Zilliz Cloud가 데이터를 보호하는 방법
벡터 검색 워크로드를 클라우드로 이전하려면 데이터의 안전성과 가용성을 관리하는 복잡한 조합을 포함해 잘 설계된 전략이 필요합니다. 염두에 두어야 할 한 가지 핵심은 데이터 보호입니다. 데이터 보호는 데이터가 가치 있고, 이를 잃으면 치명적인 결과를 초래할 수 있기 때문에 중요합니다. 또한 보안은 고려해야 할 또 다른 중요한 측면입니다. 클라우드는 데이터를 저장하기에 안전한 장소가 될 수 있지만, 무단 액세스를 방지하기 위한 예방 조치를 취하는 것이 필수적입니다. 마지막으로, 고가용성 역시 고려해야 할 필수 요소입니다. 서비스 장애가 발생하더라도 데이터가 항상 접근 가능하도록 보장해야 합니다.
정보 보안의 세 가지 기둥 - 기밀성, 무결성 및 가용성
보안 사고와 관련해 많은 사람들의 첫 반응은 토큰 유출, 실수로 인한 데이터베이스 삭제 및 기타 사고이지만, 보안의 범위는 그보다 훨씬 넓습니다. 정보 보안에는 기밀성, 무결성 및 가용성이 포함됩니다. 그중 기밀성은 무단 액세스나 공개로부터 데이터를 보호하는 것을 의미하며, 가장 잘 알려진 보안 사고입니다. 무결성은 변조나 파괴로부터 데이터를 보호하는 것을 의미합니다. 무결성 사고는 외부 공격자가 아니라 회사 내부의 부적절한 작업과 스크립트 버그로 인해 발생하는 경우가 많습니다. 가용성은 필요할 때 데이터를 사용할 수 있도록 보장하는 것을 의미합니다. 이 세 가지 요소는 정보 보안 시스템의 기반입니다.
정보 보안의 세 가지 기둥: 기밀성, 무결성 및 가용성
10가지 일반적인 데이터 관리 실수
경계를 유지하고 선제적 조치를 취함으로써 데이터 손실 위험을 크게 줄일 수 있습니다. 다음은 10가지 일반적인 데이터 관리 실수입니다.
- DevOps 또는 DataOps 실수
- 엄격한 테스트 절차를 건너뛰고 곧바로 프로덕션으로 진행
- 엄격한 데이터 관리(삭제, 업데이트) 승인 절차 부족
- 백업 및 데이터 복구 부족
- 보호되지 않은 네트워크 액세스
- 최신 보안 패치 없이 오래된 실행 파일 실행
- 권한 있는 액세스 제어 실패
- 취약한 비밀번호, 부적절한 키 관리
- 가용성이 낮은 타사 서비스에 대한 의존
- 단일 데이터센터 또는 클라우드 제공업체에 대한 의존
위의 1번부터 4번까지는 네 가지 주요 데이터 관리 안전장치를 구성합니다. 프로덕션 환경에서 효과적인 데이터 관리는 세 가지 중요한 보호 계층을 포함합니다. 첫째, 우발적인 데이터 삭제로 이어질 수 있는 DevOps 팀의 실수는 스크립트에 대한 엄격한 통제를 구현하고 실행 전에 정상성 검사를 수행함으로써 완화해야 합니다. 둘째, 모든 조치는 먼저 샌드박스화된 개발 환경에서 철저히 테스트되어야 합니다. 셋째, 엄격한 데이터 관리 절차와 규정 준수의 부족은 데이터 관리 및 규정 준수를 위한 표준 절차를 만들고, 프로덕션에 있는 고객 데이터를 조작하기 전에 서로 다른 팀이 검사를 수행하도록 보장함으로써 해결할 수 있습니다. 마지막으로, 데이터 무결성을 검증하고 영구 손실을 방지하기 위해 어떠한 조치(예: 데이터 삭제)를 취하기 전에 자동화된 정상성 검사와 정기 백업을 구현해야 합니다. 이러한 세 가지 데이터 관리 및 보안 계층을 해결함으로써 조직은 프로덕션 환경에서 데이터 손실이나 침해의 위험을 줄일 수 있습니다.
AI 기술의 빠른 발전과 함께, 기업에서 비정형 데이터의 중요성은 꾸준히 증가하고 있습니다. 기업이 데이터를 축적함에 따라, 제품 경험을 향상시키기 위해 비정형 데이터를 활용하는 새로운 방법을 모색합니다. 따라서 데이터의 양과 가치가 계속 증가함에 따라 데이터 보안, 무결성, 가용성은 점점 더 중요한 주제가 되었습니다. 비정형 데이터 검색의 핵심 구성 요소로서, 벡터 데이터베이스는 데이터를 안전하고 온전하게 유지할 수 있는 강력한 역량을 제공해야 합니다.
