기업의 라스트 마일 보안

Secure Browser 사용 사례: VDI 및 DaaS 비용 절감

VDI와 DaaS는 전체 데스크톱을 가상화하여 안전한 원격 액세스를 제공하도록 설계되었습니다. 하지만 이는 대부분의 웹 기반 워크플로에 필요한 수준을 넘습니다.

보안 브라우저는 전체 데스크톱 환경 없이도 브라우저 세션을 직접 격리하고 보호하여 이러한 종속성을 줄입니다.

VDI 및 DaaS의 이러한 종속성 감소는 조직이 액세스를 간소화하고, 인프라 요구 사항을 낮추며, SaaS 및 내부 웹 앱의 보안을 보다 효율적으로 확장하도록 지원하는 데 중점을 둔 보안 브라우저 사용 사례입니다.

보안 브라우저는 어떤 방식으로 VDI 및 DaaS 종속성을 줄이나요?

보안 브라우저는 브라우저에서 바로 사용자 세션을 보호하는 방식으로 VDI 및 DaaS 종속성을 줄입니다. 따라서 대부분의 웹 기반 워크플로에서 전체 데스크톱 가상화가 필요하지 않습니다.

보안 엔터프라이즈 브라우저는 엔터프라이즈 데이터와 애플리케이션을 브라우저에서 바로 보호하도록 설계된 관리형 웹 브라우저 환경입니다.

전체 데스크톱 가상화에 의존하지 않고 사용자 세션을 보호하여 가상 데스크톱 인프라(VDI) 및 서비스형 데스크톱(DaaS)과 같은 기존 접근 방식의 한계를 극복합니다.

이것이 중요한 이유는 다음과 같습니다.

VDI와 DaaS는 중앙 집중식 서버에서 호스팅되는 안전한 데스크톱 환경을 구축합니다.

두 방식 모두 원격 액세스를 위한 이점을 확실히 제공합니다. 하지만 높은 비용, 복잡성, 확장성 문제도 수반됩니다.

더 중요한 것은 브라우저 활동 보안에 취약하다는 점입니다. 그리고 오늘날 대부분의 작업은 브라우저에서 이루어집니다.

세션이 비관리형 디바이스에 연결되면 VDI 및 DaaS는 가시성과 제어 기능을 잃게 됩니다. 이로 인해 엔터프라이즈 데이터가 보안에 취약해집니다.

보안 엔터프라이즈 브라우저는 브라우저 자체에 보안 제어 기능을 내장하여 이 문제를 해결합니다.

제로 트러스트 액세스 정책을 적용하고, 업무 세션을 격리하며, 엔드포인트 위협으로부터 중요한 데이터를 보호합니다.

VDI 및 DaaS와 달리 보안 브라우저는 일반 웹 액세스를 위해 무거운 인프라, 비디오 스트리밍 또는 씩 클라이언트 지원을 필요로 하지 않습니다.

요약하면,

보안 엔터프라이즈 브라우저는 일상적인 브라우저 기반 작업을 더 간단하고 확장 가능한 솔루션으로 전환하여 VDI 및 DaaS 종속성을 줄입니다.

광범위한 보안 액세스를 위해 VDI 또는 DaaS를 사용할 때 어떤 문제가 있나요?

VDI와 DaaS는 중앙 집중식 보안 액세스를 위해 설계되었습니다.

그러나 전체 직원에게 확대 적용하면 이점을 능가하는 새로운 문제가 발생합니다.

다음은 광범위한 보안 액세스를 위해 VDI 또는 DaaS를 사용할 때 발생하는 주요 문제입니다.

