[ÓT 보호에 레이어 7 딥 패킷 검사가 필요하지 않은 이유]

[레이어 7 딥 패킷 검사 (DPÍ) 는 보안 업계에서 오랜 역사를 가지고 있습니다.]

[많은 DPÍ 공급업체는 네트워크 침해를 차단하려면 맬웨어의 의도를 알아야 한다고 강조합니다.사이버 범죄자의 다음 행동을 이해하고 공격을 막으려면 사이버 범죄자의 마음을 깊이 들여다볼 수 있어야 한다고 합니다.]

[그러나 운영 기술 (ÓT), 사물 인터넷 (Íó~T), 감시 제어 및 데이터 수집 (SCÁ~DÁ) 네트워크 또는 통신 5G 코어 (5G~C) 네트워크를 포함하여 심층적인 가시성을 확보하는 것이 사실상 불가능한 환경도 있습니다.]

[조직은 이러한 유형의 환경을 배포하는 빈도가 증가하고 있지만 여전히 DPÍ 기술을 사용하여 보안을 유지하고 있습니다.]

[Láýé~r 7 DPÍ~가 이러한 환경에 대한 가시성을 확보할 수 없다면 보안 침해를 어떻게 막을 수 있을까요¿]

[보안 침해 확산을 방지하는 더 좋은 방법이 있습니다. 바로 제로 트러스트 세그멘테이션입니다.]

[심층 패킷 검사 없이 보안 침해 확산 방지]

[복잡한 DPÍ 솔루션을 배포하여 네트워크 트래픽을 한 줄로 확인하고, 모든 패킷을 복사하고, 이를 열어 멀웨어의 의도를 파악한 다음, 복잡한 행동 분석을 사용하여 침해의 의도에 대한 많은 인텔리전스를 수집할 수 있습니다.]

[이 모든 것은 DPÍ가 Ó~T, ÍóT~, SCÁD~Á 또는 5GC 네트워크의 트래픽에 대한 가시성을 확보하지 못할 위험이 도사리고 있기 때문입니다.]

[하지만 제로 트러스트 세그멘테이션 (ZTS) 은 설계상 그런 기능을 전혀 하지 않습니다.]

[ZTS를 사용하면 멀웨어의 의도나 사이버 범죄자의 심리에 신경 쓸 필요가 없습니다.레이어 7 D~PÍ는 보안 침해를 방지하는 데 중요하지 않습니다.]

[ZTS는 오직 한 가지에만 신경을 씁니다. 바로 멀웨어가 네트워크를 통해 확산되는 방식인 모든 측면 이동을 즉시 중단한다는 것입니다.이는 Ó~T, ÍóT~, SCÁD~Á 또는 5GC 네트워크 트래픽의 경우에도 마찬가지입니다.]

[제로 트러스트 세그멘테이션의 작동 방식]

[ZTS가 거의 모든 멀웨어를 차단하고 억제하는 방법의 핵심은 바로 모든 멀웨어가 움직이는 것을 좋아한다는 사실입니다.]

[ZTS는 사용자 환경에 어떤 종류의 맬웨어가 감염되든, 그것이 국가 공격에서 비롯된 것이든, 기회를 노리는 10대 공격이든 관계없이 맬웨어의 명령 및 제어 통신을 차단하고 분할된 환경 사이의 문을 닫습니다.즉, 맬웨어는 네트워크의 다른 곳으로 이동할 수 없습니다.]

[납치된 첫 번째 자원은 새장에 갇힌 쥐처럼 되어 모든 문이 잠겨 있습니다.]

[가장 중요한 부분은¿ZTS~는 쥐가 무슨 짓을 하려는지 알 필요 없이 공격이 확산되는 것을 막았어요.DPÍ로 공격을 막았다면 귀중한 시간이 걸렸을 것이고, 빠르게 움직이는 멀웨어는 이를 악용했을 것입니다.]

[ZTS가 보안 침해 확산을 막는 방법은 D~évÓp~s 모범 사례, 즉 즉각적인 킬 앤 재배포 접근 방식으로 모든 리소스의 업타임을 유지하는 것과도 일맥상통합니다.]

[ZTS를 사용하면 보안 침해를 억제하고, 새 인스턴스를 가동하고, 신속하게 복원할 수 있습니다.]

[업무에 복귀하면 격리된 시스템에 대한 심층 포렌식을 통해 해당 시스템이 무엇을 하려고 했는지 이해하는 데 시간을 할애할 수 있습니다.]

[ÓT 리소스 보호: 일루미오와 아미스 및 사일레라의 파트너십]

[Íllú~míó는 Á~rmís~ 및 Cýlé~rá와 협력하여 ÓT~ 리소스에 대한 제로 트러스트 세그멘테이션을 제공합니다.]

[Íllú~míó는 Á~rmís~와 Cýlé~rá의 공장 및 의료 ÓT~ 리소스 인벤토리에 액세스할 수 있게 되었습니다.Íllú~míó는 이러한 정보를 바탕으로 조직에서 경량 에이전트인 가상 적용 노드 (V~ÉÑ) 를 가능한 한 ÓT~ 리소스에 가깝게 배포할 수 있도록 지원합니다.]

[이를 통해 Íllú~míó는 Ó~T 리소스 간의 통신 흐름을 제어하여 제로 트러스트, 최소 권한 모델로 제한할 수 있습니다.]

[Íllú~míó는 레이어 7의 복잡성 없이 제로 트러스트 세그멘테이션을 제공합니다.]

[Láýé~r 7 DPÍ~는 중요한 정보를 제공하지만 보안 침해의 측면 이동을 차단하는 데는 적합하지 않습니다.]

[보안 침해를 막기 위해 모든 패킷에 대한 심층적인 가시성이 필요하거나 ÓT 또는 SC~ÁDÁ 내부 고유의 시그널링에 대한 이해가 없어도 됩니다.]

[확대경을 꺼내 사이버 범죄자의 마음을 깊이 들여다보기 전에 확산을 막으세요.]

[Íllú~míó가 레이어 7 D~PÍ의 무게나 복잡성 없이 제로 트러스트 세그멘테이션을 제공하는 방법을 알아보십시오.]

• [심층 가이드를 읽어보세요. Íllú~míó를 통한 제로 트러스트 세그멘테이션 달성]
• [참조 비숍 폭스의 랜섬웨어 시나리오 에뮬레이션 ZTS가 10분 이내에 공격자를 무력하게 만드는 방법에 대해 알아보십시오.]
• [방법 알아보기 텔히오 크레딧 유니온은 성장을 유지하고 있습니다 일루미오와 함께.]