제로 트러스트 네트워크란 무엇이며 데이터를 어떻게 보호합니까?

VPN은 모든 회사의 표준 운영 절차에서 없어서는 안될 부분이 되었습니다. VPN은 온라인 활동 중에 귀하의 신원을 효과적으로 마스킹합니다. 그럼에도 불구하고 오늘날 이러한 소프트웨어 응용 프로그램을 사용하는 데는 몇 가지 단점이 있습니다.

Pulse Secure가 운영하는 1000개 이상의 VPN 서버가 2020년에 해킹을 당하여 IP 주소 및 관리자 세부 정보와 같은 중요한 데이터가 전 세계에 노출되었습니다. 상황을 감안할 때 기업은 레거시 VPN 모델보다 훨씬 더 많은 기능을 제공하는 제로 트러스트 모델과 같은 대안을 고려하기 시작할 때입니다.

기존 VPN 시스템의 단점

VPN은 인터넷이 특권이었고 사이버 보안이 자연스럽게 정교하지 않았던 1996년으로 거슬러 올라갑니다. 그러나 고급 데이터 보호 방법이 필요한 수많은 취약점이 있습니다.

VPN은 데이터 센터를 통해 사용자 정보를 백홀한 다음 이를 회사 리소스에 연결하는 방식으로 작동합니다. 이 데이터 센터는 사용자와 회사의 데이터 저장소에서 민감한 데이터를 지속적으로 수신하기 때문에 해커의 보물 상자가 됩니다.

많은 VPN 공격은 VPN 데이터 센터의 취약점을 표적으로 삼아 데이터 계층을 한 번에 해킹합니다.

이 전통적인 소프트웨어는 성능 저하로 인해 회사의 워크플로에 병목 현상을 일으킬 수 있습니다. 선택한 VPN 클라이언트에 따라 네트워크 대기 시간 증가로 인해 로드 시간이 크게 증가할 수 있습니다.

VPN 클라이언트 사용 비용은 기존 단점 목록에 추가됩니다. VPN은 네트워크에 설치할 때 고유한 문제가 있습니다. 직원이 보안이 잘 된 회사 구내에서 작업할 때 설치를 관리할 수 있습니다.

재택 근무가 새로운 표준이 되면서 광범위한 네트워크에 VPN을 설치하는 것 자체가 엄청난 작업이 되었습니다.

비즈니스를 확장할 계획이라면 VPN 네트워크의 모든 구성 요소를 확장하여 비즈니스를 확장하는 데 투자해야 합니다. 여기에는 대역폭 추가, 보안 조치 강화, 값비싼 VPN 클라이언트에 대한 투자 등이 포함됩니다.

제로 트러스트 네트워크란 무엇입니까?

제로 트러스트 네트워크는 신뢰할 수 있는 사용자의 개념을 근절하여 기업의 온라인 보안을 우선시합니다.

네트워크는 들어오는 모든 사용자의 회사 리소스 액세스 요청을 인증하고 실제로 필요한 리소스에 대한 액세스를 제한하여 보안 버블에 배치합니다. 제로 트러스트 접근 방식은 원격 사용자가 손상되더라도 중앙 집중식 데이터 볼트가 항상 보호되도록 합니다.

ZTNA(제로 트러스트 네트워크 액세스)는 보안 환경 외에도 모든 URL을 난독화하고 민감한 데이터를 숨깁니다.

ZTNA는 특히 의심스러운 활동이 발생할 때 비정상적인 행동을 지적하기 위해 사용자 행동의 패턴을 찾습니다. 위치 및 사용자 행동과 같은 필수 사용자 데이터와 향후 사용을 위해 필요한 모든 정보를 기록하는 알고리즘을 결합합니다.

관련: 5번의 무차별 대입 공격으로 대규모 보안 침해 발생

ZTNA: VPN의 이상적인 대체품?