	높은 비용: VDI와 DaaS는 인프라, 소프트웨어, 지속적인 유지 관리에 상당한 비용을 지출해야 합니다. 이러한 솔루션을 확장하면 새로운 사용자가 추가될 때마다 컴퓨팅, 스토리지, 라이선스 비용도 늘어납니다.
	운영 복잡성: VDI 또는 DaaS 관리는 리소스를 많이 소모합니다. IT 팀은 구성, 패치, 성능 조정에 대한 끊임없는 요구에 직면하여 민첩성이 저하됩니다.
	확장성 문제: VDI는 사용자를 추가할 때 기존 인프라에 부담을 주며, 비용이 많이 들여 재설계해야 하는 경우가 많습니다. DaaS는 인프라 부담은 줄여주지만 사용량이 증가함에 따라 라이선스, 용량, 성능 병목 현상에 마주하게 됩니다.
	열악한 사용자 경험: 중앙 집중식 인프라를 통해 트래픽을 라우팅하면 지연 시간이 발생합니다. 특히 로그인 지연은 전체 데스크톱 환경이 필요하지 않은 웹 기반 앱 사용자를 불편하게 합니다. DaaS는 대체로 유연성이 더 높지만 세션 가상화 및 네트워크 종속성으로 인해 지연이 발생하기는 마찬가지입니다. 사용량이 많거나 공급업체 제약이 있는 경우 성능이 저하될 수 있습니다.
	보안 사각지대: VDI 및 DaaS는 데스크톱을 보호하지만 브라우저 내부에 대한 가시성과 제어 기능이 부족합니다. 복사하여 붙여넣기, 스크린 캡처, 데이터 이동과 같은 작업은 종종 검사 없이 그대로 통과되는 경우가 많습니다.
	지속적인 공격 표면: 비관리형 디바이스가 VDI 또는 DaaS 세션에 액세스하면 위험이 발생합니다. 멀웨어는 중앙 집중식 보호 기능을 우회하여 화면을 녹화하거나 자격 증명을 탈취하거나 세션을 하이재킹할 수 있습니다.
	관리 오버헤드: 대규모 VDI 환경에서는 하드웨어 패치, 용량 조정, 인프라 관리 등 지속적인 유지 관리가 필요합니다. DaaS는 인프라 부담을 줄여주지만 사용자 액세스, 구성, 라이선스 관리에 더 많은 노력을 쏟아야 합니다. 결국 다른 곳에 더 효율적으로 사용할 수 있는 IT 리소스를 허비하게 됩니다.
	취약한 기본 제어: VDI와 DaaS는 오래되거나 불완전한 세션 정책에 의존하는 경우가 많습니다. 이러한 제어를 업데이트하는 것은 VDI의 인프라 종속성 또는 DaaS의 플랫폼 제한으로 인해 복잡하며, 공격자가 악용할 수 있는 보안 공백이 생깁니다.

보안 액세스 측면에서 VDI 및 DaaS와 보안 브라우저는 어떤 점이 비교될까요?

VDI와 DaaS는 보안 액세스에 자주 사용되지만 일상적인 브라우저 기반 작업에 항상 최적의 선택이 되지는 않습니다.

보안 엔터프라이즈 브라우저는 더 가볍고 더 정확한 대상에 특화된 대안을 제공합니다.

보안 액세스 측면에서 각 기술의 특징을 살펴보겠습니다.

VDI 또는 DaaS 대신 보안 브라우저를 사용해야 하는 경우는 언제인가요?

VDI, DaaS, 보안 브라우저 중에서 최상의 옵션을 선택하려면 먼저 사용자에게 실제로 필요한 것이 무엇인지 파악해야 합니다.

	주요 요구 사항이 브라우저 기반 앱 액세스인 경우 보안 브라우저가 더 간단하고 효과적인 옵션입니다. 보안 브라우저는 가상 데스크톱의 오버헤드를 없애면서 브라우저에서 바로 보안 및 제어 기능을 제공합니다. 이는 BYOD, 비관리형 디바이스 또는 타사 액세스 보안과 같은 시나리오에 특히 유용합니다. 이러한 시나리오에서는 VDI의 비용과 복잡성이 빠르게 증가합니다.
	많은 경우 정답은 둘 중 하나가 아닙니다. 이럴 때는 하이브리드 접근 방식이 적합합니다. 씩 클라이언트 액세스 또는 특수한 사용 사례와 같이 꼭 필요한 경우에는 VDI 또는 DaaS를 사용하세요. 그 외의 모든 작업은 보안 브라우저로 부담을 줄이세요. 이러한 목표 맞춤형 전략을 통해 보안이나 사용자 경험을 저해하지 않고 VDI 의존성을 줄일 수 있습니다.
	주요 요구 사항이 씩 클라이언트 또는 데스크톱 애플리케이션 액세스인 경우, VDI 또는 DaaS가 여전히 올바른 선택입니다. 이러한 솔루션은 리소스 집약적인 애플리케이션, 특수한 워크플로 또는 브라우저에서 실행되지 않는 레거시 시스템을 지원할 수 있는 전체 데스크톱 환경을 구현합니다.

실제 사례: Prisma Browser로 VDI 풋프린트 줄이기

1,500만 명의 학생에게 서비스를 제공하는 교육 소프트웨어 제공업체인 Amplify는 개인 디바이스로 작업하는 수천 명의 강사를 신속하게 온보딩해야 했습니다.

