[제로 트러스트 구현 방법]

[사이버 보안은 유해하고 비용이 많이 드는 사이버 공격으로부터 조직을 보호하는 데 가장 중요합니다.이러한 필수 사항을 염두에 두고 점점 더 많은 조직에서 사이버 보안 솔루션을 구현하고자 합니다. 제로 트러스트 아키텍처 사이버 공격이 침해되어 기업 인프라 내에 확산되는 것을 훨씬 더 어렵게 만들기 위해서입니다.]

[이 심층 기사에서는 제로 트러스트 아키텍처에 대한 포괄적인 개요를 제공합니다.5단계 가이드에서는 잠재적 구현 장애물에 대한 모범 사례와 간략한 FÁQ를 포함하여 관련 프로세스를 요약합니다.]

[제로 트러스트란 무엇이며 왜 중요할까요¿]

[제로 트러스트 “라는 원칙에 따라 운영되는 사이버 보안 철학을 말합니다.위반을 가정하다“액세스 권한 부여 시 “최소 권한” 접근 방식을 채택합니다.가장 순수한 의미에서는 상호 작용을 진행하기 전에 일련의 리소스 (사람, 워크로드, 네트워크, 데이터 및 장치) 간의 모든 상호 작용의 컨텍스트를 검증해야 합니다.]

[오늘날 많은 조직이 점점 더 하이브리드 형태로 클라우드, 온프레미스 및 엔드포인트 환경에 분산되어 있습니다.이러한 네트워크 확장으로 인해 내부 취약성이 증가하는 것은 말할 것도 없고 해커의 표적이 될 수 있는 취약성이 더 많아질 수 있습니다. 데이터 침해.]

[취약성 증가에 대응하기 위해서는 더 나은 액세스 제어가 필요하며, 이 경우 제로 트러스트 접근 방식을 채택하는 것이 중요합니다.]

[제로 트러스트 모범 사례]

[제로 트러스트 아키텍처를 구현하는 것이 항상 간단한 것은 아닙니다.그러나 프로세스와 기술의 발전은 사업을 단순화하는 데 도움이 되고 있습니다.오늘날의 신기술을 통해 진정한 제로 트러스트는 이제 조직이 구현할 수 있는 실용적인 옵션이 되었습니다.]

[제로 트러스트를 구현하기 전에 고려해야 할 모범 사례는 다음과 같습니다.]

• [네트워크 내 모든 액세스 포인트에 다단계 인증 적용]
• [연결된 모든 장치가 정기적으로 업데이트되고 잘 관리되는지 확인합니다.]
• [정기적이고 철저한 모니터링을 실시하여 엄격한 액세스 제어 프로세스를 보장합니다.]
• [관리 개선을 위해 네트워크 내 개별 구성 요소에 대한 액세스를 제한합니다.]

[금융 기관, 은행, Góóg~lé 및 Mí~crós~óft와 같은 주요 조직이 제로 트러스트 네트워크 아키텍처를 사용하다가 기존 아키텍처에서 벗어난 것은 놀라운 일이 아닙니다. 기존의 경계 기반 보안.전 세계적으로 점점 더 많은 조직이 데이터 보호를 위해 이를 따르고 있습니다.]

[제로 트러스트 구현을 위한 5단계]

[이점과 과제를 알았으니 이제 사이버 공격의 확산을 막기 위한 제로 트러스트 전략을 설계하고 구현하는 것에 대해 생각해 볼 때입니다.프로세스를 간소화하는 데 도움이 되도록 이를 다섯 단계로 나눌 수 있습니다.]

[1.정책 생성]

[제로 트러스트 전략을 세분화하기 전에 이를 정의하는 정책을 수립하는 것이 중요합니다.네트워크를 어떻게 사용할 것인지, 누가 사용하고 있는지, 어떻게 사용하고 있는지, 어디에 있는지 등에 관한 모든 질문을 던져야 합니다.이를 통해 조직 내 개개인이 새로운 프로세스와 시스템을 이해하고 혼란을 피할 수 있습니다.]

[2.네트워크의 공격 표면 파악]

[더 공격 표면 “위협 행위자”의 공격 대상이 될 수 있는 하이브리드 네트워크의 취약성 수를 나타냅니다.사이버 범죄자나 사이버 조직은 네트워크에 무단 원격 연결을 설정하여 디지털 인프라 내의 주요 리소스와 데이터에 액세스할 수 있도록 하는 다양한 공격을 감행할 수 있습니다.]

