NAC
-
제로트러스트와 통합로그분석의 상관관계_인스피언Technology/로그관리 및 분석(SIEM) 2023. 9. 21. 13:44
안녕하세요.인스피언입니다.최근 들어 정보보안과 관련하여 화제가 되고 있는 제로 트러스트 보안 모델은 기술의 일종이 아닌, 모든 사용자의 디바이스나 애플리케이션들은 기본적으로 신뢰할 수 없다고 가정하는 보안 접근 개념입니다. 모든 상호작용은 신뢰할 수 없는 것으로 간주되며, 액세스를 요청하는 개체는 인증, 권한 부여, 지속적인 모니터링을 통해 정당성을 입증해야 합니다.제로 트러스트는 네트워크 경계를 중심으로 하는 기존 보안 모델의 한계를 극복하기 위해 개발되었습니다. 기존 보안 모델은 네트워크 내부와 외부를 비신뢰 / 신뢰의 영역으로 나누고, 내부 영역은 기본적으로 안전하다고 가정합니다. 그러나 이러한 셋업의 보안 시스템은 자칫 허술한 보안망을 구축하게 되는 상황을 만들기도 했습니다. 제로트러스트의 ..