기존 솔루션은 너무 느리고 복잡하며 비용이 많이 들어 확장하기가 어려웠습니다. 이에 반해 Prisma Browser는 빠르고 확장 가능한 대안을 제공했습니다.

Amplify는 Prisma Browser를 통해 2,000명 이상의 강사를 단 몇 분 만에 온보딩하여 오프보딩 시간을 6주에서 단 몇 분으로 단축하고 티켓팅 소요 시간을 1,000시간 이상 절약했습니다.

그 결과,

비용을 최대 85%까지 줄일 수 있었고 비관리형 디바이스에서도 전국 튜터링 시스템을 안전하게 제공할 수 있었습니다.

Amplify의 성공 사례는 조직이 VDI 의존도를 줄이면서도 얼마나 빠르게 안전한 BYOD 액세스를 확장할 수 있는지 보여줍니다.

Prisma Browser가 VDI 및 DaaS의 스마트한 대안인 이유

Prisma Browser는 기존 VDI 및 DaaS로 해결하지 못하는 문제를 해결하여 조직이 이러한 솔루션에 대한 의존도를 줄일 수 있도록 지원합니다.

Prisma Browser가 스마트한 대안인 이유는 다음과 같습니다.

쉽고 빠르게 확장

새 VDI 인스턴스를 추가하는 데는 많은 비용과 시간이 소요됩니다. Prisma Browser를 사용하면 모든 사용자 또는 디바이스에서 몇 분 만에 안전하게 액세스할 수 있습니다. 따라서 조직이 성장함에 따라 인프라 병목 현상 없이 보안을 손쉽게 확장할 수 있습니다.

불필요한 복잡성 제거

VDI와 DaaS는 규모 조정, 관리, 유지가 어렵습니다. Prisma Browser는 보안과 제어 기능을 브라우저로 옮겨 원격 액세스를 간소화합니다. 가상 데스크톱이나 무거운 인프라가 필요하지 않습니다. IT 팀은 중앙 집중식 가시성을 확보하고 글로벌 정책을 손쉽게 적용할 수 있습니다.

사용자 경험 개선

VDI 환경은 지연 시간, 느린 로그인, 매끄럽지 않은 성능으로 사용자의 불편함을 초래하는 경우가 많습니다. Prisma Browser는 인터넷에 직접 연결하는 것보다 최대 5배 빠른 앱 성능으로 원활한 고성능 브라우징 환경을 제공합니다. 직원들은 불필요한 마찰 없이 생산성을 유지할 수 있습니다.

비용 대폭 절감

VDI는 하드웨어, 소프트웨어, 라이선스에 막대한 투자가 필요합니다. 앞서 언급했듯이 Prisma Browser는 값비싼 인프라 및 관련 유지 관리가 필요하지 않으므로 총 소유 비용을 최대 79% 절감할 수 있습니다. 따라서 조직은 큰 비용을 들이지 않고도 보안 액세스를 구축할 수 있습니다.

중요한 보안 공백 메우기

VDI는 브라우저 기반 작업을 적절하게 보호하지 못합니다. 세분화된 데이터 제어와 사용자 작업에 대한 가시성이 부족하기 때문입니다. Prisma Browser는 데이터 마스킹, 스크린샷 차단, 세션 로깅과 같은 정책 기반 제어를 통해 이러한 공백을 메웁니다. 보안 팀은 민감한 데이터를 보호하고 라스트 마일에서 활동을 모니터링할 수 있습니다.

VDI를 적절한 역할로 축소

모든 사용자에게 전체 데스크톱 환경이 필요한 것은 아닙니다. Prisma Browser를 사용하면 조직에서 액세스 요구 사항에 따라 사용자를 세분화할 수 있습니다. 브라우저 전용 사용자는 VDI 사용을 중단하고 씩 클라이언트 앱에만 사용할 수 있습니다. 이를 통해 배포 규모를 적절히 조정하고 ROI를 극대화할 수 있습니다.

SASE와 기본적으로 통합

독립형 보안 브라우저와 달리 Prisma Browse는 광범위한 Prisma SASE 솔루션의 일부입니다. 이러한 네이티브 통합으로 제로 트러스트 보호 기능을 모든 디바이스와 애플리케이션으로 확장하여 사용자가 작업하는 모든 곳에서 일관된 보안을 제공할 수 있습니다.

IT 워크로드 감소

Prisma Browser는 일상적인 IT 관리를 간소화합니다. 중앙 집중식 브라우저 기반 제어를 통해 패치, 리소스 조정, VDI 환경 지원에 소요되는 시간과 노력을 줄일 수 있습니다.