제로트러스트 가이드라인 2.0 발간된 가운데, 최근 정보보호 업계에서 '제로트러스트 오버레이'가 주목받고 있습니다. 이번 블로그에서는 정보보안 관점에서의 오버레이에 대해 살펴보고, 미국 국방부(DoD)의 제로트러스트 오버레이와 한국의 제로트러스트 오버레이를 분석합니다.
Why Genian Cloud ZTNA
안전한 비즈니스 연속성 확보와 유연한 업무환경을 지원합니다.
OFFICE
Headquarter, Branch
네트워크 및 애플리케이션 가시성과 컨텍스트 기반의 정교한 접근 통제를 제공합니다. IP Mobility를 통해 이동에 관계없이 일관된 보안정책을 적용할 수 있습니다.
REMOTE
Work From Anywhere
재택 근무, 외부 출장 등의 원격 환경에서도 사용자는 별도 프로그램의 설치 없이 ZTNA Agent를 통해 안전한 통신을 제공 받을 수 있습니다. 다중인증(MFA)을 통한 철저한 사용자 검증은 물론 이상행위가 탐지되는 경우 연결을 종료하거나(Kill Swtich) 기타 대응이 가능합니다.
FLEXIBILITY
Scalability, Sustainability
비즈니스 기회는 자주 오지 않으며, 기다려주지도 않습니다.비즈니스 기회가 왔을 때 인프라는 즉각적이고 유연하게 비즈니스를 지원할 수 있어야 합니다. Cloud기반 ZTNA인프라는 On-Premise기반의 확장보다 신속하고 빠르게 대응이 가능합니다.
Benefits
일관적이고 지속적인 보안성과 가시성 제공
오피스와 재택 및 이동중에도 ZTNA를 연결을 통해 일관성 있고 중앙집중적인 보안성 제공합니다. 또한 ZTNA를 통해 연결한 모든 접속에 대해 "언제, 어디서, 어떤 단말로, 어디를" 접속하였는지 감사로그를 통해 식별이 가능하며 이를 통해 문제 발생시에 추적가능한 감사로그를 제공합니다.
낮은 초기 투자 비용
기존 On-Premise 구매 방식이 아닌 서비스 구독 방식으로 구축/기술지원/유지보수에 대해 보다 간편하고 효율적으로 도입이 가능하며, 초기 도입 비용에 대한 부담이 없습니다.
전문가를 통한 체계적인 관리
보안 인프라 구축 시 관리자는 업그레이드, 취약점 패치, 백업 및 복구, 교육 등 모든 사항에 대한 고려가 필요합니다. 이제는 이 모든 사항들에 대해 내부 관리자가 아닌 보안 전문가들을 통해 관리가 가능합니다.
Key Features
Multi Factor Authentication
– FIDO 인증을 통한 강력한 사용자 식별
– SAML, Oauth, IDaaS 등을 통한 편리한 추가 인증
SSL/IPSec VPN
– Always on ZTNA를 위한 언제 어디서나 SSL VPN 제공
– 본사, 지점, 클라우드 간 G to G VPN 가능
IP Mobility
– VxLAN을 통한 Overlay Network
– 사용자 이동으로 인한 잦은 보안정책 변경에 대한 오류방지
– IP 변경이 없이 지속적인 감사, 모니터링
Network Traffic Analysis
– Netflow 수집을 통한 트래픽 분석
– 분석 정보 기반의 보안정책 설정
– 네트워크 가시성 제공
5G Network Control
– 5G MEC 환경의 Cloud Gateway 구성
– 5G 단말과 모뎀 상호 인증
– 종단간 암호화 제공
Cloud Gateway
– 클라우드 인프라 가시성 확보
– Cloud Instance 상세정보 수집
– 애플리케이션 기반 접근 통제
– 클라우드 보안 그룹 자동 업데이트
.svg "add button (1)")
Blog
Genian Cloud ZTNA에 관련된 컨텐츠를 확인해보세요.
제로트러스트 기반의 차세대 VPN은 기존 VPN의 한계를 극복하고, 지속적인 인증과 최소 권한 원칙으로 보안을 강화합니다. ZTNA와 SDP 기술을 활용해 세분화된 접근 제어를 제공하며, 하이브리드 및 원격 근무 환경에서도 안전한 IT 인프라 구축을 지원합니다.
잦은 로그인은 불편하고 보안 취약성을 높입니다. Genian NAC와 Genian ZTNA는 다양한 인증 프로토콜을 지원하여 간편하고 안전한 인증 환경을 제공합니다. 지니언스는 앞으로도 사용자 편의성과 보안성을 모두 갖춘 솔루션을 제공하기 위해 노력할 것입니다.
