탐색 건너뛰기

Azure를 사용하여 미국방부 업무 워크로드 가속화

2월 23, 2021에 게시됨

Vice President, Azure Global Mission Platform Engineering

Azure 엔지니어링 팀은 방위 고객에게 빠른 속도의 혁신을 계속 제공함에 따라 업무 요구 사항을 처리할 수 있는 새로운 기능을 제공하는 면에서 DoD(미국방부) 고객과 파트너를 계속 지원합니다.

대부분의 경우 업무 워크로드 가속화는 팀이 새 애플리케이션을 빌드하고 제공하며 권한을 부여하는 더 빠르고 더 안전한 방법을 구축하는 것을 의미합니다. DIB(Defense Industrial Base)를 비롯한 DoD에 상품과 서비스를 제공하는 다양한 공급자의 경우, 이는 발전하는 규정 준수 요구 사항을 처리하는 것을 의미하기도 합니다.

DoD에서 새로운 CMMC(사이버 보안 성숙 모델 인증)를 처리하는 것은 방위 에코시스템의 고객과 파트너에게 임박한 문제입니다. Microsoft의 CMMC Acceleration Program은 DIB 고객이 더 높은 수준의 지속된 사이버 보안을 구현하고 평가에 대비하는 데 도움을 제공하도록 설계되었습니다. 또한 DoD 영향 수준 5의 새로운 서비스 다수와 모든 각도에서 고객과 파트너의 다양한 요구 사항을 처리할 수 있는 다양한 파트너 프로그램을 제공합니다.

DoD IL5의 광범위한 IaaS 및 PaaS 기능

이제 Azure Government를 선택하는 업무 소유자는 훨씬 더 광범위한 IaaS 및 Paas 기능에 액세스하여 현재 DoD IL5(영향 수준 5)에서 공인된 120개 Azure Government 서비스를 이용해 이니셔티브를 추진할 수 있습니다. 이 최신 경향의 주목할 만한 서비스로는 Azure Sentinel, WVD(Windows Virtual Desktop), Azure Databricks, Azure NetApp Files 등이 있습니다.

현재 많은 방위 고객은 온-프레미스 또는 클라우드에서 실행되는 사용자, 애플리케이션, 서버, 디바이스를 비롯한 모든 원본에서 데이터를 집계하고 몇 초 만에 수백만 개의 레코드를 읽어 내는 기능이 포함된 Azure Sentinel을 사용하여 엔터프라이즈 전체 상황을 종합적으로 모니터링하고 있습니다. 보안 원격 작업이 가능하도록 기관에서는 WVD(Windows Virtual Desktop)를 사용하여 엄격한 보안 및 규정 준수 태세를 유지하면서 직원이 더 생산적인 원격 및 재택근무를 수행할 수 있도록 지원하고 있습니다.

업무에 대한 통합 데이터 전략을 발전시킬 수 있도록 Azure Databricks는 협업 데이터 과학을 위한 기능을 모든 데이터의 분석과 결합하는 최적화된 Apache Spark로 빅 데이터 분석과 AI를 제공합니다. Azure NetApp Files를 통해 엔터프라이즈 LOB(기간 업무) 및 스토리지 팀은 Azure에서 원활하게 실행되도록 Linux 및 Windows 앱을 모두 리프트 앤 시프트하여 코드 변경 없이 복잡한 파일 기반 애플리케이션을 쉽게 마이그레이션 및 실행할 수 있습니다.

업무 소유자는 IL5에서 사용할 수 있는 이 다양한 Azure Government 서비스뿐만 아니라 미국 전역의 여러 지역 중에서 선택할 수 있으며 대기 시간 감소, 확장된 지역 중복과 백업, 복구, 비용 최적화를 위한 다양한 옵션을 이용할 수 있습니다. IL5 데이터를 지원하는 데 필요한 격리의 구성 및 설정을 이해하려면 isolation guidelines for IL5 workloads(IL5 워크로드의 격리 지침) 설명서 페이지를 읽어보는 것이 좋습니다.

DoD 공급자의 CMMC 규정 준수 처리

DoD는 12월에 회계 연도 2021~2025년에 CMMC의 단계적 롤아웃이 진행된다고 발표했습니다. 이 단계적 롤아웃은 특정 획득에 대해 수준 3 이하의 CMMC 요구 사항 구현을 파일럿으로 진행합니다. CMMC는 조직의 사이버 보안 성숙 수준을 반영하도록 설계되었기 때문에 계약 체결 요구 사항을 충족하거나 초과하여 충족하도록 상위 워터마크를 목표로 하는 것이 좋습니다.

