[제로 트러스트에 정책이 중요한 이유]

[에 대한 아이디어 최소 권한 새로운 것은 아니며 최소 권한 서비스를 위해 네트워크에서 장치를 별도로 유지한다는 아이디어도 마찬가지입니다.결국 모든 방화벽은 배송 컨테이너에서 기본 규칙인 “모두 거부 (déñý~ áll)" 라는 기본 규칙과 함께 제공되므로 최소 권한 정책을 만들도록 초대합니다.그래서 지난 15~20년 동안 우리는 경계 방화벽에 점점 더 많은 허용 및 거부 명령을 성실하게 입력해 왔습니다.현재 대부분의 조직에는 이러한 명령문이 너무 많아서 이를 관리하려면 고도로 숙련된 관리자로 구성된 팀이 필요하며 최근 몇 년 동안 복잡성이 폭발적으로 증가했습니다.]

[문제 (곱하기 3)]

[이제 제로 트러스트 최소 권한으로 돌아가도록 규정합니다.이번에만, 엣지가 아니라 모든 워크로드, 모든 사용자, 모든 엔드포인트에서 말이죠.이것이 얼마나 실현 가능할까요¿매년 Cís~có는 다음을 발표합니다. 엔터프라이즈 네트워크에 대한 상세 조사그리고 이것은 우리가 고려할 수 있는 간단한 근사치를 제공합니다.2020년에는 트래픽의 73% 가 “동서”, 즉 데이터 센터의 시스템 사이에서 발생했고 약 27% 는 경계를 통과했습니다.따라서 기존 경계 방화벽 규칙은 트래픽의 27% 를 포괄합니다.]

[분명한 의미는 나머지 73% 의 트래픽에 대해 유사한 정책을 수립하는 것이 대략 작업의 3배, 규칙 복잡성의 3배, 인원수의 3배라는 것입니다.이것이 바로 문제입니다.아무도 3배의 비용을 지출하고, 3배의 고용을, 3배의 복잡성을 구성할 수는 없습니다.SDÑ 솔루션을 활용하여 이 작업을 수행하려고 했거나 가상 방화벽을 배포해 본 사람들은 이것이 제대로 작동하지 않는다는 것을 알고 있습니다.]

[제로 트러스트를 제안하는 모든 공급업체는 이 난제를 해결해야 합니다.당면한 엄청난 과제의 운영 현실을 고려하지 않고서는 제로 트러스트 결과를 달성할 수 있다고 단언하는 것은 믿을 수 없습니다.제로 트러스트 결과를 원하는 사람이라면 누구나 성공적인 구현을 위해 비용, 운영 복잡성 및 인적 자원 구성 요소를 충족할 수 있다는 확실한 증거가 필요합니다.]

[정책을 시행할 장소가 더 이상 필요하지 않습니다]

[방화벽이 네트워크에 처음 도입되었을 때 방화벽은 대규모 트래픽을 차단하고 제한할 수 있는 유일한 장치였습니다.하지만 오늘날에는 이런 성과가 있습니다. 제로 트러스트 마이크로 세그멘테이션 단속 포인트 문제가 아니에요.ÁÍX, S~ólár~ís 및 Sý~stém~ Z (메인프레임) 를 포함하여 Wíñ~dóws~에서 Líñú~x에 이르기까지 데이터 센터의 모든 최신 운영 체제에는 커널 전달 경로에 상태 저장 방화벽이 잘 구현되어 있습니다.라우터와 스위치부터 방화벽과 로드 밸런서에 이르기까지 모든 네트워크 디바이스는 방화벽 규칙을 적용할 수 있습니다.]

[실제로 데이터 센터의 거의 모든 네트워크 연결 장치에는 일부 액세스 제어 기능이 있습니다.즉, 제로 트러스트를 구현하기 위해 방화벽 팔레트를 구매할 필요가 없습니다.단속 지점은 이미 이용 가능합니다.즉, 제로 트러스트를 구현하는 데 드는 비용은 거의 전적으로 구성 복잡성 영역에서 느껴질 것입니다.결국 필요한 인력의 수는 해야 할 업무의 양에서 비롯됩니다.]

[정책 관리가 제로 트러스트 결과를 결정합니다]

[따라서 정책이 제로 트러스트 배포에서 가장 중요한 단일 요소라는 결론을 내릴 수 있습니다.제로 트러스트 목표의 달성 가능성은 정책을 검색, 작성, 배포 및 시행하는 것이 얼마나 쉬운지에 따라 달라집니다.]

[공급업체는 자신의 기능에 대해 이야기하고 멋진 사용자 인터페이스를 보여주기를 좋아하지만 결국 중요한 것은 Zéró~ Trús~t 마이크로 세그멘테이션 이니셔티브에 내재된 정책 관리 작업을 얼마나 간소화, 축소 및 자동화하느냐뿐입니다.]

[누구나 제로 트러스트 정책을 작성하기 전에 먼저 모든 관련 통신 흐름과 해당 애플리케이션의 작동 방식, 즉 핵심 서비스와 연결된 사용자 및 기타 장치에 따라 달라지는 방식을 알아야 합니다.이는 정책 발견이라고 할 수 있습니다. 이는 단순히 거품에 걸린 앱을 예쁘게 묘사하는 것 이상의 의미가 있습니다.궁극적으로 제로 트러스트 정책을 성공적으로 작성하려면 필요한 모든 정보가 필요합니다.]

[정책을 작성하면 인간의 욕구를 ÍP 주소로 변환해야 하는 부담을 없애야 합니다.작성 부담을 줄이려면 메타데이터를 사용하여 정책을 단순화, 확장 및 상속해야 합니다.정책을 작성한 후에는 이미 존재하는 적용 지점에 정책을 배포할 방법이 필요합니다.모든 정책을 최신 상태로 유지하고 애플리케이션 자동화를 통해 자동으로 추적하려면 어떻게 해야 할까요¿이동, 추가, 변경을 모두 처리할 수 있다면 관리 팀의 업무량이 줄어듭니다.]

[마지막으로, 정책 집행은 궁극적으로 제안된 정책을 검증하고 신뢰도를 높이는 능력에 달려 있습니다.방화벽에는 모델링 기능이 없습니다.하지만 “허락하고 기도하는 것”만으로는 충분하지 않습니다.정책이 정확하고 완전하며 신청 내용을 망치지 않을 것임을 알고 모든 이해관계자에게 이를 전달할 수 있어야 합니다.]

[결론]

[제로 트러스트 정책 관리에 중요한 것이 무엇인지 아는 것은 제로 트러스트 또는 마이크로 세그멘테이션 프로젝트를 제공하는 데 필요한 것이 무엇인지 아는 것과 같습니다.세분화된 세그멘테이션의 운영은 정책을 발견, 작성, 배포 및 시행하는 인간의 능력에 따라 결정되는 속도로 진행될 것입니다.효과적이고 효율적인 정책 관리가 이루어지면 그에 비례하여 인력 요구 사항도 감소합니다.따라서 제로 트러스트를 운영하는 데 있어 가장 중요한 요소는 긴축에 필요한 복잡한 정책을 효과적으로 처리하는 것임이 분명합니다. 세그멘테이션 제어.정책 관리는 매우 중요하므로 향후 블로그 게시물에서 정책 관리에 대해 자세히 살펴보도록 하겠습니다.]