제로 트러스트가 필요한 이유
오늘날의 조직은 최신 환경의 복잡성에 더 효율적으로 적응하고, 하이브리드 업무 환경을 수용하며, 사람, 디바이스, 앱 및 데이터가 어디에 있든지 보호할 수 있는 새로운 보안 모델이 필요합니다.
제로 트러스트 여정의 다음 단계
제로 트러스트 정의
제로 트러스트 모델은 회사 방화벽 뒤에 있는 모든 것이 안전하다고 가정하는 대신 위반을 가정하며 각 요청이 개방 네트워크에서 시작된 것처럼 취급하여 확인합니다. 요청이 시작된 곳이나 액세스할 리소스에 관계없이 제로 트러스트는 “신뢰하지 말고 항상 확인하라”고 요구합니다. 모든 액세스 요청은 액세스를 허용하기 전에 완전히 인증되고 승인되며 암호화됩니다. 마이크로세그멘테이션과 최소 권한별 액세스 원칙을 적용하여 수평 이동을 최소화합니다. 풍부한 인텔리전스와 분석을 활용하여 실시간으로 비정상적인 상태를 탐지하고 이에 대응합니다.
제로 트러스트 방어 영역
ID
전체 디지털 자산에 걸쳐 강력한 인증을 사용하여 각 ID를 확인하고 보호하세요.
끝점
네트워크에 액세스하는 디바이스에 대한 가시성을 확보하세요. 액세스를 허용하기 전에 규정 준수 및 상태를 확인하세요.
앱
섀도 IT를 검색하고 적절한 앱 내 허용 및 실시간 분석을 기반으로 액세스를 제어하고 사용자 동작을 모니터링하고 제어하세요.
데이터
경계 기반 데이터 보호에서 데이터 기반 보호로 이동하세요. 인텔리전스를 사용하여 데이터를 분류하고 레이블을 지정하세요. 조직 정책을 기반으로 한 액세스를 암호화하고 제한하세요.
인프라
원격 분석을 사용하여 공격 및 변칙을 탐지하고 자동으로 위험 행동을 차단하고 플래그를 지정하며 최소 권한 액세스 원칙을 사용하세요.
네트워크
디바이스 및 사용자가 내부 네트워크에 있다는 사실 만으로 신뢰하지 않도록 하세요. 모든 내부 통신을 암호화하고 정책을 통해 액세스를 제한하고 마이크로세그멘테이션 및 실시간 위협 탐지를 사용하세요.
코어에서 보안 정책 적용 엔진을 사용하여 실시간 정책 평가를 제공하는 제로 트러스트 보안의 간단한 다이어그램 엔진에서는 신호를 분석하고 조직 정책 및 위협 인텔리전스를 적용하여 보호를 제공합니다. 데이터, 앱, 인프라, 네트워크에 액세스할 수 있는 권한을 부여하기 전 ID를 확인 및 인증하고, 디바이스를 안전하게 보호합니다. 또한 자동화와 함께 가시성과 분석이 지속적으로 그리고 종합적으로 적용됩니다.
다음 고객들이 제로 트러스트를 실현하는 방법 살펴보기
“Microsoft 365 기술을 이용하여 제로 트러스트 전략을 구현한 후로, 우리 직원들은 세계 어디서나 회사 업무를 충실히 이행하면서 핵심 보안 요구도 확실히 제어할 수 있게 되었습니다.”
전략과 채택 알림
제로 트러스트: 배포 로드맵
Microsoft ID 보안 부문 부사장인 Alex Simons와 Forrester Research의 분석가인 Steve Turner가 제로 트러스트 채택에 대해 논의하고 조직에서 제로 트러스트를 시작하기 위한 실제적인 조언을 제공합니다.
Microsoft에서 제로 트러스트 구현하기
Microsoft는 기업 및 고객 데이터를 보호하기 위해 제로 트러스트 전략을 채택했습니다. 리소스 및 서비스에 대한 강력한 사용자 ID, 디바이스 상태 확인, 앱 상태의 인증 및 최소 권한형 액세스 중심으로 구현되었습니다.
리소스 더 보기
제로 트러스트 보안 블로그
CISO 블로그 시리즈
미국 행정 명령
보안 파트너
