SSE란 무엇인가요? | 보안 서비스 엣지(SSE)

보안 웹 게이트웨이(SWG)

보안 웹 게이트웨이(SWG)는 기업의 허용 가능한 사용 정책을 적용하고 시행할 뿐만 아니라 웹 기반 위협으로부터 사용자를 보호합니다. 사용자는 웹사이트에 직접 연결하는 대신 SWG에 접속하여 사용자를 원하는 웹사이트에 연결하고 URL 필터링, 웹 가시성, 악성 콘텐츠 검사, 웹 액세스 제어 및 기타 보안 조치와 같은 기능을 수행합니다.

SWG는 비즈니스 VPN연결이 끊어졌을 때 사용자에게 안전한 인터넷 액세스를 제공하기 때문에 종합적인 SSE 전략의 중요한 부분입니다. 또한 SWG를 통해 조직은 다음을 수행할 수 있습니다:

• 허용되는 사용 정책에 따라 부적절한 웹사이트 또는 콘텐츠에 대한 액세스 차단
• 보안 정책을 시행하여 인터넷 액세스를 더 안전하게 보호하세요.
• 무단 전송으로부터 데이터 보호 지원

클라우드 접속 보안 브로커(CASB)

CASB는 조직이 여러 서비스형 소프트웨어(SaaS) 애플리케이션에서 데이터가 어디에 있는지, 클라우드 환경, 온프레미스 데이터 센터 또는 모바일 작업자가 액세스하는 동안 데이터가 이동 중인지 파악할 수 있도록 도와줍니다. 또한 CASB는 조직의 보안, 거버넌스 및 규정 준수 정책을 시행하여 권한이 부여된 사용자가 클라우드 리소스에 액세스하고 사용할 수 있도록 하는 동시에 조직이 여러 위치에서 데이터를 효과적이고 일관되게 보호할 수 있도록 지원합니다. 사용 가능한 CASB에는 기존 CASB와 통합 CASB의 두 가지 유형이 있습니다.

효과적인 SSE 전략은 통합 CASB를 사용하여 조직이 SaaS의 폭발적인 증가에 보조를 맞출 수 있도록 지원합니다. 통합 CASB는 인라인 보안 메커니즘을 사용하여 기존 SaaS 애플리케이션과 수천 개의 새로운 애플리케이션에 대한 모든 SaaS 위험을 자동으로 검색하고 제어합니다. 또한 API 기반 보안 메커니즘을 통해 타사 도구에 의존하지 않고 실시간으로 규정 준수 및 위협 방지를 유지하면서 민감한 데이터, 멀웨어 및 정책 위반이 있는지 SaaS 애플리케이션을 검사할 수 있습니다.

서비스형 방화벽(FWaaS)

FWaaS를 사용하면 방화벽을 기업의 클라우드 인프라의 일부로 제공하여 클라우드 기반 데이터와 애플리케이션을 보호할 수 있습니다.

SSE 전략은 조직이 온사이트 데이터센터, 지사, 모바일 사용자, 클라우드 인프라 등 다양한 소스에서 발생하는 트래픽을 집계할 수 있도록 FWaaS 기능을 사용합니다. 또한 모든 위치와 사용자에 걸쳐 정책을 일관되게 적용하고 보안을 강화하는 동시에 물리적 어플라이언스를 구축하지 않고도 완벽한 네트워크 가시성과 제어 기능을 제공합니다.

SSE 사용 사례 및 이점

보안 액세스

SSE를 사용하면 사용자가 어디에 있든, 어떤 데이터나 앱에 액세스하든 상관없이 인터넷 액세스 정책을 제어할 수 있습니다. SWG는 비즈니스 VPN연결이 끊어졌을 때 사용자에게 안전한 인터넷 액세스를 제공하기 때문에 종합적인 SSE 전략의 중요한 부분입니다. 또한 SWG를 통해 조직은 다음을 수행할 수 있습니다:

• 허용되는 사용 정책에 따라 부적절한 웹사이트 또는 콘텐츠에 대한 액세스 차단
• 보안 정책을 시행하여 인터넷 액세스를 더욱 안전하게 보호하세요.
• 무단 전송으로부터 데이터 보호 지원

보안 강화

CASB를 통해 멀웨어를 검사, 분류, 격리하여 사용자와 앱을 보호하는 것은 피해가 발생하기 전에 이루어집니다. 효과적인 SSE 전략은 통합 CASB를 사용하여 조직이 SaaS의 폭발적인 증가에 보조를 맞출 수 있도록 지원합니다.

가시성 및 제어

ZTNA 2.0은 사용자가 액세스하는 항목에 대한 가시성과 제어 기능을 제공할 뿐만 아니라 네트워크 수준의 액세스가 아닌 애플리케이션 수준의 액세스를 적용하여 노출을 제한합니다. ZTNA 2.0이 제공합니다:

• 진정한 최소 권한 액세스
• 지속적인 신뢰 검증
• 지속적인 보안 검사
• 모든 데이터 보호
• 모든 앱 보안

SSE 구축 및 솔루션

조직은 두 가지 방식으로 효과적인 SSE의 설계 및 구축에 접근할 수 있습니다.

1. 조직은 필요한 각 보안 기술 세트에 대해 개별 공급업체를 평가한 다음 내부 또는 타사 리소스를 사용하여 이러한 기능을 통합된 SSE 솔루션으로 결합할 수 있습니다.
   
   이 접근 방식은 조직이 다양한 요구 사항 중 원하는 기능이나 기능을 제공할 수 있지만, 구축 시점과 장기적으로 상당한 통합 투자에 대한 부담을 안겨주기도 합니다. 이러한 접근 방식은 또한 여러 공급업체 관계와 다양한 SLA를 관리하는 것 외에도 모든 제품과 서비스가 통합 플랫폼으로 지속적으로 함께 작동하도록 상당한 관리와 모니터링이 필요합니다.
   
   
2. 조직은 필요한 각 SSE 기능(FWaaS, CASB, SWG, ZTNA)이 이미 통합되어 있는 포괄적 보안 플랫폼을 제공하는 벤더를 평가할 수 있습니다. 이 접근 방식은 멀티 벤더 접근 방식과 관련된 관리 및 통합 문제를 즉시 제거합니다. 또한 시스템 수명 주기 전반에 걸쳐 문제 해결 및 시스템 유지 관리 요구 사항을 간소화합니다.

Prisma Access는 단일 통합 플랫폼에서 최고의 사용자 경험을 갖춘 ZTNA 2.0을 제공하는 선도적인 클라우드 네이티브 SSE 플랫폼에 동급 최고의 보안을 통합하여 제공합니다.

보안 서비스 에지(SSE) FAQ