보안 접근 서비스 에지(SASE)란?
보안 액세스 서비스 엣지(SASE)는 네트워크 관리 및 네트워크 보안 구성 요소를 단일 클라우드 네이티브 솔루션으로 통합합니다. SASE 솔루션의 주요 구성 요소는 다음과 같습니다:
- 소프트웨어 정의 WAN(SD-WAN): SD-WAN은 네트워크 인프라를 소프트웨어 수준으로 이동시켜 사용 가능한 네트워크 미디어(MPLS, 광대역 또는 무선 링크)를 통해 사이트 간 및 사이트 간 인터넷 트래픽을 최적으로 라우팅합니다.
- 제로 트러스트 네트워크 액세스(ZTNA): ZTNA는 명시적인 ID 기반 액세스 제어를 통해 안전한 원격 액세스를 제공하여 기업 네트워크, 애플리케이션 및 인앱 기능에 대한 액세스를 안전하고 확장 가능한 방식으로 관리할 수 있습니다.
- 보안 웹 게이트웨이(SWG): SWG는 기업 외 웹 애플리케이션 및 서비스에 대한 인터넷 액세스를 보호하여 멀웨어, 봇, 무단 또는 피싱 사이트로의 브라우징을 방지합니다.
- 서비스형 방화벽(FWaaS): 클라우드 기반 FWaaS 제품은 다중 사이트 조직을 위한 엔터프라이즈급 위협 탐지 및 예방 기능을 제공하여 지사 위치의 보안을 간소화합니다.
- 클라우드 액세스 보안 브로커(CASB): CASB 솔루션은 기업 서비스형 소프트웨어(SaaS) 애플리케이션을 위한 데이터 유출 방지(DLP), 정책 시행, 액세스 제어 및 지능형 위협 차단을 구현합니다.
기업 WAN으로 들어오는 네트워크 트래픽은 가장 가까운 SASE PoP(존재 지점)를 통해 들어옵니다. 이 솔루션은 네트워크 트래픽을 검사하고 기업 보안 정책을 적용한 다음 기업 WAN을 통해 목적지와 가장 가까운 PoP로 라우팅합니다.
SASE는 복잡한 멀티 클라우드 인프라에 일관된 보안 정책을 적용할 수 있을 뿐만 아니라 기업 WAN에 대한 완전하고 통합된 가시성을 제공합니다. 모든 트래픽은 하나 이상의 SASE PoP를 통과하기 때문에 모든 트래픽이 목적지로 이동하는 도중에 검사되고 보호됩니다.
서비스형 소프트웨어(SaaS) 보안 태세 관리(SSPM)란 무엇인가요?
서비스형 소프트웨어(SaaS) 보안 태세 관리(SSPM)는 조직의 서비스형 소프트웨어(SaaS) 솔루션의 보안을 보장하는 데 도움이 됩니다. 주요 초점은 서비스형 소프트웨어(SaaS) 구성을 모니터링하여 구성 변동과 잠재적인 보안 격차 발생을 방지하는 것입니다.
이 목표를 달성하기 위해 SSPM이 제공하는 몇 가지 주요 기능은 다음과 같습니다:
- 지속적인 모니터링: SSPM 솔루션은 조직의 서비스형 소프트웨어(SaaS) 플랫폼을 지속적으로 모니터링합니다. 이를 통해 조직의 서비스형 소프트웨어(SaaS) 인프라에서 발생할 수 있는 잠재적인 보안 격차를 신속하게 파악하고 대응할 수 있습니다.
- 잘못된 구성 탐지: 보안 설정 오류는 서비스형 소프트웨어(SaaS) 애플리케이션의 일반적인 보안 문제입니다. SSPM은 잠재적인 잘못된 구성을 모니터링하고 보안 담당자에게 경고하여 문제를 신속하게 해결할 수 있도록 합니다.
