Compliance
Filed under
2 posts
클라우드로 클라우드 점검하기: M365 Security 포스처 스캐닝 101
Microsoft 365 테넌트도 클라우드 인프라이고 방치하면 드리프트한다. CIS, EIDSCA, CISA ScuBA 벤치마크를 기준으로 격차를 측정하는 포스처 스캐닝, 그리고 스캐너 자체가 SaaS여야 하는 이유를 다루는 101 입문이다.
전화번호 없으면 계정도 없다: Google의 QR 장벽과 GDPR
Google은 이제 새 계정 생성을 전화 기반 QR 인증 뒤에 가둬 둔다. 스마트폰이 없으면 계정도 없다. 이것이 GDPR의 데이터 최소화 원칙과 충돌하는 이유를 살펴본다.