[망 보안 개선 MLS②] 제로 트러스트 원칙 필수
[데이터넷] 박관순 쿼리파이 CISO는 “쿼리파이의 통합 접근제어 모델은 우리나라 제로 트러스트 가이드라인에서 소개하는 제로 트러스트 아키텍처의 ‘정책 결정 지점(PDP)’과 ‘정책 시행 지점(PEP)’이 될 수 있으며, 정부가 추진하는 망분리 개선을 위한 다중계층보안(MLS) 모델에 적용될 수 있다”고 강조했다.
쿼리파이 “제로 트러스트 원칙 통합 접근제어 플랫폼 완성”
[데이터넷] 클라우드 통합 접근제어 플랫폼을 제공하는 쿼리파이가 DB, 시스템, 쿠버네티스에 이어 데이터 디스커버리와 디바이스 데이터 접근제어(DDAC)까지 영역을 확장, 제로 트러스트 플랫폼의 완성도를 높인다.
제로 트러스트 엔드포인트 방어에서 ‘아이덴티티 보안(Identity Security)’의 중요성
CyberArk 2023 ID 보안 위협 환경 보고서에서 우리는 조직의 74%가 제로 트러스트 이니셔티브 구현을 시작했으며, 또 다른 18%는 향후 12~24개월 내에 이를 계획하고 있는 것으로 나타났습니다.
성공적인 제로 트러스트 구현을 위한 ‘아이덴티티 보안(Identity Security)’의 역할
아이덴티티 보안(Identity Security)에 초점을 맞춘 제로 트러스트 접근 방식이 지금 왜 만들어졌는지, 그리고 이것이 오늘날 점점 더 디지털화된 클라우드 기반의 기업이 측정 가능한 위험 감소 및 운영 효율성과 같은 결과를 달성하는 데 어떻게 도움이 될 수 있는지 알아보세요.
보안의 미래 ID 보안.. 사이버아크 ‘아이덴티티 보안 플랫폼(Identity Security Platform)’
사이버아크(CyberArk) 아이덴티티 보안 플랫폼(Identity Security Platform)은 향상된 보안 및 운영 효율성을 위해 모든 인간 및 기계 ID에 대한 포괄적인 거버넌스, 액세스 제어, 지능형 권한 제어 및 위협 보호를 제공합니다. 이 플랫폼은 기존 IT 사용자부터 클라우드 운영 팀, 개발자, 정규 인력 및 사람이 아닌 ID까지 PAM(Privileged Access Management) 기능을 확장합니다. 원활하고 통합된 접근 방식은 조직에 성공적인 […]
[2024 제로트러스트-시스템 보안 리포트] 시스템 노리는 사이버 위협의 해결사
[보안뉴스] 업계에서 가장 포괄적인 클라우드 네이티브 플랫폼 ‘체크막스 원’ 체크막스, 제로트러스트 원칙으로 애플리케이션 보안 강화
사이버아크(CyberArk) 아이덴티티 보안 플랫폼(Identity Security Platform)
CyberArk는 단일 아이덴티티 보안 플랫폼(Identity Security Platform)을 통해 인간과 기계 모두의 모든 ID에 지능형 권한 제어를 적용하고, 사이버 위험을 줄이고 탄력성을 높이며, 완벽한 가시성과 함께 제로 트러스트 및 최소 권한을 활성화하여 모든 ID가 어디에서나 모든 리소스에 안전하게 액세스할 수 있도록 보장합니다.
안전하고 규정을 준수하는 SaaS 앱 구축을 위한 ‘아이덴티티 보안(Identity Security) 및 PAM’ 모범사례
여러 가지 ID 보안 및 PAM(privileged access management) 모범 사례는 조직이 위험을 줄이고 SOC II, NIST 및 기타 표준을 준수하는 SaaS 앱을 구축하는 데 도움이 될 수 있습니다. 다음은 입증된 몇 가지 모범 사례입니다.
제로 트러스트(Zero Trust) 개념 및 구현을 위한 ID 보안 솔루션
디지털 전환이 심화되면서 모바일·사물인터넷 기기가 널리 확산되고, 클라우드 기반의 재택·원격근무 환경이 조성되었으며, 코로나19로 인해 비대면 환경이 가속화되었습니다. 이와 같이 네트워크 환경이 변화하면서 기존 경계 기반 보안 모델은 한계 상황이 다가오고 있습니다. 따라서, 더 세밀한 인증 체계, 보호 대상을 각각 분리하여 보호하고, 모든 접근 요구를 정확하게 제어하여 최소 권한을 부여할 수 있는 새로운 보안체계로 전환이 요구되는 […]
사이버 방어 강화를 위한 미국 사이버보안 행정 명령 – 제로 트러스트(Zero Trust) 강조
때때로, 중요한 변화를 촉진하기 위해서는 중요한 사건, 즉 “강제 함수(forcing function)“가 필요합니다. 한 개 이상 걸릴 수도 있습니다. 실제적인 영향과 광범위한 영향을 미치는 일련의 사이버 공격이 최근 행동의 순간으로 절정에 달했습니다. 5월 12일, 바이든 행정부는 제로 트러스트(Zero Trust)를 강하게 강조하면서 특별히 국가의 사이버 보안 방어 강화를 목표로 하는 매우 기대되는 행정명령을 발표했습니다.