Zilliz Cloud가 데이터와 서비스를 보호하는 방법
이러한 이유로, Zilliz Cloud는 데이터를 안심하고 관리할 수 있도록 다양한 기능을 제공합니다. Zilliz Cloud를 사용하면 데이터가 안전하고, 고가용성을 갖추며, 절대 손실되지 않을 것임을 확신할 수 있습니다. Zilliz Cloud는 가장 빠른 속도로 SOC2 Type 2 인증을 완료했으며, 최고 수준의 보안과 컴플라이언스를 보장하기 위해 다른 인증도 적극적으로 충족하고 있습니다.
Zilliz Cloud 아키텍처.
기밀성: Zilliz Cloud는 사용자 데이터에 대한 접근을 금지하는 보안 표준을 포함하여 다층적 보안 접근 방식을 사용합니다. TLS는 벡터 데이터베이스로 송수신되는 데이터를 암호화하며, RBAC, Audit logs, ALB IP Whitelisting, Privatelink, Auth0, AWS Secrets Manager, IAM은 개인정보 및 민감한 정보를 보호하고, 사용자 접근을 제어하며, 객체 변경 사항을 추적하고, 트래픽을 보호하며, 비밀번호를 암호화하기 위한 다양한 보안 및 권한 관리 기능을 제공합니다. 이 모든 것이 함께 작동하여 오직 사용자만 자신의 데이터에 접근할 수 있도록 보장합니다.
무결성: 당사는 데이터의 안전성과 접근성을 보장하기 위해 다양한 데이터 관리 서비스를 제공합니다. 이러한 서비스에는 컬렉션을 S3에 백업하고 실수로 삭제되거나 데이터가 손상된 경우 다른 컬렉션으로 복구할 수 있게 해주는 데이터 백업이 포함됩니다. 또한 의도하지 않은 삭제나 조작을 방지하기 위해 테이블 삭제 및 클러스터 해제와 같은 작업 후 일정 기간 동안 데이터를 보관하는 데이터 복구 휴지통도 제공합니다. 더 나아가, 현재 변경 데이터 캡처를 개발 중이며, 이를 통해 증분 데이터 구독이 가능해져 Zilliz cloud에 기록한 데이터를 데이터 웨어하우스나 객체 스토리지에 아카이브할 수 있게 됩니다.
가용성: Zilliz Cloud는 99.9% SLA와 함께 리소스 그룹 및 멀티테넌시 기능을 통해 물리적 격리를 제공합니다. 리소스 그룹과 멀티테넌시는 멀티테넌트 데이터와 서비스를 격리하여 실수 또는 의도적인 삭제로부터 데이터를 보호할 수 있게 합니다. 그 결과, Zilliz cloud는 오프라인 배포와 비교해 훨씬 더 높은 수준의 데이터 보호와 서비스 복원력을 제공합니다. 수집 시 데이터는 세 개의 가용 영역에 걸쳐 동기적으로 투명하게 복제됩니다.
Zilliz Cloud가 데이터와 서비스를 보호하는 방법
요약
여기 Zilliz에서는 데이터 보안을 매우 중요하게 생각합니다. 단 한 번의 침해나 실수로 인한 삭제도 개인과 기업에 상당한 재정적 손실을 초래할 수 있습니다. 당사의 vector-search-as-a-service는 여러분을 대신해 세부적인 작업을 처리합니다. Zilliz Cloud에서 당사는 데이터에 대한 헌신을 유지하며 사용자에게 세계에서 가장 안전하고 신뢰할 수 있는 클라우드 벡터 데이터베이스 서비스를 제공하기 위해 노력하고 있습니다. 당사의 보안 접근 방식에 대해 더 자세히 알아보려면 Zilliz 보안 페이지를 확인하세요.
계속 읽기
Zilliz Cloud Update: Smarter Autoscaling for Cost Savings, Stronger Compliance with Audit Logs, and More
What's new in Zilliz Cloud? Smarter autoscaling with scale-down, audit logs GA, enhanced SSO, and Milvus 2.6 in Private Preview.
Announcing VDBBench 1.0: Open-Source VectorDB Benchmarking with Your Real-World Production Workloads
Discover VDBBench 1.0, an open-source tool for benchmarking vector databases with real-world production data, streaming ingestion, and concurrent workloads.
Announcing the General Availability of Zilliz Cloud BYOC on Google Cloud Platform
Zilliz Cloud BYOC on GCP offers enterprise vector search with full data sovereignty and seamless integration.