인터넷 격리는 사용자 경험에 영향을 주지 않으면서 원격 사용자를 사이버 보안 위협으로부터 보호하는 제로 트러스트 접근 방식을 가능하게 합니다.
연방 기관들은 정부 업무를 수행하는 데 필요한 도구와 정보를 공무원에 제공하는 방식을 재고해야 합니다.Covid-19 글로벌 팬데믹 이전에도 기관들은 효율성을 높이고 시민들에게 더 잘 대응하기 위한 노력의 일환으로 디지털 혁신을 겪고 있었습니다.그 후 공무원과 하청업체가 사무실에서 식탁으로 (말 그대로 하룻밤) 자리를 옮기면서 연방 IT 조직은 거의 100% 에 가까운 원격 인력에게 애플리케이션 액세스를 제공하기 위해 분주히 움직여야 했습니다.
이제 몇 달, 아니 몇 년이 지난 후에도 복구가 이루어지고 예전처럼 업무에 복귀하지 못할 가능성이 높아짐에 따라 연방 기관은 민감한 정부 정보를 노출하지 않고도 원격 사용자에게 양질의 애플리케이션 경험을 제공하는 새로운 네트워크 인프라를 구축해야 한다는 압박을 받고 있습니다.
보안 vs. 경험 딜레마
기존의 사이버 보안 아키텍처는 샌드박싱, 화이트리스트, URL 필터링과 같은 구식 솔루션을 사용하여 멀웨어, 랜섬웨어, 워터홀, 드라이브바이, 기타 웹 및 이메일 기반 공격을 탐지합니다.이 아키텍처에서는 보안 전문가가 워크로드를 모니터링하고 적절한 보안 정책을 적용할 수 있는 네트워크 경계의 글로벌 웹 프록시를 통해 모든 트래픽을 라우팅해야 합니다.
이제 사용자, 애플리케이션 및 데이터가 대부분 데이터 센터 외부에 위치하므로 모든 트래픽을 데이터 센터로 다시 라우팅하는 것은 더 이상 가능하지 않습니다.VPN과 분할 터널링은 보안, 성능 및 확장성 문제도 야기하므로 연방 사이버 보안 전문가는 딜레마에 빠집니다.사용자 경험을 위해 인터넷을 개방하고 있습니까? 아니면 민감한 정보를 보호하기 위해 모든 것을 잠그지만 원격 사용자는 많은 웹 기반 도구를 사용할 수 없게 만드나요?
세 번째 옵션: 격리를 통한 제로 트러스트
의 핵심 교리 제로 트러스트 조직 내부에서 오는 패킷을 포함하여 어떤 트래픽도 신뢰해서는 안 된다는 것입니다.여기에는 모든 브라우저 기반 인터넷 트래픽을 악의적인 것으로 취급하고 엔드포인트 디바이스로부터 격리하여 위협 행위자가 사용자의 디바이스에 액세스하지 못하도록 차단하여 멀웨어를 다른 디바이스와 네트워크의 나머지 부분에 퍼뜨릴 수 있어야 한다는 아이디어가 포함됩니다.
격리를 사용하면 모든 웹 기반 트래픽을 차세대 보안 웹 게이트웨이를 통해 라우팅하여 제로 트러스트 접근 방식을 구현할 수 있습니다. 이 게이트웨이는 클라우드 기반 원격 브라우저에서 실행되고 최종 사용자의 장치에서 트래픽이 실행되지 않도록 합니다.클라우드를 통해 제공되는 보안 정책은 무한대로 확장될 수 있으며 연방 직원이 로그인하는 곳 (홈 오피스, 위성 사무실, 공용 Wi-Fi 등) 을 추적할 수 있으므로 기본 환경에 영향을 주지 않으면서 부서의 엄격한 보안 정책에 따라 사용자를 계속 보호할 수 있습니다.
성능 저하 없는 보안
뉴노멀은 앞으로도 계속될 가능성이 높습니다.연방 정부 직원이 영원히 재택근무만 할 수는 없겠지만, 대다수는 여전히 네트워크 경계 외부에서 온프레미스 시스템, 클라우드 앱 및 SaaS (Software as a Service) 플랫폼에 로그인하고 액세스해야 합니다.정부 전체의 IT 조직은 애플리케이션 가용성과 사용자 경험에 영향을 주지 않고, 웹 및 이메일 기반 공격으로부터 민감한 정보를 위험에 빠뜨리지 않으면서 새로 원격 사용자에게 권한을 부여하는 방법을 재고해야 합니다.연방 기관은 인터넷 격리를 기반으로 하는 제로 트러스트를 통해 데이터 센터 보안 정책과 사용자 경험을 비용 효율적이고 확장 가능한 방식으로 원격 근무자에게도 확장할 수 있습니다.
멘로 시큐리티에 대해 자세히 알아보기 제로 트러스트 접근.
.png)
