제로 트러스트는 전 Forrester 분석가가 개발한 보안 모델입니다. 존 킨더웨그 2010년. 그 이후로 "제로 트러스트" 모델은 사이버 보안 분야에서 가장 인기 있는 개념이 되었습니다. 최근의 대규모 데이터 유출은 기업이 사이버 보안에 더 많은 관심을 기울여야 할 필요성을 확인시켜 줄 뿐이며 제로 트러스트 모델이 올바른 접근 방식일 수 있습니다.

제로 트러스트는 경계 내부의 사용자를 포함하여 누구에 대한 완전한 신뢰 부족을 의미합니다. 이 모델은 각 사용자 또는 장치가 네트워크 내부 또는 외부의 일부 리소스에 대한 액세스를 요청할 때마다 데이터를 검증해야 함을 의미합니다.

제로 트러스트 보안의 개념에 대해 자세히 알아보려면 계속 읽어보세요.

제로 트러스트 작동 방식

제로 트러스트의 개념은 여러 기술과 프로세스를 포함하는 사이버 보안에 대한 전체적인 접근 방식으로 발전했습니다. 제로 트러스트 모델의 목표는 오늘날의 사이버 보안 위협과 데이터 유출로부터 회사를 보호하는 동시에 데이터 보호 및 보안 규정을 준수하는 것입니다.

제로 트러스트 개념의 주요 영역을 분석해 보겠습니다. Forrester는 조직이 최상의 "제로 트러스트" 전략을 구축하기 위해 이러한 각 사항에 주의를 기울일 것을 권장합니다.

제로 트러스트 데이터: 귀하의 데이터는 공격자가 도용하려는 것입니다. 따라서 "제로 트러스트" 개념의 첫 번째 기반이 마지막이 아닌 첫 번째 데이터 보호. 이는 회사 데이터의 보안을 분석, 보호, 분류, 추적 및 유지할 수 있음을 의미합니다.

제로 트러스트 네트워크: 정보를 훔치려면 공격자가 네트워크 내에서 이동할 수 있어야 하므로 이 프로세스를 최대한 어렵게 만드는 것이 임무입니다. 이러한 목적을 위해 특별히 설계된 차세대 방화벽과 같은 최신 기술을 사용하여 네트워크를 분할, 격리 및 제어하십시오.

제로 트러스트 사용자: 사람은 보안 전략에서 가장 약한 고리입니다. 사용자가 네트워크 및 인터넷 내에서 리소스에 액세스하는 방법을 제한, 모니터링 및 엄격하게 시행합니다. VPN, CASB(Secure Cloud Access Brokers) 및 기타 액세스 옵션을 설정하여 직원을 보호하십시오.

제로 트러스트 로드: 워크로드라는 용어는 고객이 비즈니스와 상호 작용하는 데 사용하는 전체 애플리케이션 스택 및 백엔드 소프트웨어를 지칭하기 위해 인프라 서비스 및 제어 팀에서 사용합니다. 그리고 패치되지 않은 클라이언트 애플리케이션은 보호해야 하는 일반적인 공격 벡터입니다. 하이퍼바이저에서 웹 프런트엔드에 이르는 전체 기술 스택을 위협 벡터로 취급하고 제로 트러스트 도구로 보호합니다.

제로 트러스트 장치: 사물 인터넷(스마트폰, 스마트 TV, 스마트 커피 메이커 등)의 부상으로 인해 지난 몇 년 동안 네트워크 내에 있는 장치의 수가 크게 증가했습니다. 이러한 장치는 잠재적인 공격 벡터이기도 하므로 네트워크의 다른 컴퓨터와 마찬가지로 세그먼트화하고 모니터링해야 합니다.

시각화 및 분석: 제로 트러스트를 성공적으로 구현하려면 보안 및 사고 대응 팀에 네트워크에서 발생하는 모든 일을 시각화할 수 있는 도구와 진행 상황을 이해할 수 있는 분석을 제공하십시오. 고급 위협 방지 및 분석 사용자 행동 네트워크의 잠재적 위협에 대한 성공적인 싸움의 핵심 포인트입니다.

자동화 및 제어: 오토메이션 모든 제로 트러스트 시스템을 가동 및 실행하도록 지원하고 제로 트러스트 정책을 모니터링합니다. 사람들은 "제로 트러스트" 원칙에 필요한 이벤트의 양을 추적할 수 없습니다.

제로 트러스트 모델의 3대 원칙

모든 리소스에 대한 안전하고 검증된 액세스 요구

제로 트러스트 개념의 첫 번째 기본 원칙은 인증 및 검증 모든 리소스에 대한 모든 액세스 권한. 사용자가 파일 리소스, 애플리케이션 또는 클라우드 스토리지에 액세스할 때마다 이 리소스에 대해 이 사용자를 다시 인증하고 권한을 부여해야 합니다.
당신은 고려해야합니다 모든 호스팅 모델 및 연결 출처에 관계없이 그렇지 않은 것으로 입증될 때까지 위협으로 네트워크에 액세스하려고 합니다.