CMMC 수준 3 이상을 구현하려면 Azure Government 및/또는 Microsoft 365 Government(GCC High)를 사용하는 것이 좋은데, 이 환경이 시민권 또는 ITAR 요구 사항이 있는 이니셔티브에 적합하기 때문입니다. Azure 상용 또는 Microsoft 365 Government(GCC)를 사용하여 CMMC 수준 1과 2를 충족할 수도 있습니다.

규정 준수를 처리하는 DIB 고객인 경우 Microsoft CMMC Acceleration Program을 통해 규정 준수 격차를 줄이고 위험을 완화하며, 사이버 보안을 더 민첩하고 복원력 있는 태세로 발전시키고, CMMC 인증을 쉽게 받을 수 있습니다. 이 프로그램에서는 인증 과정에 맞춤화된 학습 리소스, 아키텍처 참조, 자동화된 구현 도구의 포트폴리오에 액세스할 수 있습니다.

프로그램 참여에 대한 자세한 내용은 지금 Microsoft로 문의하세요. CMMC에 대한 상세 문서에서 전체 리소스 목록을 확인할 수도 있습니다.

Azure 상용에서 사용할 수 있는 DFARS가 있는 새로운 옵션

Microsoft는 Azure 상용 클라우드 지역에서 DFARS(Defense Federal Acquisition Regulation Supplement) 요구 사항에 대한 지원을 발표하여 DoD 계약자 및 DIB에 대한 노력을 한층 더 강화합니다.

Azure 상용에 DFARS 7012가 도입되어 일련의 Microsoft 클라우드 제품 중에서 제어되는 미분류 정보를 보호하기 위한 요구 사항에 가장 잘 맞는 제품을 더 다양하게 선택할 수 있습니다. 예를 들어 미국의 Azure 상용 클라우드 지역 위에 배포된 Microsoft 365 Government(GCC)를 선택하는 조직은 이제 DFARS 7012 요구 사항을 충족하는 쌍으로 연결된 Azure 서비스를 사용할 수 있습니다. 자세히 알아보려면 이 설명서를 참조하세요.

업무를 위한 혁신을 계속 촉진하는 파트너십

General Dynamics의 한 사업부인 GDIT(General Dynamics Information Technology)는 최근, GDIT가 DEOS(Defense Enterprise Office Solution) 계약에 따라 Azure Government의 기밀 지역을 포함하여 Microsoft 365 및 Azure Government로의 마이그레이션을 미국방부 고객에게 제공할 수 있도록 하는 Microsoft와의 파트너 계약에 서명했습니다.

Microsoft는 지난 한 해 동안 AOS-G(정부용 온라인 서비스 계약) 프로그램을 확장하여 많은 새 파트너가 참여하도록 했으며 SI(시스템 통합자)가 부가가치 서비스에 Azure Government Secret 환경을 제공할 수 있도록 하여 업무의 증가하는 수요를 처리할 수 있도록 했습니다. 또한 행정부 소속의 미국 연방, 주, 지방 정부 기관에 서비스를 제공하는 미국의 파트너는 Azure Government용 CSP(클라우드 솔루션 공급자) 프로그램을 이용할 수 있습니다. Microsoft는 파트너가 Azure Government에 액세스하기 전에 먼저 자격을 확인하는 엄격한 검증 프로그램을 갖추고 있습니다. 자세히 알아보려면 azgovpartinf@microsoft.com으로 메일을 보내주세요.

고객의 업무 - Microsoft의 노력

Microsoft는 40년이 넘는 기간 동안 미국의 가장 복잡한 문제를 해결하기 위해 미국방부, 정보기관, 국가 안보 기관과 협력해 왔습니다. Microsoft는 모든 데이터 분류에서의 업무 요구 사항을 지원하기 위해 새로운 Azure Government 기능을 빠르게 제공하는 데 지속적으로 투자하고 있으며 고객의 성공을 보장하기 위해 준비된 클라우드 전문가를 보유하고 있습니다.

미국 정부 기관과 해당 파트너를 위한 중요 업무용 클라우드인 Azure Government는 업무 클라우드에서 인텔리전트 에지에 걸쳐 데이터 분류에 대한 컴퓨팅 연속성을 제공하여 고객이 정부 전용 클라우드의 가장 포괄적인 규정 준수 범위와 가장 광범위한 상용 기능을 통해 혁신을 가속화하도록 지원합니다.


고지 사항: 모든 관련 법률 및 규정을 준수하는 것은 전적으로 고객의 책임입니다. 이 게시물에 제공된 정보는 법적 조언을 구성하지 않으며, 고객은 법률 또는 규정 준수와 관련된 질문을 법률 자문에 문의해야 합니다.