SaaS 시리즈

Computer Weekly Application Developer Network에서 제공하는 소프트웨어 개발의 최신 동향.

이것은 데이터가 어디에 있든 작동하는 DPaaS(Data Protection as-a-Service) 플랫폼으로 유명한 회사인 Hycu Inc의 제품 관리 이사 자격으로 Andy Fernandez가 작성한 Computer Weekly Developer Network의 게스트 게시물입니다. 하이브리드 환경, 온프레미스, 멀티 클라우드, SaaS 앱 또는 IoT 에지 전반에 걸쳐.

Fernandez는 다음과 같이 전문을 씁니다…

IT 및 데이터 보호 관점에서 SaaS의 발전과 채택을 관찰한 사람의 관점에서 SaaS 연결에 대해 이야기하겠습니다.

질문: SaaS 엔터티를 어떻게 연결합니까?

답변: SaaS 엔터티를 '연결'하는 동기를 자세히 살펴보면 향상된 가시성, 간소화된 생산성 워크플로 및 비용 효율성이 눈에 띄는 것이 분명합니다. 그러나 마찬가지로 중요하지만 종종 간과되는 것은 모니터링, 보안 및 데이터 보호의 필요성입니다.

이러한 연결을 논의할 때 두 가지 중요한 시나리오가 가장 먼저 등장합니다.

그러나 주요 과제는 고급 보안 기능에 대한 액세스가 제한된다는 것입니다. 많은 SaaS 플랫폼은 MFA(Multi-Factor Authentication)와 같은 기능을 프리미엄 또는 엔터프라이즈 계층으로 제한하므로 '표준' 계획을 사용하는 SMB 및 중간 규모 조직에는 어려움이 있습니다.

치료법? Okta와 같은 SSO(Single Sign-On) 시스템을 선택하세요. 이를 통해 사용자는 다양한 서비스에 대해 단일 자격 증명 세트만 필요하므로 모든 플랫폼에서 일관된 보안 수준을 보장하고 랜섬웨어와 같은 위협으로부터 효과적으로 보호할 수 있습니다.

이것은 도전을 제시합니다. 온프레미스 애플리케이션에는 표준화된 보호 방법이 있지만 각 SaaS 애플리케이션은 고유한 API, 데이터 구조 및 요구 사항을 갖춘 고유한 '벽으로 둘러싸인 정원'에 존재합니다. 해결책? 이러한 플랫폼을 통합 데이터 보호 전략에 적극적으로 '연결'하거나 통합하세요. 여기에는 특히 DevOps 설정 내에서 사용자 정의 스크립트를 고안하는 작업이 포함될 수 있습니다. 그럼에도 불구하고 모든 보호 메커니즘은 올바른 방향으로 나아가는 단계입니다.

질문: SaaS 서비스 연결은 누가 담당합니까?

답변: SaaS 서비스 연결에 대한 책임을 지는 사람을 고려할 때 초기 생각은 일반적으로 SaaS 서비스의 관리자 또는 주요 수혜자에게로 향합니다. 이러한 개인은 생산성 향상을 활용하고 워크플로를 최적화하기 위해 서비스를 연결하는 경우가 많습니다. 그러나 책임은 더 광범위하며 '커넥터'의 중요한 역할을 수행하는 세 가지 페르소나에 걸쳐 있습니다.

질문: 특정 클라우드 스택의 어떤 요소를 외부 또는 내부에 통합해야 합니까?

답변: 모든 클라우드 스택의 핵심에는 컴퓨팅, 스토리지 및 네트워킹이 있습니다. 모니터링, 보안, 데이터 보호와 같은 요소는 사일로에 존재할 수 없으며 강력하고 대응력이 뛰어난 클라우드 생태계를 유지하기 위해 원활하게 결합되어야 합니다.

퍼블릭 클라우드 생태계 내에서 동등한 서비스보다 더 뛰어난 특정 전문 서비스를 고려할 때 외부 통합이 중요해집니다. 표준 퍼블릭 클라우드 제품을 능가하는 탁월한 성능을 제공하는 눈에 띄는 데이터 웨어하우스와 타사 PaaS 솔루션이 있습니다. 더욱이, 클라우드 업계의 대규모 거대 기업은 데이터베이스나 기계 ​​학습 플랫폼이 대표적인 예인 독점 제품을 탄생시켰습니다. 예를 들어 많은 조직이 특정 작업에 경쟁사보다 선호할 수 있는 플랫폼인 BigQuery를 예로 들어보겠습니다.

하지만 통합의 타협할 수 없는 측면인 보안과 데이터 보호로 전환해 보겠습니다. 이러한 요소에는 내부 통합의 경계를 넘어서는 포괄적인 접근 방식이 필요합니다. 많은 기업이 SaaS, DBaaS 및 PaaS 애플리케이션이 다양하게 혼합된 멀티 클라우드 아키텍처를 저글링하고 있는 상황에서 데이터를 보호하고 보호를 보장하는 것은 광범위한 과제가 됩니다. 이러한 보안 조치는 모든 플랫폼과 서비스를 포괄하여 단일 애플리케이션이든 전체 플랫폼이든 모든 경계 개념을 없애는 것이 가장 중요합니다.