최소 권한 모델 사용 및 액세스 제어

최소 권한 모델 각 사용자의 액세스 권한을 자신의 의무를 수행하는 데 필요한 수준으로 제한하는 보안 패러다임입니다. 각 직원에 대한 액세스를 제한함으로써 공격자가 하나의 계정을 손상시켜 많은 수의 멜론에 대한 액세스 권한을 얻는 것을 방지합니다.
사용 액세스 제어의 역할 모델(Role Based Access Control)최소 권한을 달성하고 비즈니스 소유자가 자신의 제어 하에 데이터에 대한 권한을 관리할 수 있는 기능을 제공합니다. 정기적으로 자격 및 그룹 구성원 검토를 수행합니다.

모든 것을 추적

"제로 트러스트" 원칙은 모든 것에 대한 통제와 검증을 의미합니다. 악의적인 활동에 대한 분석을 위해 모든 네트워크 호출, 파일 액세스 또는 이메일 메시지를 기록하는 것은 한 사람 또는 전체 팀이 수행할 수 있는 작업이 아닙니다. 그래서 사용 데이터 보안 분석 수집된 로그를 통해 네트워크에서 다음과 같은 위협을 쉽게 탐지합니다. 무차별 대입 공격, 맬웨어 또는 은밀한 데이터 유출.

"제로 트러스트" 모델 구현

몇 가지를 지정하자 주요 권장 사항 "제로 트러스트" 모델을 구현할 때:

1. 제로 트러스트 원칙에 부합하도록 정보 보안 전략의 모든 요소를 ​​업데이트하십시오. 위에서 설명한 제로 트러스트 원칙에 대해 현재 전략의 모든 부분을 확인하고 필요에 따라 조정합니다.
2. 기술 스택을 분석하고 제로 트러스트를 달성하기 위해 업그레이드 또는 교체가 필요한지 확인하십시오. "제로 트러스트" 원칙 준수에 대해 사용된 기술 제조업체에 확인하십시오. 제로 트러스트 전략을 구현하는 데 필요할 수 있는 추가 솔루션에 대해서는 새로운 공급업체에 문의하십시오.
3. 제로 트러스트를 구현할 때는 체계적이고 신중한 접근 방식의 원칙을 따르십시오. 측정 가능한 목표와 달성 가능한 목표를 설정합니다. 새로운 솔루션 제공업체도 선택한 전략과 일치하는지 확인하십시오.

제로 트러스트 모델: 사용자 신뢰

"제로 트러스트" 모델은 다소 잘못된 이름이지만 "아무것도 믿지 말고 모든 것을 검증하라"는 말은 그다지 좋게 들리지 않습니다. 사용자를 정말 신뢰해야 합니다. 면 (그리고 그것은 정말 큰 "만약"입니다) 그들은 적절한 수준의 인증을 통과했고 모니터링 도구는 의심스러운 것을 드러내지 않았습니다.

Varonis의 제로 트러스트 원칙

제로 트러스트 원칙을 구현함으로써 Varonis는 고객 중심 접근 방식을 허용합니다. 데이터 보안:

• 바로 니스 권한 및 폴더 구조 검사 달성하기 위해 최소 권한 모델, 비즈니스 데이터 소유자 지정 및 프로세스 설정 소유자가 직접 액세스 권한을 관리합니다.
• 바로 니스 콘텐츠를 분석하고 중요한 데이터를 식별합니다. 가장 중요한 정보에 추가 보안 및 모니터링 계층을 추가하고 법적 요구 사항을 준수합니다.
• 바로 니스 파일 액세스, Active Directory 활동, VPN, DNS, 프록시 및 메일을 모니터링하고 분석합니다. 에 기본 프로필 만들기 네트워크에 있는 모든 사용자의 행동.
  고급 분석 현재 활동을 표준 동작 모델과 비교하여 의심스러운 활동을 식별하고 감지된 각 위협에 대한 다음 단계에 대한 권장 사항과 함께 보안 사고를 생성합니다.
• 바로니스 제공 모니터링, 분류, 권한 관리 및 위협 식별을 위한 프레임워크, 네트워크에서 "제로 트러스트" 원칙을 구현하는 데 필요합니다.

제로 트러스트 모델이 필요한 이유

제로 트러스트 전략은 데이터 유출 및 최신 사이버 위협에 대한 필수 보호 계층을 제공합니다. 공격자가 네트워크에 침입하는 데 필요한 것은 시간과 동기입니다. 어떤 방화벽이나 비밀번호 정책도 이를 막을 수 없습니다. 해킹 당했을 때 그들의 행동을 식별하기 위해 내부 장벽을 구축하고 발생하는 모든 것을 모니터링해야 합니다.

출처 : habr.com