앞날에는 무엇이 기다리고 있을까요?
디지털 혁신과 원격 근무에서 발생한 요구 사항으로 인해 엔터프라이즈에서 클라우드 사용량이 크게 늘었습니다. 또한 엔터프라이즈 외부의 사용자와 앱이 증가함에 따라 트래픽을 데이터센터로 백홀하는 기존 아키텍처 모델은 더 이상 사용할 수 없게 되었습니다.
SASE는 SD-WAN(Software-Defined Wide Area Networking)을 서비스형 방화벽(FWaaS), 보안 웹 게이트웨이(SWG), 클라우드 액세스 보안 브로커(CASB), 제로 트러스트 네트워크 액세스(ZTNA)와 같은 보안 서비스와 융합해 하나의 클라우드 기반 서비스로 통합합니다.
완벽한 SASE 솔루션은 SD-WAN과 보안을 단 하나의 통합형 서비스로 융합해 위치와 관계없이 모든 사용자에게 일관된 보호와 고성능 사용자 경험을 제공합니다. 이를 효과적으로 해내려면 기업에서 확인해야 할 10가지 원칙이 있습니다.
SD-WAN 솔루션을 간소화할 방법을 찾는다면, SASE 같은 클라우드 기반의 자율적인 솔루션을 고려하는 것이 좋습니다. SD-WAN 솔루션은 패킷 기반이 아니라 애플리케이션 정의 방식이어야 가시성이 우수하며, SaaS, 클라우드, UCaaS(Unified Communications as a Service)를 포함한 앱 SLA를 지원해야 합니다. 게다가 SASE는 네트워킹과 보안의 결합체입니다. 따라서 효과적인 SASE 솔루션은 여러 공급업체의 상이한 제품을 결합하는 대안적 접근 방식이 아니라 응집된 플랫폼의 일환으로 일관된 정책을 갖춘 통합 SD-WAN을 제공해야 합니다.
기존 VPN과 ZTNA 1.0 솔루션으로 요즘의 하이브리드 인력을 보호하기에는 역부족입니다. 지금의 클라우드 중심 기업은 공격 표면을 줄이면서도 앱과 직접 연결되는(direct-to-app) 연결성을 제공해야 합니다. ZTNA 2.0은 세분화된 최소 권한 액세스에 지속적인 신뢰 검증과 심층적이고 지속적인 보안 검사를 결합하여 하나의 통합 제품에서 어디서나 모든 사용자, 디바이스, 앱 및 데이터를 보호합니다.
SASE 솔루션은 거버넌스, 액세스 제어 및 데이터 보호를 위해 인라인 및 API 기반 SaaS 제어를 모두 통합해야 합니다. 탁월한 가시성, 관리, 보안, 최신 위협에 맞선 제로데이 보호를 제공하려면 SASE에 컨텍스트 제어는 물론 인라인과 API 기반 보안까지 결합해야 합니다. 이것을 멀티모드 CASB라고도 합니다.
SASE 솔루션은 클라우드에서 네트워크 보안 정책을 구현함으로써 차세대 방화벽 보호와 동등한 FWaaS 기능을 지원해야 합니다. 중요한 것은 SASE 솔루션이 기본적인 포트 차단 또는 최소한의 방화벽 보호에만 그치지 않도록 하는 것입니다. 귀사에는 Threat Prevention 서비스 및 DNS 보안과 같은 클라우드 기반 보안 기능은 물론 차세대 방화벽이 제공하는 기능도 필요합니다.
SASE 솔루션에는 기존 SWG와 같은 보안 서비스가 포함되어 있으므로 기업에서 웹에 대한 액세스를 제어하고 보안 정책을 적용하여 악성 웹사이트나 부적절한 콘텐츠로부터 사용자를 보호할 수 있습니다. DNS 보안 및 명시적 프록시와 함께 사용될 때 SWG는 조직이 SASE 아키텍처로 전환할 수 있는 간단한 온보딩 메커니즘을 제공합니다.
이제는 직원들이 어디에서나 일하기 때문에 사용자 환경을 최적화하는 것이 중요합니다. 사용자와 IT 팀 양쪽에 이점을 주려면 SASE 솔루션에 ADEM을 통합하여 엔드포인트 디바이스, Wi-Fi, 네트워크 경로, 애플리케이션에 대한 포괄적인 가시성, 자동 복구 업데이트, 상세한 성능 인사이트를 제공해야 합니다.