VPN은 1차원 접근 방식을 사용하여 클라이언트에 온라인 보호를 제공합니다. 반면 제로 트러스트는 여러 계층의 보안을 추가하여 다차원 접근 방식을 사용합니다.

기업은 지속적으로 클라우드 컴퓨팅을 향해 나아가고 있습니다. 레거시 보안 솔루션이 이러한 진화하는 요구 사항에 항상 대처할 수 있는 것은 아니며 ZTNA와 같은 동적 보안 솔루션을 사용하는 것이 더욱 중요해지고 있습니다.

SDP(Software-Defined Perimeter)를 사용하면 방화벽이 작동하는 상태에서 사용자가 회사 애플리케이션에 대한 기밀 및 안전한 원격 액세스를 얻을 수 있습니다. SDP는 사용자와 회사 리소스 사이의 중간 역할을 하며 모든 위치에서 사용자에게 안전한 원격 액세스를 제공합니다.

VPN은 일반적으로 네트워크의 모든 직원에게 모든 액세스 권한을 넘겨주지만 SDP는 그렇지 않습니다. 후자는 사용자에게 필요한 항목에만 액세스할 수 있도록 합니다.

사용자 경험 측면에서 변경되는 사항은 없지만 ZTNA는 사용자가 특정 리소스를 요청하지 않는 한 모든 것이 보이지 않는 상태로 유지되도록 합니다.

ZTNA는 다음 원칙에 따라 작동합니다.

1. 모든 기본 액세스 제어를 다시 방문하십시오: ZTNA는 모든 연결 요청이 기업 내부와 네트워크 경계 외부에서 철저하게 모니터링되는지 확인합니다.

2. 예방 기술 사용: 레거시 솔루션과 달리 ZTNA는 다중 요소 인증, 최소 권한 액세스 및 사용자 행동 모니터링과 같은 조치를 추가합니다.

3. 실시간 모니터링 사용: 실시간 모니터링은 ZTNA 모델의 필수적인 부분입니다. 경보를 보내고 초기 위반에 즉시 대응합니다.

4. 비즈니스 관행의 핵심 보안: ZTNA는 다차원 보안 표준을 사용하여 보안 전략에 대한 360도 접근 방식을 제공합니다.

VPN에는 몇 가지 단점이 있지만 완전히 버릴 수는 없습니다. SDP는 온라인 보안을 보장하는 데 훨씬 앞서 있지만 복잡하고 관리하기 어려운 경우가 많습니다.

결과적으로 VPN은 SDP에 투자할 여력이 없는 소규모 기업에 여전히 탁월한 옵션입니다. VPN은 복잡성과 오버헤드 관리 비용을 크게 줄입니다.

SDP의 이점

SDP를 사용하면 많은 이점이 있습니다. 주요 제품 중 일부를 살펴보겠습니다.

사용자 중심

SDP는 사용자 중심으로 설계되었으며 내부 액세스 권한을 부여하기 전에 모든 사용자에게 권한을 부여합니다. 사용자의 컨텍스트, 권한, 위치 등을 포함한 모든 정보를 기록합니다. 이 기록된 데이터는 정상적인 사용자 행동과 비정상적인 행동을 구별하는 데에도 도움이 됩니다.

세분성

SDP는 보안 일대일 네트워크 세그먼트를 생성하기 위해 높은 수준의 세분성을 유지합니다. 회사 서버 외부의 무단 요청을 유지하는 데 도움이 됩니다.

적응형

SDP는 동적이며 네트워크 요구의 변화에 적응력이 뛰어납니다. 그들은 실시간 변화를 모니터링하고 그에 따라 적응합니다.

확장성 및 확장성

SDP는 클라우드 및 클라우드 기반 회사에 적합합니다. 내부 운영 시스템과 통합하고 클라우드 기반 네트워크 내에서 보안 매개변수를 구현할 수 있습니다.