- 수정 지원: SSPM은 자동화된 수정 작업을 통해 수정 작업을 간소화하고 신속하게 처리할 수 있습니다. 보안 담당자는 SSPM 콘솔을 사용하여 전체 서비스형 소프트웨어(SaaS) 영역의 문제를 중앙에서 관리하고 수정할 수 있습니다.
- 통합 가시성: SSPM은 조직의 서비스형 소프트웨어(SaaS) 사용 및 보안에 대한 중앙 집중식 통합 가시성을 제공합니다. 이러한 가시성은 위협 탐지, 규정 준수, 전략적 서비스형 소프트웨어(SaaS) 투자 및 지속적인 개선에 도움이 됩니다.
SSPM과 SASE의 차이점
SSPM과 SASE는 모두 클라우드 공간을 포함한 조직의 보안 태세를 개선하기 위해 설계되었습니다. 하지만 접근 방식과 집중하는 영역이 다릅니다.
SASE는 전체 기업 WAN에 대한 일반화된 보호 기능을 제공합니다. 모든 WAN 트래픽은 트래픽을 검사하고 보안 정책을 적용하는 SASE 솔루션을 통과합니다. SASE는 애플리케이션 인식 기능을 통합하여 애플리케이션별 보안 위험을 해결할 수 있는 기능을 제공하지만, SSPM의 세분성이 부족합니다.
SSPM은 SASE를 보완하는 솔루션으로, 특히 조직의 IT 인프라 내 서비스형 소프트웨어(SaaS) 애플리케이션에 중점을 두고 있습니다. SSPM이 제공하는 맞춤형 모니터링 및 보호 기능은 특정 서비스형 소프트웨어(SaaS) 애플리케이션과 관련된 잠재적인 구성 이탈 및 보안 위험을 식별하는 데 도움이 될 수 있습니다. 이러한 잠재적 문제는 부적절하게 구성되고 안전하지 않은 서비스형 소프트웨어(SaaS) 애플리케이션보다 악성 콘텐츠 및 정책 위반을 식별하는 데 더 중점을 두는 SASE에는 보이지 않을 수 있습니다.
조직에 적합한 솔루션 선택
클라우드 보안은 모든 조직에 매우 중요하며, 기업은 다양한 잠재적 위험으로부터 보호할 수 있는 솔루션을 갖추고 있어야 합니다. SASE와 SSPM 솔루션은 경쟁 솔루션이 아니라 상호 보완적인 솔루션입니다. 하나는 클라우드 보안 위협에 대한 광범위한 보호 기능을 제공하는 반면, 다른 하나는 서비스형 소프트웨어(SaaS) 구성 오류의 위험 관리에 특히 중점을 둡니다.
포괄적인 클라우드 보안 전략은 SASE와 SSPM 기능을 모두 통합합니다. 그렇지 않으면 조직은 가시성과 보안 격차가 발생하여 악용에 취약해질 수 있는 위험에 노출됩니다.
서비스형 소프트웨어(SaaS) 보안 및 체크 포인트가 포함된 SASE
서비스형 소프트웨어(SaaS) 솔루션이 많은 기업의 디지털 공격 표면에서 차지하는 비중이 증가함에 따라 서비스형 소프트웨어(SaaS) 보안은 사이버 보안과 데이터 보안의 핵심이 되고 있습니다. 조직의 서비스형 소프트웨어(SaaS) 보안에 대해 자세히 알아보려면 서비스형 소프트웨어(SaaS) 보안을 위한 CISO의 최종 가이드에서 확인하세요.
서비스형 소프트웨어(SaaS) 애플리케이션과 기업 클라우드를 사이버 공격으로부터 보호하려면 SASE와 SSPM의 조합이 필수적입니다. 체크포인트( Harmony )의 무료 데모를 통해 서비스형 소프트웨어(SaaS) 앱의 보안 위험을 관리할 수 있는 방법을 알아보세요.
피드백