Illumio + 앱게이트: 내부 및 경계 네트워크 트래픽 보안

몇 년 전에 사람들이 홈 오피스와 커피숍에서 민감한 정보, 기밀 정보 또는 법적으로 위험한 정보에 접근할 것이라고 주장하는 사람이 있다면 불가능하다고 말했을 것입니다.

민감한 정보에 액세스하려면 항상 엄격하게 통제된 환경에서 액세스해야 했습니다.하지만 팬데믹으로 인해 이러한 상황이 바뀌었고, 이에 따라 많은 조직에서는 엄격하게 통제된 기존의 환경을 벗어나 멀리 떨어진 곳에서도 이러한 정보에 액세스할 수 있어야 하는 필수 요건이 되었습니다.

이러한 현실은 다음과 같은 필요성을 드러냈습니다. 레이어 오브 디펜스 내부 및 경계 네트워크에서 남북 및 동서 트래픽을 모두 보호합니다.

이것이 바로 Illumio가 당사의 제품을 발표하게 되어 기쁘게 생각하는 이유입니다. 앱게이트와의 파트너십.의 조합 앱게이트의 ZTNA 그리고 일루미오 제로 트러스트 세그멘테이션 플랫폼 고객에게 제로 트러스트 여정을 가속화하고 제로 트러스트 보안 태세를 즉시 개선할 수 있는 완벽한 보안을 제공합니다.

제로 트러스트는 어디서부터 시작해야 할까요?5기둥 모델

제로 트러스트 복잡하고 구현하기 어려울 수 있습니다.

우리는 a를 추천합니다 다섯 기둥 모델 제로 트러스트 전략을 수립할 때: 데이터, 사용자, 디바이스, 워크로드, 네트워크

이 보안 모델에서는 다음을 적용할 수 있습니다. 최소 권한 원칙 각 기둥에 대해 반드시 필요한 경우에만 각 기둥 간의 데이터 공유를 승인합니다.

제로 트러스트 구축을 시작하려면 다섯 가지 기둥 중 가장 먼저 해결해야 할 요소를 선택하세요.이러한 결정을 내리려면 데이터를 제외하고 보호해야 하는 조직의 가장 중요한 자산을 식별하고 순위를 매겨야 합니다.

대부분의 조직에서 여기에는 데이터베이스 서버, 애플리케이션 서버 및 웹 서버와 같은 중요한 워크로드가 포함됩니다.

3 중요한 워크로드를 보호하기 위한 제로 트러스트 필수 요소

중요한 워크로드를 보호하고 조직의 역량을 강화하기 위해 제로 트러스트 보안 태세 — 이 세 가지 전술을 사용하세요.

1. 향상된 ID 거버넌스 (EIG) 적용: 많은 조직이 EIG를 배포하여 제로 트러스트 여정을 시작했습니다.이는 필수적이고 현명한 첫 단계입니다.하지만 이는 강력한 제로 트러스트 아키텍처에 필요한 세 가지 제어 기능 중 하나에 불과합니다.

2. 경계 네트워크를 통해 워크로드에 제로 트러스트 네트워크 액세스 (ZTNA) 를 구축합니다. (남북 교통): 대부분의 조직은 네트워크 경계에 보안을 구현했습니다.하지만 팬데믹과 이로 인해 하이브리드 인력으로의 추세가 급속히 가속화되면서 경계 보안이 훨씬 더 중요한 과제로 떠올랐습니다.

3. 내부 네트워크의 워크로드 (동서 트래픽) 에 제로 트러스트 세그멘테이션을 적용합니다. 남북 보안은 사이버 보안만큼이나 오래되었지만 동서 보안은 비교적 생소합니다.대부분의 조직은 이에 대해 잘 모르고 잘 이해하지 못합니다.하지만 지난 몇 년간 발생한 수많은 보안 침해 사례를 통해 내부 보안에는 사용자 인증 이상의 문제가 있다는 것이 분명해졌습니다.동서 트래픽은 랜섬웨어와 기타 사이버 공격이 네트워크를 통해 확산되는 주요 경로입니다.

많은 조직에서 EIG를 도입하고 있지만 제로 트러스트 프로그램을 완료하고 오늘날 하이브리드 IT 환경의 보안 요구 사항에 적응하려면 여전히 더 많은 것이 필요합니다.

Illumio+ Appgate: 경계 및 내부 네트워크 트래픽을 위한 제로 트러스트

평균적으로 데이터 센터 또는 클라우드로 유입되는 1MB의 남북 트래픽은 1MB마다 생성됩니다. 20 메가바이트 관련 트래픽 (동서, 워크로드 대 워크로드)

즉, 방화벽과 같은 모든 종류의 보안 솔루션을 남북 경계에만 배치하면 전체 네트워크 트래픽의 대다수를 볼 수 없게 됩니다.

남북 트래픽 외에도 동서 트래픽을 보호하는 솔루션이 없다면 보안 아키텍처에 엄청난 사각 지대가 생길 것입니다.사각지대는 모든 악의적인 공격자가 악용할 수 있는 유혹의 표적이 됩니다.

Illumio와 Appgate를 사용하면 진정한 엔드-투-엔드 제로 트러스트 아키텍처를 배포하고 외부 및 내부 네트워크 모두에 대한 위협으로부터 조직을 보호할 수 있습니다.

두 플랫폼은 Illumio Core가 메타데이터를 Appgate에 전달할 수 있는 성숙하고 고도로 진화된 API를 고유하게 제공합니다.이를 통해 두 보안 플랫폼은 모든 트래픽에 대해 동적이고 세밀하며 최소 권한의 액세스 제어를 생성하는 엄격한 제로 트러스트 접근 방식을 고수할 수 있습니다.

Illumio와 Appgate는 조직이 효과적이고 효율적인 제로 트러스트 보안 보호를 구현하도록 지원하는 데 앞장서고 있습니다.Illumio와 Appgate는 이번 조사에서 리더로 선정되었습니다. 포레스터 웨이브™: 제로 트러스트 익스텐디드 에코시스템 플랫폼 프로바이더.

EIG를 배포한 후 다음에 무엇을 해야 할지 고민하고 있다면 Illumio와 Appgate만 있으면 제로 트러스트 보안을 신속하게 구축하여 하이브리드 컴퓨팅 환경 전반에서 경계 및 내부 트래픽을 모두 보호할 수 있다는 점을 기억하세요.

이것이 바로 사이버 보안에 대한 마음의 평화입니다.

등록하기 11월 16일에 열리는 공동 웨비나용입니다.

Illumio Core와 Appgate SDP를 사용하여 제로 트러스트 보안을 구현하기 위한 3단계 모범 사례 접근 방식을 알아보십시오. 우리의 솔루션 가이드.