조직 내 제로 트러스트 네트워크 구현

Pulse Secure의 VPN 서버 에 대한 해킹은 보안 시스템을 정기적으로 업그레이드해야 할 필요성을 보여줍니다. ZTNA는 현대적인 접근 방식과 다계층 보안 매개변수를 고려할 때 VPN과 같은 레거시 솔루션보다 우위에 있습니다.

ZTNA 구현에는 복잡성과 복잡한 특성을 고려하여 숙련된 전문가가 필요합니다. 그러나 VPN은 더 적은 수의 네트워크 요소로 작동하기 때문에 소규모 기업에 나쁜 옵션이 아닙니다.

Tags: #보안 #온라인 보안 #vpn #온라인 개인 정보 보호 #원격 작업

NIST 사이버 보안 프레임워크란 무엇입니까?

정보를 온라인에 저장하는 것이 표준이 되었습니다. 더 많은 조직이 이 상호 연결성의 시대에 관련성을 유지하기 위해 이 부분을 견인하고 있습니다.

NordVPN 대 ExpressVPN: 2021년에 어떤 VPN을 사용해야 합니까?

VPN에 투자하고 싶다면 NordVPN과 ExpressVPN이 확실한 옵션입니다. 둘 다 빠른 속도를 제공하며 긍정적인 고객 리뷰의 오랜 역사를 가지고 있습니다.

동형 암호화란 무엇입니까?

최근에 많이 등장하는 단어는 동형 암호화입니다. 많은 회사와 온라인 서비스에서 암호화 모델을 동형 암호화 유형으로 전환하고 있으며 더 나은 사용자 개인 정보 보호 및 보안을 위한 광고입니다.

쉿! 1Password를 사용하면 링크 하나로 비밀번호를 공유할 수 있습니다.

비밀번호 관리자는 우리 모두가 현대 인터넷 생활의 일부로 처리해야 하는 넘쳐나는 로그인 정보를 처리하는 좋은 방법입니다.

침투 테스트란 무엇이며 네트워크 보안을 어떻게 개선합니까?

새로운 보안 시스템을 설정할 때 가능한 한 적은 취약점으로 제대로 작동하는지 확인해야 합니다. 수천 달러의 가치가 있는 디지털 자산이 관련된 경우 실수로부터 교훈을 얻을 여유가 없으며 해커가 이전에 악용했던 보안의 허점만 채울 수 없습니다.

ZenMate VPN 검토: 개인 정보에 대한 명상

ZenMate VPN은 브라우저 확장을 통해 노로깅 정책과 추가 기능을 광고하는 사용자들 사이에서 인기 있는 선택입니다. 시간을 할애할 가치가 있는지 알고 싶다면 전체 ZenMate VPN 리뷰를 읽고 우리의 평결을 확인하십시오.

엔드포인트 보안이란 무엇이며 왜 중요한가요?

최근 악성코드 공격이 증가하고 고도화되고 있습니다. 조직은 사이버 위협으로부터 IT 네트워크를 지속적으로 보호해야 하는 과제를 안고 있습니다.

미국에서 TikTok이 금지되어 있습니까?

동영상 공유 앱 틱톡이 화제다. 2017년 시작된 이래 소셜 네트워크는 미국에서 거의 9천만 명의 활성 사용자를 보유하고 있으며 앱 다운로드 횟수는 약 20억 회입니다.

Norton과 Avast 병합: 온라인 보안에 어떤 의미가 있습니까?

2021년 8월 NortonLifeLock과 Avast 간의 합병이 발표되었습니다.

SolarWinds 해킹의 영향은 무엇이었습니까?

해킹 사건은 항상 뉴스를 지배하며 당연히 그렇습니다. 특히 피해자가 정교한 사이버 보안 시스템을 갖춘 대기업인 경우에는 누구도 안전하지 않다는 증거입니다. 사이버 보안 환경에 상당한 영향을 미친 한 가지 해킹은 SolarWinds 해킹이었습니다.

Windows에서 가상화 기반 보안이란 무엇입니까?