직원과 데이터를 보호하려면 최신 위협 인텔리전스를 사용하여 익스플로잇과 멀웨어를 차단하는 것이 매우 중요합니다. SASE 솔루션은 프레임워크에 Threat Prevention 도구를 통합하고 신속하고 민첩하게 반응하여 위협을 복구 업데이트할 수 있어야 합니다. 알려지지 않은 파일 및 웹 기반 위협을 즉시 차단하도록 인라인 머신 러닝도 통합되어 있어야 합니다. 또한 자동화된 정책 추천이 시간을 절약하고 사용자의 실수 가능성을 낮출 수 있습니다.
과거의 기술이 스마트 서모스탯과 스마트 조명 시스템 같은 미래 기술로 변화함에 따라 조직들은 IoT 디바이스를 도입하고 있습니다. 이제 기업 사내 네트워크에 접속했을 때 보호해야 할 대상은 스마트폰, 스마트워치와 노트북만이 아닙니다. SASE 솔루션은 조직이 위협을 신속하게 식별하고 복구 업데이트할 수 있도록 머신 러닝과 AI를 통합하여 자율성을 강화해야 합니다.
DLP는 민감한 데이터를 보호하고 기업 전체에서 규정 준수를 확실히 하는 데 필요한 도구입니다. 따라서 SASE 솔루션에 이 핵심 기능을 포함해야 합니다. DLP는 SASE와 함께 사용하면 임베디드, 클라우드 기반 서비스 형태로 네트워크, 클라우드, 사용자 등 전체적으로 중요한 데이터를 정확하고 일관되게 식별, 모니터링, 보호하는 역할을 합니다.
확장 가능한 SASE 솔루션을 통해 조직은 플랫폼에 서비스를 쉽게 추가하여 가능한 모든 사용 사례를 해결할 수 있습니다. 서로 통합되지 않은 포인트 솔루션의 방해 요소가 없으면 조직은 기존의 타사 서비스로 자신들의 역량을 강화함으로써 만족스러운 결과를 얻을 수 있습니다.
열 가지 원칙
주의하지 않으면 구축 문제가 발생할 수 있지만, 원활한 구축을 보장하는 방법이 몇 가지 있습니다.
단일 공급업체 SASE 제공자는 자사 제품 포트폴리오 내에서 필요한 SD-WAN과 보안 기능을 모두 제공하려 애쓰며, 고객에게 단 하나의 통합형 플랫폼을 제공합니다. 반면 복수 공급업체 SASE 제공자의 경우, 다양한 기술 통합 파트너와 협력해 일련의 SD-WAN과 보안 기능을 제공합니다.
다음 몇 가지 질문에 답해보세요. Palo Alto Networks의 Prisma SASE가 귀사에서 비용을 절약하는 데 어떻게 도움이 될지 알아볼 수 있습니다. 귀사만의 고유한 특징에 따라 슬라이더를 움직이거나 값을 입력하면 됩니다.
1,000
10%
25
$245,534
62%
심층적인 계산치를 알아보려면 Forrester에서 제작한 이 사이트를 참조하세요.
IT 보안팀의 효율성 강화
최종 사용자 생산성 향상
보안 도구 비용 절감
원격 근로자 기술 솔루션 관리 효율성 개선
WAN 하드웨어 및 연결 비용 절감
원격 사이트 관리 효율성
IT 보안팀의 효율성 강화
최종 사용자 생산성 향상
보안 도구 비용 절감
원격 근로자 기술 솔루션 관리 효율성 개선
WAN 하드웨어 및 연결 비용 절감
원격 사이트 관리 효율성
Prisma SD-WAN과 Prisma Access가 주요 기업에 효율성 향상, 비용 절감, 차세대 보안 등 이외에도 어떤 여러 가지 장점을 제공하는지 알아보세요.
비용 효율적인 WAN 링크를 사용해 WAN 비용 인상 없이 네트워크 대역폭을 평균 500% 늘렸습니다.
