청사진으로 돌아가기
Cybersecurity & ComplianceEnterprise14-18주
제로 트러스트 네트워크 아키텍처
절대 신뢰하지 않고, 항상 검증하세요 — 경계 기반 보안을 모든 사용자 및 장치에 대한 ID 중심의 지속적으로 검증된 액세스로 대체합니다.
|
이 솔루션 구축하기3개 주제 다룸
Cybersecurity & Compliance
카테고리
Enterprise
복잡도
14-18주
타임라인
기업 / 정부
산업
당면 과제
기존의 경계 기반 보안 모델은 회사 네트워크 내의 모든 것이 신뢰할 수 있다고 가정합니다. 이러한 가정은 원격 근무 인력, 클라우드 우선 아키텍처 및 공급망 침해로 인해 무너졌습니다. 기업 및 정부 기관은 단일 침해된 자격 증명이 공격자에게 전체 네트워크 세그먼트에 대한 액세스 권한을 부여하는 횡적 이동(lateral movement) 공격으로 피해를 입으며, 탐지 전까지 평균 21일의 체류 시간을 기록합니다. VPN 기반 원격 액세스는 성능 병목 현상을 유발하고 모든 연결된 엔드포인트에 전체 네트워크를 노출시킵니다. 레거시 방화벽 규칙은 어떤 팀도 완전히 이해하지 못하는 수천 개의 상충되는 정책으로 누적되어 공격자들이 일상적으로 악용하는 사각지대를 만듭니다.
Executive Order 14028 및 NIST SP 800-207과 같은 정부 지침은 이제 제로 트러스트(zero trust) 채택을 요구하며, 이는 보안뿐만 아니라 규정 준수 필수 사항이 되었습니다.
더 많은 청사진
다음 프로젝트를 위한 더 많은 구현 청사진을 발견하세요
자주 묻는 질문
MicrocosmWorks는 어떤 resource access도 허용하기 전에 각 개인 기기의 OS patch level, 암호화 상태, antivirus 설치 여부, 그리고 jailbreak detection을 평가하는 device posture assessment를 구현합니다. 초기 인증 후에도, 시스템은 지속적으로 device trust signals을 재평가하고, 민감한 resource access를 관리되거나 규정을 준수하는 장치에만 제한할 수 있는 adaptive access policies를 적용합니다.
MicrocosmWorks는 일반적으로 zero trust 마이그레이션을 3~6개월 단계로 계획하며, 전체 네트워크 적용 범위로 확장하기 전에 ID 중심 제어 및 핵심 자산의 micro-segmentation부터 시작합니다. 직원 500~2,000명 규모의 중견 기업의 경우, 전체 전환에는 일반적으로 12~18개월이 소요되며 개발 및 컨설팅 요금은 시간당 $30~$50입니다.
MicrocosmWorks 블루프린트는 워크로드 수준에서 세분화된 마이크로세그멘테이션을 구현합니다. 여기서 모든 애플리케이션, 데이터베이스 및 서비스는 상호 TLS 인증이 적용된 정책으로 강제된 암호화 터널을 통해 통신합니다. 공격자가 하나의 워크로드를 침해하더라도, 어떤 네트워크 세그먼트 간에도 내재된 신뢰가 없기 때문에 인접 시스템을 발견하거나 액세스할 수 없습니다.
네, MicrocosmWorks는 레거시 애플리케이션 앞에 위치하는 ID 인식 프록시와 애플리케이션 커넥터를 배포하여, 최신 OIDC/SAML 인증을 레거시 시스템이 지원하는 형식(NTLM, Kerberos, 헤더 기반 인증)으로 변환합니다. 이러한 접근 방식은 기존 애플리케이션에 어떤 코드 변경도 요구하지 않고 레거시 시스템을 제로 트러스트 정책 시행 하에 두게 합니다.
MicrocosmWorks는 백그라운드에서 조용히 behavioral biometrics, device signals, network context, 그리고 session anomalies를 평가하는 위험 기반 continuous authentication을 구현합니다. Step-up authentication은 risk score가 구성 가능한 configurable threshold를 초과할 때만 트리거되므로, 정상적인 user들은 seamless access를 경험하는 반면, suspicious sessions는 자동으로 challenge되거나 terminated됩니다.