가상화 기반 보안은 수년간 Windows 10의 기능이었습니다. 마이크로소프트가 이를 시행하지 않았기 때문에 많은 사람들의 레이더 아래에 놓였습니다. 그러나 이것은 Windows 11에서 변경될 것입니다.

어떤 VPN이 WireGuard를 지원합니까?

WireGuard는 최첨단 암호화를 사용하여 온라인 활동을 보호하는 비교적 새로운 VPN 프로토콜입니다. 기존 프로토콜보다 더 많은 개인 정보 보호, 더 빠른 연결 속도, 더 많은 전력 절약을 제공하는 것을 목표로 합니다.

알아야 할 4가지 유형의 데이터 브로커

모두가 귀하의 개인 데이터를 원하는 것 같습니다. 항상 당신에게 무언가를 팔 의도로, 회사는 당신이 그들의 제품을 확인하도록 하기 위해 분주합니다. 그러나 인터넷이 끝없는 옵션의 흐름으로 가득 차 있기 때문에 일대일 고객 경험을 제공하는 것이 그들을 차별화할 수 있는 유일한 방법입니다.

Microsoft, 지금까지 기록된 가장 큰 DDoS 공격 중 하나를 완화했습니다.

2021년 10월 11일 Microsoft는 8월 말에 Azure 서비스에서 대규모 2.4Tbps DDoS를 무심코 막아냈으며 전 세계 수백만 사용자의 가동 중지 시간이 거의 없다고 발표했습니다.

DNS over HTTPS: 암호화된 DNS가 더 느립니까?

올바른 인터넷 연결 및 보안 프로토콜을 선택할 때 구현이 얼마나 쉽고 편리한지, 데이터를 얼마나 안전하게 유지하는지, 전반적인 연결 속도 등 많은 요소가 결정에 영향을 미칠 수 있습니다.

iOS 15에는 iCloud 구독자를 위한 숨겨진 VPN(일종의)이 포함되어 있습니다.

Apple은 새로운 iOS 15 소프트웨어 업데이트를 통해 iPhone에서 웹을 탐색하는 방식을 변경하는 것을 목표로 합니다. 이제 iPhone에서 IP 주소를 마스킹하고 Private Relay라는 기능으로 완전한 익명성을 보장할 수 있습니다. 따라서 순전히 보안 브라우징을 위해 VPN 비용을 지불했다면 지금 구독을 취소할 수 있습니다.

EU의 입법 E2E 암호화 드라이브가 암호화된 메시징 앱에 의미하는 것

16억 명의 WhatsApp 사용자 중 하나라면 이미 종단 간 암호화(E2EE)를 사용하고 있는 것입니다. 이 보안 형식의 통신은 다른 사람에게 보내는 모든 메시지를 받는 사람만 읽을 수 있음을 의미합니다. 이러한 채팅 메시지는 정부와 범죄자를 포함한 제3자가 가로챌 수 없습니다.

Bitwarden 대 LastPass: 귀하에게 가장 적합한 암호 관리자는 무엇입니까?

LastPass와 Bitwarden은 모두 보안, 기능 및 계획 측면에서 우수한 암호 관리자입니다. 그러나 둘 중 하나를 선택해야 한다면 어떤 것이 1위를 차지할까요?

Google 계정에 대한 백업 인증자 코드를 설정하는 방법

백업 코드를 사용하면 Google 계정으로 쉽게 돌아갈 수 있습니다. 휴대전화를 분실했거나 Google에서 메시지를 수신할 수 없거나 Google Authenticator 앱에서 코드를 받을 수 없는 경우 Google 계정에 다시 로그인하기 위한 마지막 방어선 역할을 합니다.

귀하의 바코드 스캐너는 안전합니까 아니면 Android 맬웨어를 숨기나요?

바코드는 물리적 표면에서 데이터를 공유하는 가장 좋은 방법 중 하나입니다. 관심 있는 사람은 스마트폰에서 바로 코드를 스캔하여 웹사이트나 앱에 액세스하기만 하면 됩니다.