 생성한 인스턴스에 접근할 수 없습니까?
A. Secure Zone 내부 간을 제외한 외부 통신은 모두 차단되어 있습니다. Secure Zone Firewall 메뉴에서 방화벽을 생성한 후 Service Zone 또는 SSL VPN과 Secure Zone 간의 통신을 허용하는 Policy를 생성해야 Secure Zone 인스턴스에 접근할 수 있습니다.

Q. Secure Zone 인스턴스에 접근 정책을 설정할 수 있는 범위가 어떻게 됩니까?
A. SSL VPN으로 인입되는 트래픽과 Secure Zone을 제외한 네이버 클라우드 플랫폼의 모든 Zone 간의 사설 접근에 대해 정책을 설정할 수 있습니다.

Q. Public과 Secure Zone 간 NAS를 공용으로 사용할 수 있습니까?
A. 공용으로 사용은 가능하나, 방화벽 구간을 거치지 않으므로 개인정보를 NAS에 저장하지 않도록 권고드립니다.