aws2026년 2월 26일

AWS Security Hub Extended, 엄 (새 탭에서 열림)

AWS Security Hub Extended는 기존 AWS 보안 서비스와 서드파티 파트너 솔루션을 단일 플랫폼으로 통합하여 기업 전체 스택에 대한 통합 보안 가시성을 제공합니다. 이 서비스를 통해 기업은 엔드포인트, ID, 네트워크, 데이터 등 광범위한 영역의 보안 위협을 하나의 인터페이스에서 관리하고 우선순위에 따라 대응할 수 있습니다. 결과적으로 복잡한 보안 도구 조달 과정을 간소화하고 운영 효율성을 극대화하여 엔터프라이즈 환경 전반의 보안 태세를 강화할 수 있습니다. **파트너 솔루션 통합을 통한 풀스택 보안 확장** * Amazon GuardDuty, Amazon Inspector 등 기존 AWS 서비스뿐만 아니라 CrowdStrike, Okta, Zscaler, Splunk 등 업계를 선도하는 주요 파트너 솔루션을 Security Hub 내에서 통합 운영할 수 있습니다. * 엔드포인트, 이메일, 브라우저, AI, 데이터, 보안 운영 등 클라우드 내외부를 아우르는 포괄적인 보안 포트폴리오를 구축할 수 있도록 지원합니다. * 사전에 검증된 파트너 오퍼링을 통해 기업의 전체 기술 스택에 걸쳐 통합된 보호 체계를 신속하게 구축할 수 있습니다. **구매 및 지원 프로세스의 단일화** * AWS가 판매 기록자(Seller of Record) 역할을 수행하여, 여러 벤더와 개별적으로 협상할 필요 없이 단일 통합 청구서를 통해 비용을 결제할 수 있습니다. * 장기 계약이나 대규모 초기 투자 없이 사용한 만큼 지불하는 종량제(Pay-as-you-go) 또는 정액제 방식을 선택할 수 있어 비용 유연성이 높습니다. * AWS Enterprise Support 고객은 AWS 서비스와 파트너 솔루션 모두에 대해 통합된 레벨 1 기술 지원을 받을 수 있어 문제 해결 과정이 간소화됩니다. **OCSF 표준 기반의 데이터 정규화 및 분석** * 모든 참여 파트너 솔루션의 보안 검색 결과(Findings)는 OCSF(Open Cybersecurity Schema Framework) 스키마를 준수하여 생성됩니다. * 서로 다른 환경에서 발생한 데이터가 표준화된 형식으로 Security Hub에 자동 취합되므로, 복잡한 데이터 변환 과정 없이 경계를 넘나드는 위협을 즉각적으로 식별할 수 있습니다. * Security Hub 콘솔 내에서 솔루션 구독부터 자동화된 온보딩까지 원스톱으로 진행되어 보안 운영의 연속성이 보장됩니다. 보안 인프라의 복잡성을 줄이고 가시성을 높이고자 하는 기업은 Security Hub Extended를 통해 통합 보안 운영 체계를 구축하는 것을 권장합니다. 특히 다수의 서드파티 도구를 개별적으로 관리하며 조달 및 통합에 어려움을 겪고 있다면, OCSF 기반의 데이터 통합과 AWS의 간소화된 결제 시스템을 활용하여 운영 리소스를 최적화하고 보안 대응 속도를 크게 향상시킬 수 있습니다.

enterprise-securitycloud-securityaws-security-hubocsf+3

figma2025년 12월 4일

피그마, 현지 데이터 호 (새 탭에서 열림)

