Azure 정책과 거버넌스 관리
2026년 7월 12일 공유
Azure 거버넌스 및 컴플라이언스: 정책, 서비스 트러스트 포털, 퍼뷰 및 관리 도구
개요
본 강의에서는 Azure 환경에서 거버넌스와 규정 준수를 구현하는 핵심 도구와 개념을 다룹니다.
- Azure Policy: 조직 전체에 정책을 일괄 적용하고 위반 리소스를 자동으로 감지·수정합니다.
- Service Trust Portal: Microsoft 클라우드의 규정 준수 및 인증 정보를 한눈에 제공하며, 규정 상태를 시각화합니다.
- Microsoft Purview: 데이터 거버넌스, 민감 데이터 분류, 엔드‑투‑엔드 데이터 흐름 추적 및 규정 준수 관리를 지원합니다.
- 관리·배포 도구: Azure Portal, PowerShell, Cloud Shell, CLI의 차이와 활용 사례를 정리합니다.
핵심 개념
구분 | 주요 내용 |
|---|---|
Azure Policy | 정책 평가 → 위반 리소스 식별 → 자동 수정 → 시각화/보고 |
Service Trust Portal | 감사 보고서, 규정 준수 매니저, 프라이버시/데이터 관리, 산업 규제 솔루션 |
Microsoft Purview | 자동화된 데이터 검색, 민감 데이터 분류, 엔드‑투‑엔드 흐름 추적, 규정 준수 실시간 평가 |
관리·배포 도구 | Azure Portal (GUI), Azure PowerShell (스크립트), Azure Cloud Shell (브라우저 기반 CLI), Azure CLI (크로스‑플랫폼 CLI) |
상세 내용
Azure Policy
- 정책 평가: 조직의 모든 리소스가 정의된 정책을 준수하는지 지속적으로 검사합니다.
- 위반 리소스 식별: 예) 특정 지역에 허가되지 않은 가상 머신 생성 감지 및 보고.
- 자동 수정: 네트워크 보안 그룹(NSG) 규칙 오류 삭제, 누락 태그 자동 추가 등.
- 규정 준수 시각화: 대시보드를 통해 현재 준수 상태를 실시간 확인하고 조치.
- 정책 구조: 정책 → 이니셔티브(규정 집합) → 조직별 커스터마이징 가능.
Service Trust Portal
- 감사 보고서·인증서: ISO 27001, SOC 2, GDPR, HIPAA 등 인증 상태 확인 및 문서 다운로드.
- 규정 준수 매니저: 규정(예: GDPR, NIST)의 준수 상태를 대시보드에서 시각화하고, 개선 작업 항목 제공.
- 프라이버시·데이터 관리: 데이터가 어떻게 보호·관리되는지 상세히 보여 주는 투명한 정보 제공.
- 산업 규제 솔루션: 금융, 의료, 교육 등 특정 산업의 규정 요구사항에 맞춘 리소스와 사례 제공.
Microsoft Purview
- 데이터 검색 및 카탈로그: 조직 내 모든 데이터 자동 인덱싱 및 중앙 관리.
- 민감 데이터 분류: 개인정보, 신용카드 번호, 주민등록번호 등 민감 데이터 자동 식별 및 분류.
- 엔드‑투‑엔드 데이터 흐름: 데이터 생성·이동·변환·저장 과정을 시각화해 신뢰성 확보.
- 규정 준수·위험 관리: GDPR, HIPAA 등 규제 요구사항을 실시간으로 평가하고, 비준수 데이터에 즉시 알림·대응.
관리·배포 도구
도구 | 특징 | 활용 사례 |
|---|---|---|
Azure Portal | 웹 기반 GUI, 직관적 클릭, 대시보드 커스터마이징 | 소규모 리소스 생성·모니터링, 비용/성능 파악 |
Azure PowerShell | 스크립트 기반, Windows 친화 | 대규모 리소스 배포, CICD 파이프라인, 일괄 처리 |
Azure Cloud Shell | 브라우저에서 실행되는 CLI, Windows/Mac/Linux 지원 | 임시 명령 실행, 빠른 스크립트 실행 |
Azure CLI | 플랫폼 독립형 명령줄, JSON 출력 지원 | DevOps 파이프라인, cross‑platform 스크립트 실행 |
핵심 요약