제로 트러스트 아키텍처

제로 트러스트 아키텍처를 구현할 때, 제로 트러스트는 단일 제품이나 솔루션이 아니라 함께 작동하는 제품, 솔루션 및 서비스의 조합이라는 점을 기억하는 것이 중요합니다. "철거 및 교체"가 필요하지 않으며, 대신 기존 포트폴리오를 증강하는 데 중점을 두어야 합니다.

국립표준기술원(NIST)에 따르면, "ZTA 네트워크 배포를 구성하는 수많은 논리적 구성 요소가 있습니다... [이것은] 온프레미스 서비스로 또는 클라우드 기반 서비스를 통해 운영될 수 있습니다."

모든 제로 트러스트 아키텍처는 기업이 제로 트러스트 여정의 어느 단계에 있는지에 따라 달라질 수 있지만, 두 가지 사항은 동일합니다. 액세스는 모든 제로 트러스트 아키텍처의 핵심이며, 기업은 아키텍처의 주요 제어 지점에 솔루션이 있는지 확인해야 합니다.

제로 트러스트 아키텍처의 주요 구성 요소는 다음과 같습니다.

1. 입증
2. 액세스 제어
3. 고급 위협 보호
4. 애플리케이션 가시성
5. 응용 프로그램 가용성

전체적으로 이는 인증, 구현 및 ID 및 컨텍스트 인식 정책의 시행, 조건부 액세스를 보다 효과적으로 지원하기 위해 ID 공급자와 통합하는 것을 의미합니다. 또한 암호화된 위협(예: 맬웨어)을 포함한 고급 위협으로부터 전체 환경을 보호하는 것을 의미합니다. 암호화된 트래픽에 대한 가시성, 애플리케이션과 리소스의 작동 방식, 보안 및 신뢰 수준에 대한 가시성이 있어야 합니다. 물론, 앱과 리소스는 사용 가능해야 하며 가용성을 제한할 수 있는 공격으로부터 보호되어야 합니다.