꺼지지 않는 생각의 자유

Cato SASE의 IPS(침입방지시스템)는 Intrusion Prevention System의 약어로, 기업에서 사용되는 모든 디바이스와 애플리케이션에서 발생하는 다양한 유형의 공격을 탐지하고 차단하는 기능을 제공합니다. 네트워크 트래픽을 모니터링하고 악성 컨텐츠를 차잔하는 네트워크 보안 기술 입니다. 이를 통해 기업은 더욱 강력한 보안 솔루션을 제공하고, 공격으로 인한 데이터 유출이나 다운타임을 방지할 수 있습니다. 랜섬웨어, 우회 공격, 취약성 악용 및 기타 광범위한 사이버 위협으로부터 인프라를 보하는 매우 중요한 보인 기술 입니다. Cato SASE의 IPS는 다음과 같은 기능을 제공합니다. 시그니처 기반 탐지: Cato SASE의 IPS는 시그니처 기반 탐지 기술을 사용하여, 이미 알려진 공격 ..

"클라우드 인에이블드 아키텍처 기반"이란 클라우드 컴퓨팅 기술을 활용하여 소프트웨어 시스템을 설계하고 구축하는 방법론 중 하나 입니다. SASE를 이해하고 구현하기 위해 사전에 알아 두어야 할 중요한 개념 중 하나가 "클라우드 인에이블드 아키텍처 기반" 입니다. 이 아키텍처는 기존의 전통적인 클라이언트-서버 아키텍처와는 다르게, 클라우드 컴퓨팅 환경에서 서비스를 제공하고자 하는 시스템을 구성하는 것을 목표로 합니다. 이러한 아키텍처는 시스템의 기능과 데이터가 클라우드에 저장되고 처리되며 클라이언트는 이러한 기능과 데이터에 대한 엑세스 권한만 갖게 됩니다. 이를 통해 클라우드 인프라를 활용하여 시스템의 가용성, 확장성 및 유연성을 높일 수 있습니다. 또한 이 아키텍처는 보안성이 강화 됩니다. 클라우드에 저..

Cato의 SASE 솔루션과 아카마이의 EAA(Enterprise Application Access)는 모두 기업이 효과적으로 네트워크를 관리하고 보안을 강화하며 이용자들의 접속을 편리하게 하도록 돕는 "네트워크, 보안 통합 솔루션 입니다. Cato의 SASE와 아카마이의 EAA는 모두 기업의 보안과 네트워크 연결을 관리하는 제품으로 비슷한 목표를 가지고 있지만 몇 가지 차이점도 있습니다. 차이점 1. 구현 방식: EAA: 애플리케이션 수준의 접근 제어를 구현하는 클라우드 기반의 보안 제품입니다. Cato SASE: SD-WAN, 보안 및 클라우드 기능을 하나로 통합하는 클라우드 기반의 네트워크 보안 제품입니다. 아카마이 EAA는 클라우드 기반의 애플리케이션 접근 보호 솔루션으로, VPN을 대체하기 위해..

아카마이의 EAA 솔루션은 Enterprise Application Access의 약자로 기업의 애플리케이션 접근과 보안을 관리하는 솔루션입니다. EAA는 클라우드 기반의 애플리케이션에 대한 접근을 보호하고, 인증, 권한부여, 암호화 및 네트워크 보호 등의 보안 기능을 제공합니다. 사용자가 어디서든 접속할 수 있도록 하며, 기업 내부의 애플리케이션과 클라우드 서비스를 안전하게 연결합니다. EAA는 기업의 보안을 강화하면서도 앤드 유저의 사용성을 유지하는 것을 목표로 하는 서비스입니다. 아카마이가 인수한 소하시스템즈(Soha Systems)의 기술이 채용된 솔루션 입니다. 별도 클라이언트 설치 필요가 없어 기업의 IT관리자 및 사용자들에게 설치 및 사용의 편의성을 제공 합니다. EAA는 가상 사설망(VPN..

SASE와 SSE는 모두 가트너에 의해 정의가 내려진 네트워크 보안 모델을 나타내는 용어입니다. 가트너(Gartner)는 전세계 정보 기술(IT) 시장 연구 및 컨설팅을 하는 회사로서, 다양한 IT 분야의 연구 보고서 및 분석, 시장 동향 예측 등을 제공합니다. 가트너는 SASE와 SSE 개념을 처음 소개하면서 이들에 대한 정의를 발표하고, 시장에서 어떻게 발전할 것인지 향후 전망을 예측하고 있습니다. 가트너는 IT 산업에서 권위 있는 기관 중 하나로 여겨지며, 가트너의 정의는 IT 산업의 동향과 발전 방향을 파악하는 데 매우 중요한 역할을 합니다. 따라서, 가트너의 SASE와 SSE에 대한 정의는 이 분야에 관심을 가지고 있는 전문가나 기업들에게 매우 유용한 정보로서 활용될 수 있습니다. SASE(Se..