Figma는 인도 시장을 겨냥해 2026년 1분기부터 인도 내 파일 데이터 저장을 지원하고, 엔터프라이즈용 거버넌스 기능을 강화한다. 이를 통해 공공·의료·금융처럼 데이터 규제가 엄격한 기업도 데이터 위치를 통제하면서 기존과 같은 성능으로 Figma를 사용할 수 있게 된다. 또한 Governance+를 통해 접근 제어, 계정 보안, 데이터 감사와 규정 준수를 중앙에서 관리할 수 있다. ## 인도 내 데이터 저장 지원 - Figma는 2026년 1분기부터 인도에서 Figma 파일 데이터를 로컬 호스팅할 예정이다. - 저장 대상에는 다음 제품의 데이터가 포함된다. - Figma - FigJam - Make - Sites - Buzz - Slides - 인도 사용자는 2024년 10월부터 2025년 9월까지 3,500만 개 이상의 파일을 생성했다. - 데이터 현지화는 인도 내 데이터 보관 요건을 충족해야 하는 기업에 특히 유용하다. - 공공 서비스 - 의료 - 금융 - Figma는 데이터 위치를 인도 내로 제한하면서도 기존의 확장성과 성능을 유지하는 것을 목표로 한다. - 이번 지원은 호주, 유럽, 미국에 이어 Figma가 제공하는 데이터 레지던시 옵션을 확대하는 조치다. ## 인도 시장에 대한 투자 확대 - Figma는 2025년 11월 인도 공식 진출에 이어 벵갈루루에 새로운 거점을 개설했다. - Airtel, CARS24, Flipkart, Groww, Juspay, Myntra, Swiggy, TCS, Zomato 등 주요 기업과의 협력을 확대하고 있다. - 인도는 Figma의 전 세계 두 번째로 큰 활성 사용자 기반을 보유한 시장이다. - 현지 데이터 저장과 강화된 보안 기능을 통해 규제 산업 및 대기업 고객을 더 많이 확보하려는 전략으로 볼 수 있다. ## Governance+를 통한 중앙 통제 Governance+는 Enterprise 플랜 고객이 조직 내 Figma 사용을 중앙에서 관리하도록 지원하는 기능이다. - **중앙 집중식 접근 제어** - 모든 직원의 Figma 활동이 승인된 조직 인스턴스에서 이뤄지도록 관리한다. - IP Allowlist로 허용된 IP 주소에서만 접근하도록 제한할 수 있다. - Network Access Restrictions(NAR)로 승인된 네트워크 사용을 강제한다. - 직원이 개인 계정이나 비인가 공간으로 회사 데이터를 옮길 위험을 줄인다. - **계정 보안 강화** - Enforced 2FA로 2단계 인증을 의무화할 수 있다. - Extended Idle Session Timeout으로 장시간 유휴 세션을 관리한다. - 여러 IdP(Identity Provider)를 지원해 기업의 인증 체계와 연동할 수 있다. - 조직 콘텐츠에 접근 가능한 계정이 탈취될 위험을 낮춘다. - **데이터 거버넌스 및 규정 준수** - Discovery Pipeline을 통해 Figma 내 활동을 파악할 수 있다. - 전자 커뮤니케이션 보존 정책과 법적 증거 수집(e-discovery)에 대응할 수 있다. - 기업의 데이터 표준과 보존 요건을 준수하는 데 필요한 가시성을 제공한다. ## 기존 보안 기능과의 연계 - Governance+는 기존 Enterprise 보안 기능을 확장한다. - 기존 기능에는 다음이 포함된다. - 활동 로그 - SSO(Single Sign-On) - Figma SCIM API를 통한 사용자 좌석 할당 - 외부 협업자의 조직 참여 제한 - Governance+는 현재 Enterprise 플랜 고객에게 제공된다. - 인도 현지 데이터 호스팅은 향후 제공될 예정이며, 관심 기업은 사전 등록할 수 있다. ## 실용적인 결론 인도에서 규제 대상 데이터를 다루는 대기업이라면 현지 데이터 저장 가능 시점과 적용 범위, 비용, 데이터 이전 정책을 사전에 확인할 필요가 있다. Enterprise 고객은 Governance+를 활용해 IP·네트워크 제한, 2FA, IdP 연동, 활동 추적을 함께 구성하면 Figma 도입 시 보안과 규정 준수 요구사항을 보다 체계적으로 충족할 수 있다.

enterprise-securityfigmaidentity-providerdata-residency+4