제로 트러스트 플랫폼을 평가하는 방법

제로 트러스트 플랫폼이란 무엇인가요?

제로 트러스트 플랫폼은 다음을 포함하여 기업 전체에 걸쳐 엔드투엔드 제로 트러스트 정책을 구현하고 적용하도록 설계된 통합 아키텍처입니다.

• 온프레미스 (데이터 센터, 기업 경계, 지사, 산업 플랜트, 운송 차량)
• 퍼블릭 및 프라이빗 클라우드 환경
• 워크스페이스 (이메일, 웹, 서비스형 소프트웨어(SaaS) 앱)
• 원격 또는 로밍 사용자
• 엔드포인트 디바이스 (서버, PC, 태블릿)
• IoT 및 모바일 디바이스

이를 위해 보안 플랫폼은 기업 보안 정책을 중앙 집중식으로 관리하고 제로 트러스트에서 요구하는 대로 지속적인 검증을 수행하고 엄격하게 정의된 액세스 권한을 실행할 수 있는 시행 지점(방화벽 포함)에 연결합니다.

미어컴 보고서의 주요 결과

Miercom 보고서는 세 가지 주요 영역에서 제로 트러스트 플랫폼을 평가했습니다:

• 관리자 및 사용자 경험(UX): 플랫폼은 관리자와 사용자 관점에서의 전반적인 사용 편의성을 기준으로 점수를 매겼습니다.
• 보안 효율성: 제로 트러스트 플랫폼은 평가된 사용 사례에서 위협을 얼마나 잘 예방하고 대응했는지에 따라 평가되었습니다.
• 제로 트러스트 구현: Miercom은 각 플랫폼에서 10가지 사용 사례를 구현하고 플랫폼이 이러한 사용 사례를 얼마나 잘 지원하는지에 따라 점수를 매겼습니다.

체크포인트는 세 가지 기준 모두에서 가장 높은 점수를 받아 Miercom 인증 보안 상을 수상했습니다. 각 기준에서 체크포인트의 점수는 연구에 참여한 다른 솔루션의 점수를 상회하여 균형 잡히고 매우 효과적인 제로 트러스트 플랫폼임을 입증했습니다.

보안 기능을 평가하는 방법

제로 트러스트 플랫폼의 보안 기능을 평가할 때 살펴봐야 할 사항은 다음과 같습니다:

• 보안 효율성: 솔루션이 포괄적인 위협 가시성을 제공하고 모든 범위의 사이버 보안 위협으로부터 보호하나요?
• 플랫폼 완성도: 솔루션이 퍼블릭 및 프라이빗 클라우드 자산/워크로드, 온프레미스 환경, 업무 공간, 원격 또는 로밍 사용자, 엔드포인트 디바이스, IoT 디바이스, 모바일 디바이스를 포함한 모든 엔터프라이즈 도메인과 자산을 보호할 수 있나요?
• 사용자 ID 및 액세스 관리(IAM): 플랫폼에서 기본 또는 통합된 타사 ID 서비스를 통해 제로 트러스트 액세스 제어를 구현할 수 있나요?
• 네트워크 보안: 플랫폼이 온프레미스, 클라우드, SASE (서비스로서의 방화벽) 및 원격 액세스 액세스 VPN 방법을 위한 마이크로세그멘테이션 및 세분화된 네트워크 액세스 제어(NAC)를 지원하나요?
• 데이터 보안: 플랫폼이 데이터 유출 방지 (DLP)를 지원하며 미사용 및 전송 중인 데이터를 암호화하는가?  플랫폼이 직원의 의도치 않은 데이터 유출이나 생성 AI 애플리케이션의 오용을 방지하나요?
• 컴플라이언스: 플랫폼의 기능을 통해 규정(금융, 의료 등) 및 업계 표준을 준수하기 위한 구현, 추적 및 보고가 가능한가?

체크 포인트 인피니티를 통한 제로 트러스트 보안

Miercom의 분석과 체크포인트 인피니티가 다른 제로 트러스트 플랫폼과 어떻게 비교되는지 자세히 알아보려면 Miercom 제로 트러스트 플랫폼 평가 2024 보고서 전문을 살펴보세요.

그런 다음 Miercom 인증 보안 상을 수상한 플랫폼에 대해 자세히 알아보세요.