"중앙 관리 시스템에서 전체 환경을 관리하는 것은 자동화에 매우 적합하며, 선제적 분석 및 문제 해결을 위해 보다 풍부한 데이터 텔레메트리를 수집하여 해당 정보를 애플리케이션 레이어로 가져오려는 우리의 계획과도 잘 맞습니다. 우리 네트워크 전략의 중요한 부분으로 자리 잡고 있습니다.
"
GEORGI STOEV
수석 네트워크 아키텍트
Salesforce
지금은 일상적인 온보딩 작업의 90%를 소프트웨어가 처리하다 보니, 포트폴리오에 새 자산을 추가해도 IT 리소스 요구 사항이 대폭 줄어듭니다.
"덕분에 고객에게 더 나은 애플리케이션을 제공할 수 있게 되었습니다. 그 결과 더욱 경쟁력 있는 기업이 되었죠.
"
BOBBY WILKINS
사이버 보안 사업부 부사장(VP)
CAESARS ENTERTAINMENT
대역폭이 대폭 증가함과 동시에 새 매장의 프로비저닝을 단순화함으로써 Prisma SD-WAN을 통해 AutoNation은 연간 비용을 300만 달러까지 절감했습니다.
"순조롭게 인수를 진행하고, 기존 딜러의 인터넷 연결을 Prisma SD-WAN 디바이스에 연결한 후 반 시간 만에 업무를 개시할 수 있다는 건 정말 획기적인 일이었습니다.
"
ADAM RASNER
기술 운영 사업부 부사장(VP)
AutoNation
네트워크에 Prisma Access를 이미 구축하고 있는 Jefferies는 전 세계 모든 재택근무 인력을 완전히 구성하고 지원하는 데 단 2주면 충분했습니다.
"Palo Alto Networks가 없었다면 저희는 지금 이 자리에 있지 못했을 것입니다. 코로나19로 모든 것이 정지된 상황에서도 우리는 고객에게 계속해서 서비스를 제공할 수 있었죠. Prisma Access는 저희 아키텍처의 근간입니다.
"
JERRY KOWALSKI
상무 이사, 미주 최고 정보 보안 책임자(CISO)
JEFFERIES LLC
Prisma SD-WAN을 구축한 결과 WAN 문제 티켓이 한 달에 3,000건에서 30건으로 99% 감소했습니다.
"Prisma SD-WAN 솔루션은 네트워크의 올바른 구축에 도움이 되었을 뿐만 아니라, 비즈니스에 중요한 트래픽의 우선순위를 확인하는 데 큰 도움이 되었습니다. 또한 문제가 있을 때 어디에서 해결해야 할지에 대한 가시성을 확보하는 데도 큰 도움이 되었습니다.
"
TOMMY MEEK
최고 정보 책임자(CIO)
AARON’S
Schlumberger는 단 며칠 만에 디바이스를 프로비저닝하고 회사 전체에 안전한 원격 액세스를 제공하여 원격 근무 인력을 25,000명에서 82,000명으로 확대할 수 있었습니다.
"Palo Alto Networks는 사이버 보안 기술 분야의 선두 주자라고 자신 있게 말 할 수 있으며, 저희 또한 업계에서 사이버 보안의 확실한 선두가 되고 싶습니다. Palo Alto Networks와 함께이기에 가능했습니다.
"
ASHOK BELANI
EVP
SCHLUMBERGER NEW ENERGY
Palo Alto Networks는 세계적인 보안 공급업체일 뿐만 아니라, 믿음직한 파트너이기도 합니다. 고객을 위해 지속적인 지원은 물론 심층적인 완화 및 구현 지원도 제공하여 고객 비즈니스의 번창을 돕습니다.
Prisma Access에는 QuickStart 서비스가 제공되어 구현 속도를 높이고 모범 사례와 일치하도록 도와드립니다. 당사 전문가가 고객 환경에 맞춰 Prisma Access를 설계, 구축하는 과정을 안내하여 클라우드에서 원격 네트워크와 모바일 사용자를 안전하게 활성화해드립니다. 이처럼 직접 출동하는 서비스에는 프로젝트 관리, 계획, 구성, 프로덕션 배포 이벤트 지원, 문서화, 지식 전달 등이 있습니다.
Prisma SASE는 하이브리드 인력을 위한 최고의 보호 솔루션입니다. 다음 단계로 넘어가야 하는 이유를 알아보려면 데모를 요청하거나 오늘 바로 영업 담당자와 상담하세요.
