Azure DDoS IP Protection과 Network Protection 비교: 범위·운영·비용으로 선택하기
Azure DDoS IP Protection과 Network Protection을 지원 리소스, 연결 범위, 관측 데이터, 대응 혜택 및 과금 구조 기준으로 비교합니다.
카테고리
Azure
Azure 보안, Landing Zone, DNS, Static Web Apps, 인프라, 비용 제어 및 클라우드 운영 기록.
Azure Firewall Basic·Standard·Premium 비교: 트래픽·검사·운영 요구로 선택하기
실제 트래픽 경로, 처리량, FQDN 통제, 위협 인텔리전스, TLS 검사, IDPS, 비용, 운영과 마이그레이션 위험을 기준으로 Azure Firewall SKU를 비교합니다.
Azure Firewall UDR·DNS 설계: 규칙보다 먼저 트래픽 경로 증명하기
UDR, 대칭 반환 경로, DNS Proxy, Private Resolver, DNAT, 하이브리드 라우팅과 통제된 강제 터널링 분기를 사용해 단일 리전 Azure Firewall 허브-스포크 경로를 설계하고 검증합니다.
Azure VNet·Subnet·NSG 기초: 주소 계획부터 트래픽 규칙 검증까지
웹·앱·데이터베이스 3계층 예제로 중복 없는 CIDR를 계획하고 서브넷을 나눈 뒤, 상태 저장 NSG 규칙을 읽고 허용·차단 경로를 검증합니다.
Public IP 없이 Azure VM을 안전하게 설계하기: 관리·인바운드·아웃바운드 경로 분리
게스트 관리, 애플리케이션 인바운드, 명시적 인터넷 아웃바운드, Azure 서비스 사설 연결을 분리하고 각 경로의 증적까지 설계합니다.
Azure 기본 DDoS 인프라 보호의 실제 범위: 자동 보호와 고객 책임 구분
Azure가 자동 제공하는 DDoS 인프라 기준선의 정확한 범위와 Workload 공백, 애플리케이션의 DDoS 준비 상태를 주장하기 전에 필요한 증적을 정리합니다.
Azure Defense in Depth: 한 계층이 실패해도 작동하는 보안 설계
Azure 보안 계층을 신뢰 경계, 탐지 신호, 책임자, 격리, 복구 증적이 연결된 검증 가능한 아키텍처로 바꾸는 방법을 설명합니다.
모듈 1 복습: Azure 기본 보안 기능
Azure DDoS Protection, 가상 네트워크, Azure Firewall, WAF, JIT VM 접근 및 암호화를 하나의 방어 체계로 연결하고 2026년 기준으로 다시 정리한 학습 노트입니다.
모듈 2 복습: Azure 보안 관리
Cloud security management, Defender for Cloud, Azure Bastion, Azure Policy, Microsoft Sentinel SIEM/SOAR를 2026년 제품 변화와 함께 깊이 있게 복습합니다.
모듈 3 복습: Microsoft Defender 위협 신호를 하나의 사건으로 연결하기
Module 3에서 다루는 Microsoft Defender XDR, Defender for Cloud, Endpoint와 Identity 보호, Microsoft Purview, Incident 상관분석, Microsoft Sentinel Connector를 운영 관점에서 정리한 상세 복습 노트입니다.
모듈 4 복습: 계층형 Azure VM 보안을 설계하고 증명하는 방법
Azure DDoS, Firewall, Bastion, JIT, Encryption, Policy, Defender, Sentinel을 위협·통제·증적 모델로 연결해 Virtual Machine을 보호하는 최종 과정 복습 노트입니다.
기업용 Azure Landing Zone은 어떻게 설계해야 하는가
글로벌 하이브리드 기업을 가정해 Azure Identity, Subscription, Network, Policy, Security Operations, FinOps, Infrastructure as Code를 하나의 운영 기반으로 설계하는 실전 참조 가이드입니다.
Azure 보안 용어집: 실습형 PoC 전에 알아둘 핵심 개념
Entra tenant, Subscription, RBAC, Conditional Access, Azure Policy, Defender for Cloud, Log Analytics 및 Microsoft Sentinel을 AWS 비교와 함께 간결하게 정리합니다.
Azure DNS와 Zoho Mail로 도메인 이메일 만들기
개인 도메인에 공식 연락처 메일을 붙이면서 Azure DNS, Zoho Mail, MX, SPF, DKIM, DMARC를 Terraform 관점으로 정리한 구축 기록입니다.