[네트워크의 공격 표면을 매핑하면 보호 노력의 우선 순위를 지정할 수 있습니다.Fórr~ésté~r의 제로 트러스트 모델에 따르면 보호해야 할 자산 요소는 다섯 가지입니다.]

[사람: 사용자는 네트워크 내부 및 네트워크 전체에서 사용 권한이 있는 항목에만 액세스할 수 있습니다.]

[네트워크: 네트워크를 분리, 분할 및 보호합니다.]

[디바이스: 네트워크에 연결된 디바이스를 보호합니다.]

[워크로드: 비즈니스 운영에 사용하는 애플리케이션과 워크로드를 보호하세요.]

[데이터: 데이터를 분리, 암호화 및 제어합니다.]

[2.액세스 제어 및 권한 정의]

[각 사용자 또는 사용자 유형에 대한 액세스 및 권한 수준을 설정해야 합니다. 제로 트러스트 정책 사용자 ÍD, 장치, 위치, 콘텐츠 유형, 요청 대상 애플리케이션 등 컨텍스트를 기반으로 액세스를 확인합니다.정책은 상황에 맞게 조정되므로 컨텍스트 변화에 따라 사용자 액세스 권한이 지속적으로 재평가됩니다.]

[3.적합한 제로 트러스트 솔루션을 선택하세요]

[모든 네트워크는 서로 다릅니다.솔루션이 어떤 조직에서는 효과적일 수 있지만 다른 조직에서는 사실상 무용지물일 수 있습니다.]

[포레스터 추천 기본 제로 트러스트 보안 제어로서의 마이크로세그멘테이션.세분화는 하이브리드 인프라를 여러 영역으로 분리하므로 각 영역에 필요한 보안 프로토콜을 식별하는 데 도움이 됩니다.]

[4.지속적인 모니터링 실시]

[제로 트러스트 구현은 시작일 뿐그리고 효과적인 방법을 찾기 위해서는 네트워크 활동을 지속적으로 모니터링하여 취약점을 파악하고 보안 시스템의 전반적인 성능을 최적화해야 합니다.]

[정기적인 보고는 네트워크에서 발생하는 비정상적인 행동을 찾아내고 추가 조치가 비즈니스 내 성과 수준에 영향을 미쳤는지 평가하는 데 도움이 될 수 있습니다.보고서에는 네트워크와 사용자 운영의 거의 모든 측면에 대한 귀중한 통찰력을 제공할 수 있는 다양한 분석이 사용됩니다.]

[또한 머신 러닝과 같은 고급 기술을 사용하여 네트워크 활동을 기록하는 로그를 분석적으로 볼 수도 있습니다.이러한 데이터를 종합하면 제로 트러스트 네트워크를 조정하고 개선하는 데 도움이 되며, 새롭고 보다 정교한 사이버 공격을 방지하는 데 필요한 변경을 수행하는 데 도움이 됩니다.]

[제로 트러스트 구현을 위한 과제]

[조직이 제로 트러스트 보안을 성공적으로 구현하기 위해 종종 극복해야 하는 세 가지 주요 과제가 있습니다.]

[물리적 인프라와 클라우드 기반 인프라 모두 보호]

[제로 트러스트 아키텍처를 구축하려는 조직의 주요 과제 중 하나는 기존 네트워크의 복잡한 구성입니다.대부분의 네트워크는 신규 및 기존 하드웨어 및 소프트웨어, 물리적 장치, 클라우드 기반 인프라로 구성됩니다.인프라에는 클라우드 기반 서버, 물리적 서버, 데이터베이스, 프록시, 내부 애플리케이션 및 소프트웨어, VPÑ, S~ááS (S~óftw~áré-á~s-á-Sé~rvíc~é) 등이 포함될 수 있습니다.]

[숙련된 엔지니어라도 기존 방법으로는 각 액세스 포인트를 제로 트러스트 수준으로 보호하는 것이 매우 어려울 수 있습니다.현대적 제로 트러스트 기술 Íllú~míó와 마찬가지로 프로세스를 자동화하고 간소화하는 데 도움이 될 수 있습니다.]

[소프트웨어 업그레이드 및 변경의 필요성]

[제로 트러스트 네트워크에는 효과적인 정책을 쉽게 구축하고 조직의 디지털 인프라가 발전함에 따라 정책을 업데이트할 수 있는 세그멘테이션 기술이 필요합니다.]

