CASB(Cloud Access Security Broker) 솔루션이 클라우드 기반 보안을 위한 유일한 옵션은 아닙니다. 클라우드 서비스로 제공되는 Secure Web Gateway(SWG)를 통해 고객은 클라우드 애플리케이션을 보호하고 사용자에게 안전한 인터넷 액세스를 제공하는 방법에 대해 더 많은 선택권을 갖게 됩니다.
보안 웹 게이트웨이 는 온-프레미스 또는 클라우드를 통해 배포할 수 있는 네트워크 보안 솔루션입니다. 보안 웹 게이트웨이는 비즈니스 정책을 시행하고 인터넷 바인딩 트래픽을 차단하여 온라인 보안 위험 및 멀웨어로부터 조직을 보호합니다.
사용자와 인터넷 사이에 있는 보안 웹 게이트웨이는 웹 요청을 회사 정책과 비교하여 위험한 프로그램 및 웹 사이트가 금지되어 있고 회사 컴퓨터에서 연결할 수 없는지 확인함으로써 고급 네트워크 보안을 제공합니다. 효과적인 보안 웹 게이트웨이 솔루션은 다음과 같은 중요한 보안 기능을 통합합니다. 데이터 유출 방지, URL 필터링, 바이러스 백신, 애플리케이션 제어 및 HTTPS 검사.
SWG의 매력은 웹 콘텐츠가 기업 시스템에 도달하기 전에 선별하고 필터링할 수 있다는 것입니다. 인터넷은 사이버 위험의 지속적인 원인이며, SWG는 핵심 기능보다는 주로 배포 위치(온프레미스 어플라이언스에서 클라우드 기반 SWG 서비스로)가 변경되었습니다.
그러나 SWG는 보호를 위한 전제 조건으로 트래픽을 통과해야 합니다. SWG는 모든 트래픽이 SWG를 통해 라우팅되는 독립형 솔루션으로 배포되거나 보안 접근 서비스 엣지( SASE)( SASE ) 해결 방법.
증권 시세 표시기 솔루션은 온-프레미스 어플라이언스 또는 클라우드 기반 서비스로 배포할 수 있습니다. 그 역할은 클라우드 서비스 공급자와 고객 사이의 게이트웨이 역할을 하는 것입니다. 기업 보안 정책을 시행하고 위험을 최소화하며 클라우드 기반 데이터에 대한 액세스 요청에 대한 규제를 보장합니다.
CASB는 다양한 기능을 제공합니다. CASB 솔루션의 핵심 기능 중 일부에는 인증, Single Sign-On(SSO(에스코에스더블유)) 및 자격 증명 매핑을 통해 조직은 클라우드 리소스의 승인된 사용과 승인되지 않은 사용을 감지할 수 있습니다. CASB 솔루션에는 멀웨어 탐지 및 방지와 같은 일반적인 SWG 기능도 포함될 수 있습니다. 데이터 유출 방지 (DLP).
CASB 솔루션은 일반적으로 클라우드 서비스 공급자가 제공하는 API(애플리케이션 프로그래밍 인터페이스)와 상호 작용하도록 설계되었습니다. 이러한 API를 사용할 수 있으면 CASB 솔루션을 매우 효과적으로 만들 수 있습니다. 그러나 모든 클라우드 공급자가 API 지원을 제공하는 것은 아닙니다.
CASB의 주요 제한 사항은 포괄적인 보안 아키텍처를 달성하기 위해 다른 독립 실행형 보안 솔루션과 통합되어야 한다는 것입니다. 일련의 독립형 솔루션에 의존하면 보안 관리가 복잡하고 비용이 많이 들며 효율성이 떨어집니다.
기업이 클라우드 컴퓨팅을 채택함에 따라 클라우드 중심의 보안 솔루션이 필요하다는 것을 알고 있습니다. 그러나 올바른 솔루션을 선택하는 것은 어려운 결정이 될 수 있습니다.
CASB와 SWG 중에서 선택할 때 사용자는 각 솔루션이 제공하는 보호 기능을 평가하고 위험 수준을 평가하여 적합한 솔루션을 선택해야 합니다. 네이티브 API가 통합된 CASB 솔루션은 단순한 인라인 SWG 솔루션보다 더 세분화된 보호를 제공할 수 있습니다. 대조적으로, SWG 솔루션은 CASB가 제공하는 세분화된 서비스형 소프트웨어(SaaS) 보호 없이 안전한 인터넷 사용 솔루션을 제공하여 보다 광범위한 보호 기능을 제공합니다.
많은 조직에서 SWG와 CASB를 모두 배포하는 것이 사용자와 클라우드 기반 인프라를 보호하는 데 적합한 옵션입니다. 그러나 SWG 또는 CASB 어플라이언스를 통해 모든 트래픽을 라우팅하도록 네트워크 인프라를 설계하는 것은 비효율적이며 네트워크 성능과 직원 생산성을 저하시킵니다.
더 나은 옵션은 SWG를 SASE 솔루션의 일부로 배포하는 것입니다. SASE는 다음을 통합하는 클라우드 기반 서비스입니다. SD-WAN, ZTNA, FWaaS, SWG 및 CASB 기능을 단일 클라우드 기반 솔루션으로 통합합니다. 각 SASE 엔드포인트에는 SWG 및 CASB 기능이 포함되어 있어 트래픽을 전환하지 않고도 트래픽을 검사하고 정책을 시행할 수 있습니다. 또한 SASE 아키텍처는 조직의 전체 네트워크 보안 인프라에 대한 통합된 중앙 집중식 모니터링 및 관리를 가능하게 합니다.
의 클라우드 보안 서비스 체크포인트의 SASE 솔루션에는 SWG, NGFW, 데이터 유출 방지, IPS, 샌드박싱과 같은 고급 위협 차단이 포함됩니다. 또한 사용자를 기업 애플리케이션에 안전하게 연결하는 ZTNA도 포함되어 있습니다.
SWG 또는 CASB 솔루션을 고려하고 있다면 여기에서 인터넷 액세스를 위한 5가지 필수 요소에 대해 읽어보세요. Internet Access Security 구매자 가이드 자세한 내용을 설명하는 비디오를 시청하십시오. 오피스365 및 G-Suite 보안을 위한 5가지 권장 사항. You’re also welcome to request a free demo to see how Harmony SASE can improve the security of your employees and cloud-based assets.
피드백