Cloudera Data Platform(CDP) 관리자를 대상으로 4일간 진행되는 이 실습 과정에서는 가장 까다로운 기술 보안 감사 표준을 충족하는 솔루션을 구성하는 데 필요한 기술과 실무 방식을 설명합니다.
이 과정은 CDP 관리자를 위한 권장 프로젝트 계획을 중심으로 작성됩니다.
첫 번째 프로젝트 단계는 호스트 수준 보안 및 Kerberos를 설치하여 경계 보안을 구현하는 것입니다.
두 번째 프로젝트 단계는 자동 TLS를 통한 전송 계층 보안과 키 관리 시스템 및 키 트러스트 서버(KMS/KTS)를 이용한 데이터 암호화를 구현하여 데이터를 보호합니다.
세 번째 프로젝트 단계는 Ranger와 Atlas를 사용하여 사용자와 데이터의 액세스를 제어합니다.
네 번째 단계에서는 시스템, 사용자 및 데이터 사용량에 대한 감사에 대한 가시성 관행을 가르칩니다.
최종 프로젝트 단계에서는 취약점 측면에서 애플리케이션을 분석하고 완벽하게 보안된 Cloudera Data Platform에서 위험 관리를 위한 CDP 관행을 소개합니다.
