기업 네트워크는 빠르게 복잡해지고 분산되고 있습니다. 클라우드 컴퓨팅과 원격 근무의 광범위한 채택으로 인해 기업 IT 자산이 외부에 있는 비율이 점점 더 높아지고 있습니다. 그 결과, 조직의 IT 시스템 대부분을 둘러싸고 있던 기업 네트워크 경계가 빠르게 해체되고 있습니다.
이러한 네트워크 경계의 해체는 네트워크 보안에 중대한 영향을 미칩니다. 과거에는 많은 조직이 네트워크 경계에 보안 자산을 배포하여 네트워크에 들어오고 나가는 모든 트래픽을 검사했습니다. 기업 네트워크가 점점 더 분산됨에 따라 기업은 직원과 애플리케이션이 어디에 있든 사이버 위협으로부터 보호할 수 있는 보안 솔루션이 필요합니다.
고려해야 할 두 가지 솔루션은 SSE(보안 서비스 에지)와 SWG(보안 웹 게이트웨이)입니다.
원격 근무의 증가와 기업 네트워크의 확장으로 인해 보안팀의 책임이 크게 확대되었습니다. 기업 보안 운영 센터 (SOC)는 온프레미스 및 클라우드 인프라 전반에서 다양한 보안 솔루션을 모니터링하는 경우가 많습니다. 이러한 분산형 보안 아키텍처의 복잡성으로 인해 사각지대가 발생하고 위협 탐지 및 대응이 느려집니다.
보안 서비스 에지 (SSE)는 다양한 네트워크 보안 기능을 단일 클라우드 기반 솔루션에 통합하여 네트워크 보안을 간소화합니다. SSE 솔루션에는 일반적으로 다음과 같은 기능이 포함됩니다:
이 기능 모음을 통해 보안팀은 단일 솔루션 내에서 네트워크 보안 아키텍처를 중앙에서 모니터링하고 관리할 수 있습니다. 또한 SSE의 클라우드 기반 배포는 트래픽이 온프레미스 보안 스택의 검사를 위해 기업 데이터를 우회할 필요가 없으므로 기업 WAN을 통해 트래픽을 보다 효율적으로 라우팅할 수 있습니다.
SSE의 주요 사용 사례는 확장하는 기업 네트워크를 위해 네트워크 보안을 간소화하고 확장하는 것입니다. 클라우드로 전환하고, 원격 근무를 지원하고, 사물인터넷(IoT) 디바이스를 배포하는 기업이 증가함에 따라 기업 네트워크는 더욱 복잡해지고 기존 네트워크 경계가 확장되고 있습니다. SSE를 통해 기업은 사용자와 엔드포인트가 위치한 곳에 보안을 배포할 수 있습니다.
직원들은 온라인 검색 시 상당한 위험에 직면하게 됩니다. 피싱 페이지는 로그인 자격 증명 및 기타 민감한 정보를 탈취할 수 있습니다. 다른 페이지에는 악성 광고가 게재되거나 다운로드용 멀웨어가 있을 수 있습니다.
보안 웹 게이트웨이(SWG) 는 웹상의 위협으로부터 직원을 보호하고 기업 보안 및 사용 제한 정책을 시행하도록 설계되었습니다. 보안 웹 게이트웨이(SWG)는 웹사이트를 오가는 트래픽을 검사하여 웹 페이지의 악성 콘텐츠 또는 회사 정책을 위반하는 사이트 방문 시도를 식별하고 차단할 수 있습니다.
보안 웹 게이트웨이(SWG)는 웹상의 위협으로부터 조직의 인력을 보호하는 데 유용한 도구입니다. 보안 웹 게이트웨이(SWG)는 온프레미스 또는 클라우드에 배포하여 직원의 웹 트래픽이 공용 인터넷으로 전송되기 전에 보호하고 필터링할 수 있습니다.
SSE와 SWG는 모두 사이버 위협으로부터 조직의 시스템과 사용자를 보호하도록 설계된 네트워크 보안 솔루션입니다. 이러한 도구는 상호 보완적으로 설계되어 다양한 위협에 대한 강력한 보호 기능을 제공합니다.
실제로 보안 웹 게이트웨이(SWG)는 SSE 솔루션에 일반적으로 통합되는 솔루션 중 하나입니다. SSE의 목표는 단일 솔루션으로 통합된 네트워크 보안 아키텍처를 제공하는 것입니다. 웹 보안은 네트워크 보안 스택의 핵심 구성 요소이며, 보안 웹 게이트웨이(SWG)는 조직의 웹 보안 정책을 구현하고 적용하도록 설계되었습니다.
SSE는 최신 엔터프라이즈 네트워크를 위해 설계된 네트워크 보안 솔루션입니다. 클라우드에 배포된 완전히 통합된 네트워크 보안 스택은 점점 더 분산되는 조직의 자산을 보호할 수 있습니다.
그러나 모든 신기술이 그렇듯이 어떤 솔루션이 조직의 비즈니스 사례에 적합한지 판단하기는 어려울 수 있습니다. 예를 들어, SSE와 보안 액세스 서비스 엣지(SASE) 중 하나를 선택하는 것이 중요합니다. SSE가 전체 보안 스택을 통합하는 반면, 보안 웹 게이트웨이(SWG)는 한 단계 더 나아가 SD-WAN, 라우팅, 서비스형 네트워크(NaaS)와 같은 네트워킹 솔루션을 추가합니다.
현대의 분산형 엔터프라이즈를 위한 네트워크 보안 아키텍처를 설계하려면 사용 가능한 기술과 상대적인 장단점을 명확히 이해해야 합니다. SASE 솔루션 검색을 시작하기 전에 알아야 할 사항에 대한 정보를 제공하는 SASE에 대한 ESG 분석가 가이드를 참조하는 것이 좋습니다.
Harmony SASE는 보안 웹 게이트웨이(SWG), 제로 트러스트 네트워크 액세스(ZTNA), 서비스형 소프트웨어(SaaS) 보안, FWaaS 등 다양한 보안 기능을 통합하는 완전한 클라우드 기반 SSE 솔루션입니다. 이러한 기능을 통해 Harmony SASE는 온프레미스, 클라우드, 원격 등 조직의 모든 디바이스에 엔터프라이즈급 보안을 제공할 수 있습니다. 지금 바로 체크포인트 하모니 SASE의 무료 데모에 등록하여 조직의 기업 WAN을 보호하기 위한 SSE 구현에 대해 자세히 알아보세요.
피드백