[ChatGPT가 답하다] SASE(Secure Access Service Edge)는 네트워크와 보안을 클라우드 기반으로 통합하는 기술에 대한 정의 입니다. 기업에서 SSL VPN을 SASE로 전환하면 기존의 방식 보다 다양한 다음과 같은 이점을 얻을 수 있습니다. 1. 전체 보안 관리 및 보안 정책 제어/관리의 간소화. SASE는 모든 보안 기능을 하나의 클라우드 기반 플랫폼으로 통합을 하므로 보안 정책 및 규정을 전체적으로 통합 관리할 수 있습니다. 기업은 전체 보안 관리에 대한 비용과 노력을 줄일 수 있으며, 사용자에게는 개별적인 보안 클라이언트 설치와 구성이 필요 없습니다. 2. 성능 향상 SASE는 클라우드 기반으로 모든 보안 기능을 제공하므로 기존 SSL VPN 방식보다 더 빠른 성능을 제공..

SASE는 IT인프라를 보유한 거의 모든 기업에 필요한 네트워크 및 보안 아키텍처 입니다. SASE 도입의 필요성 및 필요한 환경을 정리해 보았습니다. 1. 클라우드 기반 애플리케이션을 사용하는 환경 클라우드 기반 애플리케이션을 사용하는 기업들은 더 많은 사용자와 디바이스에서 애플리케이션에 대한 엑세스를 허용해야 합니다. 이는 복잡하고 높은 수준의 보안 관리를 필요로 합니다. SASE는 클라우드를 기반으로 보안을 Security as a Service 형태로 제공합니다. 이를 통해 기업은 다양한 보안 솔루션 적용 및 효과적인 보안 정책 제어 및 관리를 할 수 있습니다. 2. 해외 지점/지사/사무소 간 MPLS 전용선 비용 절감이 필요한 기업 글로벌 기업들은 전세계적으로 서비스 및 업무 연결이 필요합니다...

Cato SASE(Secure Access Service Edge)와 Infoblox DNS(Domain Name System) 솔루션은 각각 네트워크 보안과 DNS 보안을 강화하는데 효과적인 솔루션입니다. 이 두 솔루션을 함께 사용하면 전체 보안의 완결성을 높일 수 있습니다. Cato SASE와 Infoblox DNS 솔루션을 함께 적용하여 구현 가능한 보안의 완결성을 높이는 방법 입니다. 1. DNS 보안을 강화할 수 있습니다. Infoblox DNS는 DNS 서비스의 가용성과 안정성을 보장하면서 DNS보안을 강화하는데 필요한 솔루션 입니다. Infoblox DNS는 DDI(DNS, DHCP, IPAM) 솔루션을 제공하여 DNS 쿼리의 안정성을 강화하고 악성코드가 DNS 쿼리를 조작하는 것을 방지할 ..

SASE(Secure Access Service Edge)는 네트워크와 보안을 클라우드 기반으로 통합하여 관리하는 새로운 IT 기술의 접근 방식 입니다. 모바일 디바이스를 통한 IT접근이 폭발적으로 증가하고, 클라우드 기반으로 IT환경이 빠르게 진화함에 따라 네크워크는 방대해지고, 보안의 복잡성은 기하급수적으로 확대되고 있습니다. 이러한 IT환경의 급속한 변화에 효과적으로 대응하여 IT관리의 효율성을 높이고, 서비스의 품질을 유지 및 향상시키기 위해 새로운 접근 방식으로 제시된 것이 SASE 입니다. 기업이 SASE를 도입하게 되면 네트워크 영역과 보안 영역이 클라우드 기반으로 통합되므로 기존의 IT 관리자의 역할에도 여러 변화가 수반됩니다. SASE 도입에 따른 IT관리 업무 환경의 변화에 대해 알아보..

SASE가 필요한 이유 SASE는, 빠르게 진화하는 IT 인프라 환경의 운영 효율성과 안정성 제고 및 네트워크 엑세스를 보호하는데 직면한 문제를 해결하기 위해 필요한 IT 기술의 한 카테고리로 가트너에 의해 정의된 개념 입니다. 클라우드 이용 및 다양한 단말기 이용 활성화로 온라인 데이터 이용량 증가 및 원격 접속 업무량 증가 등으로 IT인프라가 폭발적으로 방대해지고 있습니다. 네트워크의 복잡성과 보안의 위협요소 등도 함께 커지고 있습니다. 방대해지고 복잡해지는 네트워크와 보안을 통합하여 IT인프라의 운영효율성, 보안 안정성, 비용 효율성, 성능 향상을 이루고자 하는 것이 SASE가 필요한 이유 입니다.SASE 도입의 필요성은 다양한 관점에서 설명할 수 있는데, 기업의 네트눠크 인프라 운영 및 관리..