기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
목표 비즈니스 성과
이 섹션에서는 조직 전반에 걸쳐 제로 트러스트 아키텍처를 정의하고 구현하는 것과 관련된 예상 결과를 설명합니다.
보안 태세 개선
조직은 제로 트러스트 원칙을 도입하여 보안 태세를 강화하고, 보안 위험을 완화하고, 클라우드 인프라 및 데이터를 보호할 수 있습니다. 필요에 따라 액세스 권한을 부여하는 제로 트러스트의 기본 원칙은 엄격한 통제와 함께 표면적을 크게 줄이고 보안 이벤트의 잠재적 영향을 제한합니다. 이러한 사전 예방적 접근 방식을 통해 조직은 새로운 보안 위험에 대비하고 자산의 기밀성, 무결성 및 가용성을 보장할 수 있습니다.
원활한 클라우드 도입
잘 정의된 제로 트러스트 아키텍처(ZTA) 도입 계획을 개발하면 클라우드 환경으로 원활하고 성공적으로 전환하는 데 도움이 될 수 있습니다. ZTA 원칙은 조직이 클라우드 컴퓨팅의 이점을 안전하게 누릴 수 있는 강력한 기반을 제공함으로써 클라우드 보안 모범 사례와 긴밀히 연계되어 있습니다. 처음부터 ZTA 원칙을 통합하면 조직이 보안을 핵심 요소로 하여 클라우드 아키텍처를 설계하는 데 도움이 됩니다.
규정 준수 및 규제 조정
ZTA 관행을 구현하면 조직이 산업 및 규제 요구 사항과 표준을 충족하는 데 도움이 될 수 있습니다. ZTA는 기본적으로 최소 권한 원칙을 장려하고 엄격한 액세스 제어를 시행합니다. 액세스 제어는 종종 다음과 같은 규정에 의해 의무화됩니다.
-
연방정부의 위험 및 인증 관리 프로그램(FedRAMP)
-
HIPAA(미국 건강 보험 양도 및 책임에 관한 법)
-
PCI DSS(지불 카드 산업 데이터 보안 표준)
조직은 제로 트러스트를 도입하여 데이터 보호, 개인정보 보호 및 규제 준수에 대한 노력을 입증하는 동시에 벌금이나 평판 훼손의 가능성을 최소화할 수 있습니다.
향상된 데이터 보호
조직은 데이터 암호화, 액세스 제어 및 정기적인 보안 평가를 구현하여 클라우드 도입 프로세스 전반에서 민감한 데이터를 보호할 수 있습니다. 조직은 다음과 같은 구체적인 조치를 취할 수 있습니다:
-
데이터 암호화 - 데이터 암호화 - 데이터 암호화는 데이터를 원래 일반 텍스트 형식으로 다시 복호화하려면 키가 필요한 방식으로 일반 텍스트 데이터를 사이퍼텍스트로 암호화하는 프로세스입니다. 따라서 권한이 없는 개인은 데이터 사본을 얻을 수 있더라도 민감한 데이터에 액세스하는 것이 훨씬 더 어려워집니다.
-
액세스 제어 - 액세스 제어는 민감한 데이터에 액세스할 수 있는 사용자와 해당 데이터로 수행할 수 있는 작업을 제한합니다. 이는 사용자 역할과 권한을 할당하고 다중 인증 또는 기타 방법을 사용하여 사용자 ID를 확인하는 방법으로 수행할 수 있습니다.
-
정기적인 보안 평가 - 정기적인 보안 평가를 통해 조직은 보안 문제를 식별 및 해결하고 사전에 해결할 수 있습니다. 내부 보안 팀이나 외부 보안 회사에서 이러한 평가를 수행할 수 있습니다.
제로 트러스트 아키텍처는 다양한 보안 조치를 구현하여 데이터 보호에 대한 포괄적인 접근 방식을 취합니다. 이러한 조치에는 강력한 인증, 데이터 암호화, 세분화된 액세스 제어가 포함됩니다. 이 접근 방식은 데이터 관련 보안 이벤트의 위험을 최소화하고 무단 액세스로부터 민감한 정보를 보호합니다.