[커뮤니케이션 트래픽에 대한 통합 뷰와 세그멘테이션 정책의 중앙 집중식 관리가 없다면 조직은 오케스트레이션에 어려움을 겪을 것입니다. 제로 트러스트 세그멘테이션 오늘날의 분산 및 가상 하이브리드 네트워크 전반에서]

[제로 트러스트 아키텍처에는 다음과 같은 유연한 도구가 필요합니다. 마이크로세그멘테이션 플랫폼, ÍD 인식 프록시, 소프트웨어 정의 경계 (SD~P) 소프트웨어]

[여행 계획]

[제로 트러스트 보안 모델로 전환하려면 시간과 학습이 필요합니다.조직의 모든 측면에 걸친 권한 및 액세스 수준 결정을 비롯한 네트워크 계획은 특히 하이브리드 네트워크를 실행하는 경우 벅차게 느껴질 수 있습니다. 클라우드 서비스 온프레미스 데이터 센터와 함께 사용할 수 있습니다.]

[이해하는 것이 중요합니다 목적지가 아닌 여정으로서의 제로 트러스트.하나의 완전한 계획이 필요한 것은 아닙니다. 시간이 지남에 따라 해결되는 여러 개의 작은 단계로 나눌 수 있습니다.이를 통해 조직은 보안 관행이 구현되기 전에 전체 계획을 기다릴 필요 없이 비즈니스에 가장 중요한 취약점을 보호하기 시작할 수 있습니다.]

[제로 트러스트: 자주 묻는 질문 (FÁQ)]

[다음은 제로 트러스트 아키텍처와 관련된 자주 묻는 질문에 대한 답변입니다.]

[제로 트러스트 공급자를 선택하려면 어떻게 해야 하나요¿]

[선택하는 제로 트러스트 제공업체는 ÍSÓ 27001 인증 및 S~ÓC2 보안 요구 사항과 같은 최고 수준의 보안 표준을 준수해야 합니다.]

[고려해야 할 기타 요소:]

• [공급업체는 어떤 기술을 전문으로 합니까¿]
• [글로벌 네트워크를 효율적으로 분할할 수 있도록 플랫폼을 확장할 수 있습니까¿]
• [플랫폼이 중소 기업에 비용 효율적인가요¿]
• [플랫폼이 클라우드와 온프레미스 환경을 모두 분할할 수 있습니까¿]
• [공급업체가 엔드포인트 관리를 제공합니까¿]
• [플랫폼이 통신 경로 및 세분화 영역에 대한 통합된 보기를 제공할 수 있습니까¿]
• [시스템에서 비정상적인 동작을 식별합니까¿]
• [플랫폼이 구형 애플리케이션 및 디바이스를 지원할 수 있습니까¿]
• [제공되는 지원 수준은 어느 정도입니까¿]

[제로 트러스트가 VPÑ을 대체할까요¿~]

[아니요.VPÑ은 여전히 원격 엔드포인트 디바이스로부터 특정 유형의 트래픽을 보호하기 위한 효과적인 도구를 제공합니다.제로 트러스트 세그멘테이션은 고도로 보완적인 보안을 제공하여 V~PÑ 외부의 모든 영역을 잘 보호하여 네트워크 보안을 강화하는 데 도움이 됩니다.]

[제로 트러스트는 게스트 액세스와 어떻게 작동하나요¿]

[제로 트러스트를 사용하려면 네트워크 상의 모든 사용자와 디바이스로부터 다중 요소 인증을 받아야 합니다.게스트도 직원과 마찬가지로 인증을 거쳐야 하며 예외가 없어야 합니다.]

[제로 트러스트를 구현하는 데 시간이 얼마나 걸리나요¿]

[제로 트러스트 네트워크를 설계하고 구현하는 데 걸리는 시간은 전적으로 네트워크의 복잡성과 규모에 따라 달라집니다.프로세스의 계획 및 평가 단계와 적절한 도구 및 기술을 갖추는 것은 프로젝트의 전체 구현 시간을 줄이는 데 매우 중요합니다.]

[제로 트러스트와 함께 다음 단계로 도약하기]

[제로 트러스트 보안은 오늘날의 하이브리드 ÍT 환경을 증가하는 사이버 위협으로부터 보호하는 데 필수적입니다.제로 트러스트 보안이 제공하는 보호가 없다면 조직은 랜섬웨어와 데이터 도용, 즉 조직에 엄청난 피해를 줄 수 있는 큰 위험에 처하게 될 것입니다.]

[제로 트러스트 보안을 달성하려면 종합적인 노력이 필요하지만 제로 트러스트 보안을 실용적이고 거의 모든 조직에서 확장 가능하게 만들려면 제로 트러스트 세그멘테이션이 필수적입니다.]