클라우드컴퓨팅 시대, 네트워크 보안 기술은 무엇인가?
데이터 침해, 랜섬웨어 및 기타 유형의 사이버 공격이 증가하면서 보안이 뜨거운 주제가 되고 있습니다. 사이버 공격자가 다양한 방법을 사용하여 기업에 침입하고 비즈니스를 방해하고 모바일, 클라우드 컴퓨팅 및 IoT가 기업 네트워크를 확장하고 엔드포인트를 추가함에 따라 보안이 중요해졌습니다. Gartner에 따르면 보안 팀은 항상 경계해야 하며 지역 기반 공격으로부터 기업을 보호하는 데 도움이 되는 새로운 기술도 알고 있어야 합니다.
“2017년에도 기업 IT가 직면한 위협은 매우 높은 수준으로 유지되었으며 언론에서는 매일 수많은 데이터 침해 및 공격이 보고되고 있습니다. Gartner의 부사장이자 저명한 분석가이자 Gartner Honorary Fellow인 Neil MacDonald는 "액세스를 보호하고 공격을 방지할 수 있는 능력이 필요합니다. 보안 및 위험 리더는 첨단 공격을 방어하고 디지털 비즈니스를 더 효과적으로 혁신하기 위해 최신 기술을 평가하고 사용해야 합니다. 클라우드 컴퓨팅, 모바일, DevOps 등 새로운 컴퓨팅 방식을 수용하세요.
다음은 기업이 데이터와 정보를 보호하는 데 도움이 되는 최고의 기술입니다.
1.
현재 기업은 퍼블릭/프라이빗 클라우드 외에도 물리적/가상 머신, 컨테이너 등 다양한 유형의 워크로드, 인프라 및 위치를 보유하고 있습니다. 클라우드 워크로드 보호 플랫폼을 사용하면 기업은 단일 관리 콘솔에서 다양한 워크로드, 인프라 및 위치를 관리할 수 있으므로 모든 위치에 일관된 보안 정책을 배포할 수 있습니다.
2. CASB(Cloud Access Security Broker)?
많은 기업이 여러 클라우드 서비스와 애플리케이션을 사용하고 있으며 이러한 모든 애플리케이션을 하나의 CASB에서 모니터링하므로 기업은 효과적으로 보안을 수행할 수 있습니다. 정책을 수립하고, 클라우드 서비스 위험을 해결하고, 모든 클라우드 서비스(퍼블릭 및 프라이빗)에서 규정 준수를 보장합니다.
3. MDR(관리형 탐지 및 대응)?
일반적으로 기업은 위협을 지속적으로 모니터링할 리소스나 인력이 없는 경우에만 MDR 서비스 사용을 고려합니다. 이러한 서비스 제공업체를 통해 기업은 지속적인 모니터링 기능을 통해 위협 탐지 및 사고 대응을 개선할 수 있습니다. ?
4. 마이크로 파티셔닝
이를 통해 기업은 가상 데이터 센터에서 애플리케이션과 워크로드를 각 파티션 또는 심지어는 가상화 소프트웨어 전용 보안 모드를 사용할 수 있습니다. 각 작업은 세밀하게 조정된 보안 정책을 할당하는 일을 담당합니다. ?
5. 컨테이너 보안 솔루션은?
컨테이너는 소프트웨어의 독립적인 실행 부분이며, 여기에는 코드, 런타임, 설정, 시스템 등 실행에 필요한 모든 것이 포함됩니다. 도구 및 시스템 라이브러리. 컨테이너는 일반적으로 운영 체제를 공유하며 운영 체제에 대한 공격으로 인해 모든 컨테이너가 감염될 수 있습니다. 컨테이너 보안 솔루션은 컨테이너가 생성되기 전에 검사를 가능하게 하며, 보호 기능을 제공하는 것 외에도 런타임도 모니터링합니다. ?
6. 기만 기술?
때로는 기업에서 배포하는 다른 유형의 네트워크 방어 시스템에 의해 탐지되지 않고 악의적인 활동이 기업 네트워크에 침투하는 경우가 있습니다. 이 경우 속임수 기술은 그러한 악의적인 활동을 찾아 탐지하는 데 사용할 수 있는 통찰력을 제공합니다. 또한 사전 예방적인 보안 태세를 갖추고 공격자를 속여 물리칩니다. 현재 사용 가능한 속임수 기술 솔루션은 엔터프라이즈 스택 내의 여러 계층과 네트워크, 데이터, 애플리케이션 및 엔드포인트에 걸쳐 있습니다. ?
7. 소프트웨어 정의 경계(SDP) ?
기업의 동일한 네트워크를 통해 서로 다른 시스템과 참가자가 연결되어 있는 경우 SDP를 통해 기업은 누가 무엇을 알아야 하는지 정의할 수 있습니다. , 이를 통해 대중의 눈에서 민감한 정보를 효과적으로 제거합니다. 이는 애플리케이션 인프라에 대한 액세스를 허용하기 전에 장치의 ID와 상태를 확인하여 공격 표면을 줄이는 데 도움이 됩니다.
?
8. 원격 브라우저?
프로세스 브라우저는 웹 브라우저를 열 수 있는 원격 가상 환경을 제공하며, 이 환경은 기업 네트워크에 연결되지 않기 때문에 on 브라우저 악성코드가 기업 네트워크에 침투하여 데이터를 훔치는 것은 불가능합니다.
9. 엔드포인트 탐지 및 대응(EDR) ?
이러한 보안 솔루션은 모든 엔드포인트에서 변칙적이거나 악의적인 동작을 모니터링합니다. EDR은 비정상적인 활동을 탐지하고 이후에 비정상적인 활동을 조사하며, 위협이 발견된 경우 교정 및 완화에 중점을 둡니다. Gartner에 따르면 2020년까지 전 세계 대기업의 80%, 중소기업의 25%, 중소기업의 10%가 EDR 기능을 활용할 것이라고 합니다. ?
10. 네트워크 트래픽 분석(NTA) ?
이러한 보안 솔루션은 네트워크 트래픽, 연결, 흐름 및 개체를 모니터링하여 의심되는 위협이나 악성 콘텐츠가 있는지 확인합니다. 악성 콘텐츠가 발견되면 추가 조치를 위해 격리됩니다. ?
도움이 되었으면 좋겠습니다. 감사합니다!