정보보호 한잔

정의 및 목적(NICE 평가정보 기준) 기업의 부도 가능성을 평가하여 기업 신용위험의 상대적인 수준을 서열화 한 뒤, 위험 수준이 유사한 기업들을 동일한 등급으로 계량화한 지표입니다.금융기관에서는 내부 신용평가시스템을 통해 차주의 부도 위험을 평가한 ‘차주 등급’과 개별 여신에 대한 손실위험과 관련하여 특정 거래 요인을 평가하는 ‘여신 등급’의 이원화된 체계로 운영하고 있습니다.재무건전성 평가에서 전달받는 기업 신용평가는 개별 기업 고유의 신용위험을 평가한 ‘차주 등급’을 의미합니다. 기업 신용등급은 금융기관 등에서 기업의 신용위험을 바탕으로 의사결정이 필요한 경우(신용거래를 설정하거나 유지하고자 할 때), 참고지표로 활용 가능합니다. 기업 신용등급 체계 및 정의신용등급등급 정의AAA상거래를 위한 신용능..

- Microsoft Active Directory(AD): 윈도우 서버의 객체 데이터베이스로 여러 기능을 중앙집중하여 관리할 수 있는 기능으로 Tree구조로 구성됨- AD Federation Services(ADFS): SSO를 지원하며 여러 서드파티에 SAML 구성을 할 수 있게 합니다. - AWS Directory Services1. AWS Managed Microsoft AD: AWS 제품과 가장 잘 통합되는 디렉터리 서비스입니다.2. AD Connector : 디렉터리 프록시가 필요한 경우에 사용되는 서비스 입니다.3. Simple AD

STS는 사용자에게 앞서 공부한 IAM Role을 임시로 부여하는 서비스(Security Token Service) External ID를 사용할때 사용하는데 External ID를 STS AssumeRole API와 함께 사용하면The Confused deputy라는 공격을 예방할 수 있습니다. STS 서비스에서 중요한 API들은 아래와 같습니다.AssumeRoleaccess a role within your account or cross-account가장 기본적이며, 다수의 계정에서 역할에 접속하기 위한 APIAssumeRoleWithSAMLreturn credentials for users logged with SAMLSAML을 통하여 로그인할때 크리덴셜(자격증명)을 얻기위해 사용되는 APIAssu..