프로그램



    
Track A 강연시간 : 2023.9.20 14:40 ~ 15:20
하이브리드 업무 환경에서 Document Security Orchestration과 Zero Trust Security 구현 방안 mail share facebook share twitter share linkedin share band share kakao

소프트캠프
이경화 수석

Zero Trust 구현의 핵심 내용 중 하나인 데이터 보호에 대해서 문서중심의 보안을 선두적으로 이끌고 있는 기업으로서 하이브리드 업무 환경을 위한 다양한 클라우드 환경에서 협업과 기업의 정보가 보호되도록 문서 보안 전체를 지휘하는 Document Security Orchestration 방안을 소개합니다. 더불어 VDI와 VPN 접속 기반의 보안의 단점을 보완하면서 Zero Trust Security Architecture 적용할 수 있는 웹격리 (Remote Browser Isolation) 기술을 활용한 Zero Trust Architecture 적용 방안을 제시합니다.




강연자료 다운로드

소프트캠프
실드게이트

SHIELDGate(실드게이트)
제로 트러스트는 아무것도 신뢰하지 않는다는 개념에서 출발하여 기존 보안 개념과는 상반된 비 경계, 비 신뢰를 기본 원칙으로 가지는 새로운 보안 패러다임 입니다. 엔터프라이즈 리소스에 접근하는 어떠한 환경, 사용자, 디바이스에 관계 없이 적법한 인증 절차 없이는 신뢰하지 않고 검증하는 개념적 접근입니다. 소프트캠프의 보안 원격 접속 서비스 SHIELDGate는 *IAP(Identity Aware Proxy) 와 *RBI(Remote Browser Isolation) 기술 조합으로 최상의 제로 트러스트 보안을 실현합니다.

가상사설망(VPN) 사용이 증가함에 따라 보안 취약성이 부각되고 있습니다. VPN을 통한 확장된 네트워크 접근은 공격자에게 추가적인 공격 경로를 제공할 수 있으며, VPN 서버 자체가 공격 대상이 될 수 있습니다. 이와 관련하여, 주요 문제점으로는 보안 설정의 취약성, 사용 할당량 초과, 약한 인증 방식, 그리고 불분명한 권한 통제 등이 있습니다.
또한, 내부 사용자에 대한 암묵적 신뢰는 내부자 공격과 데이터 유출을 방지하기 어렵게 만듭니다. 이러한 문제를 대응하기 위해 제로 트러스트 보안 모델에 기반한 SHIELDGat는 에이전트와 VPN없이, 브라우저를 통해 어디서나 안전하게 접속할 수 있게 합니다.

마이크로 세그멘테이션 환경에서도 조건부 접속 정책을 적용한 SHIELDGate를 이용하면 복잡한 방화벽 설정 없이 공격자의 수평 이동을 차단할 수 있습니다. 기존 업무 시스템 환경이나 Microsoft 365, Google Workspace 등 클라우드 협업 솔루션, 하이브리드 업무 환경 등에서 사용 가능합니다.

SHIELDGate는 사용자 장치의 신원 및 상태를 기반으로 웹 리소스에 대한 접근을 동적으로 허용하거나 제한하는 IAP(Idectity Aware Proxy)와 모든 웹 콘텐츠는 신뢰할 수 없는 것으로 간주하여 사용자의 브라우저를 격리하고 위협을 차단하는 RBI(Remote Browser Isolation) 기술 조합으로 최상의 제로 트러스트 보안을 구현합니다.
조건부 적응적 정책에 의하여 설치없이, 흔적없이 신뢰할 수 없는 모든 접근 행위에 대한 인증 및 권한을 지속적으로 합니다. SHIELDGate는 기업이 민감한 데이터를 보호하고, 원격 접속의 보안을 강화하며, 제로 데이 위협을 방지하는 데 중요한 역할을 합니다. 특히 ‘브라우저 격리 기능’, ‘지속적인 접근 행위 검증’ 은 차별화된 경쟁력 포인트라고 볼 수 있습니다.







전화 : 1644-9366


이메일 : support@softcamp.co.kr


홈페이지 : https://www.shieldgate.com


관련 뉴스


다운로드



오*만(***-****-4249)    2023.09.20 15:17

전통적인 DRM 솔루션은 유출방지 및 접근통제 관점인데요.AIP로 변환되는 과정에서 기존 암호화가 풀리게 되고 AIP로 암호화가 되는데이건 기존 암호화 정책을 무시하고 신규 AIP 정책을 적용받게 될 것 같습니다.기존 DRM에서 접근권한이 없는 사람이 파일 업로드로 AIP권한으로 변환함으로써 기존 DRM의 정책 일관성이 무너질 수 있을거 같은데이런 부분은 어떻게 생각하시나요?별도의 체크로직이 있으신가요?


유*권(***-****-4532)    2023.09.20 15:13

SHIELL드라이브를 통해 암호화하여 올린다고 했는데 그렇게 되면 외부에서 편집 가능한 에디터를 꼭 설치하고 사용해야 하는건지,에디터를 설치 하지 못하는 경우는 어떻게 해야하는지 궁금합니다