팬데믹 상황이 종식된 지금, 여전히 우리는 재택, 유연 근무 제도를 이용하고 있습니다.

이렇게 시간과 장소에 구애받지 않는 업무 환경이 일상화되면서 기업의 보안 위협은 더욱 높아졌습니다.

《기존 경계선 보안의 한계점》

​

초기의 전통적인 보안은 보안 장비를 기준으로 내외부를 나누어 내부의 신뢰영역과, 외부 비신뢰 영역으로 구분하고,

회사 내부의 모든 트래픽을 백홀(Backhaul)하는 방식으로 구성하여, 인터넷 게이트웨이에 보안장비를 집중적으로 배치하는 방식이었습니다.

​

이러한 인터넷 게이트웨이는 모든 사무실 또는 사용자 위치에 설치할 수 없고, 비용과 복잡성 때문에 중앙 집중식으로 배치할 수밖에 없었습니다.

​

하지만 이러한 이유로 게이트웨이에는 보안 장비의 적채(Stack) 현상 및 트래픽이 과도하게 집중되는 문제가 발생하였습니다.

​

또한 많은 기업용 애플리케이션들이 클라우드로 이동하면서, 점점 더 많은 사용자 트래픽이 기존의 보안 스택을 통하지 않고 곧바로 클라우드로 이동하게 되었습니다.

​

즉, 더 이상 중앙 집중식 배치 만으로는 통제할 수 없는 상황에 놓이게 된 것입니다.

《AIONCLOUD Secure Internet Access》

​

​

AIONCLOUD Secure Internet Access (이하 SIA)는 클라우드 기반 보안 서비스로 사용자와 조직의 안전한 인터넷 접속을 보장하는 SSE 플랫폼입니다.

​

사용자, 애플리케이션, 디바이스의 위치와 관계없이 전 세계 어디서나 안전한 인터넷 접속을 제공합니다.

​

SIA는 모든 네트워크를 의심하고 검증하는 보안 방식인 제로 트러스트(Zero-Trust) 기반의 보안 솔루션으로 동적인 보안 경계를 생성합니다.

​

사용자는 커넥터(AI Connector) 또는 PAC 파일을 통해 위치와 무관하게 전 세계 어디서나 데이터 보안, 모니터링, 액세스 제어 등의 동일한 보안 서비스를 제공받게 됩니다.

SIA가 제공하는 서비스는 다음과 같습니다.

​

1) SWG (Secure Web Gateway)

변화하는 네트워크 환경에 대응하여 언제 어디서든 일관되고 안전한 엑세스를 제공하고, 다양한 위협으로부터 사용자와 조직을 보호하는 보안 솔루션입니다.

내부 직원들의 불필요한 비업무 사이트의 광범위한 접속 통제, 악성 파일이나 광고 클릭으로 인한 악성코드 감염 차단, 사내 주요 정보 유출을 방지하는 기능을 제공합니다.

​

2) CASB (Cloud Access Security Broker)

클라우드 서비스 사업자와 사용자 중간에 위치한 보안 전반을 책임지는 클라우드 보안 중계 서비스입니다.

SaaS(Software as a Service) 애플리케이션의 데이터에 대한 가시성을 확보하여 섀도 IT를 제거하고 애플리케이션의 기능별 제어와 보호, 데이터 유출 방지 기능을 제공합니다.

​

3) FWaaS (Firewall as a Service)

클라우드 기반으로 제공되는 방화벽으로서, 네트워크 트래픽 모니터링을 통해 악성코드 위협과 진화하는 위협에 대한 포괄적인 보안을 제공합니다.

​

4) NG DPI (Next Generation DPI)

패킷 내부의 콘텐츠까지 분석하는 기술로서, 네트워크 애플리케이션과 프로토콜의 가시성 및 필터링을 제공합니다.

​

[AIONCLOUD Secure Internet Access]에 대해 더 자세히 알아보세요!