Michael Bartock, Murugiah Souppaya, Jerry Wheeler, Tim Knoll, Uttam Shetty, Ryan Savino, Joseprabu Inbaraj, Stefano Righi, Karen Scarfone

National Institute of Standards and Technology(NIST)

2020

통신-방송통신

클라우드 데이터센터(cloud data center)와 에지 컴퓨팅(edge computing)에 대한 공격 범위가 상당히 증가하고 해킹은 산업화되었으며 보안관리 조치는 일관성이 없다. 데이터 센터나 에지 컴퓨팅 보안전략은 데이터와 작업에 접근하고 이를 처리할 플랫폼 보호에 기반한다. 계층화된 보안대책의 첫 번째 층에 해당하는 물리적인 플랫폼은 상위계층에 있는 보안통제방안을 신뢰할 수 있도록 지원하는 조기 보호 기능을 담당한다. 이 보고서는 다중임대 클라우드(multi-tenant cloud) 환경에서 컨테이너 배포(container deployments)를 보호하기 위한 하드웨어기반 보안기술과 기법을 바탕으로 한 접근법을 소개한다. 이 보고서는 또한 보안공동체 일반을 위한 청사진이나 양식으로 개발된 시범적 접근법에 대한 개념증명을 설명한다.

https://csrc.nist.gov/publications/detail/nistir/8320a/draft

미국