효율적인 인시던트 대응
조직은 클라우드 환경에서 모니터링 및 인시던트 대응 프레임워크를 구축하여 보안 이벤트를 보다 빠르고 효과적으로 탐지하고 대응할 수 있습니다. 제로 트러스트 아키텍처는 지속적인 모니터링, 위협 인텔리전스 통합, 사용자 활동, 네트워크 트래픽 및 시스템 동작에 대한 실시간 가시성을 강조합니다. 그러면 보안 팀이 보안 이벤트를 사전에 식별하고 완화할 수 있습니다. 이 접근 방식은 잠재적 문제를 탐지하고, 대응하는 시간을 줄이고, 비즈니스 운영에 미치는 영향을 최소화합니다. 핵심 사항은 다음과 같습니다.
-
테스트 - 조직이 따르는 인시던트 대응 프레임워크 또는 방법론에 관계없이 인시던트 대응 계획을 정기적으로 테스트해야 합니다. 테이블탑 연습, 시뮬레이션 및 팀 구성을 통해 실제 환경에서 인시던트 대응을 연습하고, 도구 및 기능 격차를 발견하고, 인시던트 대응 담당자의 경험과 자신감을 쌓을 수 있습니다.
-
모니터링 - 클라우드 환경을 지속적으로 모니터링하여 비정상적인 활동의 징후가 있는지 확인합니다. 로그 분석, 네트워크 모니터링, 취약성 검사와 같은 다양한 도구 및 기법을 사용하여 이를 수행할 수 있습니다.
-
위협 인텔리전스 통합 - 모니터링 및 인시던트 대응 프레임워크에 위협 인텔리전스를 통합합니다. 이를 통해 조직은 더 빠르고 효과적으로 위협을 식별하고 이에 대응할 수 있습니다.
-
실시간 가시성 - 보안 인시던트를 신속하게 식별하고 이에 대응하려면 조직에 사용자 활동, 네트워크 트래픽 및 시스템 동작에 대한 실시간 가시성이 필요합니다.
-
사전 식별 및 완화 - 조직은 보안 이벤트를 사전에 식별하고 완화하여 잠재적 위협을 탐지하고 이에 대응하는 시간을 줄이고 비즈니스 운영에 미치는 영향을 최소화할 수 있습니다.
직원 생산성 향상
현대의 인력은 점점 더 많은 장소, 디바이스 및 시간에서 작업을 수행할 수 있는 유연성을 필요로 합니다. ZTA를 구현하면 조직의 보안 태세를 유지하거나 개선하는 동시에 이러한 요구 사항을 지원하고 직원 이동성, 생산성 및 만족도를 개선할 수 있습니다.
디지털 트랜스포메이션 활성화
디지털 트랜스포메이션의 일환으로 기존 네트워크 경계 외부의 디바이스, 기계, 시설, 인프라 및 프로세스의 상호 연결을 추구하는 조직이 점점 더 많아지고 있습니다. 사물 인터넷(IoT) 및 운영 기술(OT, 산업용 사물 인터넷 또는 IIoT라고도 함) 디바이스는 종종 텔레메트리 및 예측 유지 보수 정보를 클라우드로 직접 전송합니다. 워크로드를 보호하려면 기존의 경계 접근 방식을 넘어서는 보안 제어를 적용해야 합니다.
섹션 요약
조직은 이러한 목표 비즈니스 성과에 집중하여 ZTA의 잠재력을 최대한 실현하고 클라우드에서 보안 태세를 강화할 수 있습니다. 이러한 결과를 특정 조직 목표에 맞추고, 고유한 비즈니스 요구 사항에 맞게 조정하고, 정기적으로 효율성을 평가하여 지속적인 개선을 추진하는 것이 중요합니다.
