SASE(Secure Access Service Edge)는 Gartner에서 정의한 보안 프레임워크입니다. SASE 아키텍처에서는 보안 및 네트워크 연결 기술이 단일 클라우드 제공 플랫폼에 통합되어 안전하고 빠른 디지털 전환을 지원합니다.
원격 근무 보안으로 원활한 접속 지원
원격 근무가 비즈니스 세계의 새로운 표준으로 자리 잡으면서 원격 근무 보안은 IT 팀의 중요한 우선 순위가 되었습니다. CIO는 고정된 사무실 WAN용 비즈니스 툴을 원격 근무 환경으로 안전하게 확장해야 합니다. 원격 근무 솔루션은 제로 트러스트 네트워킹과 SASE 사이버 보안 프레임워크로의 전환을 지원하는 동시에 어디서나 원활한 접속을 지원해야 합니다. 원격 근무 보안을 올바르게 활용하는 기업은 생산성을 높이고, 수월한 의사 결정을 지원하고, 운영 비용을 절감할 수 있습니다.
Akamai가 도움을 드릴 수 있습니다. Akamai의 보안 솔루션 제품군은 클라우드, 앱, API, 사용자를 포함한 전체 생태계를 보호하므로 직원의 생산성을 저해하지 않고 어디서나 인터넷 접속을 제어할 수 있습니다.
원격 근무 보안의 과제
모바일 및 원격 인력은 2020년 이전부터 점차 증가하기 시작했으나, 코로나19 팬데믹을 거치며 재택근무를 하는 직원의 수가 급격하게 증가했습니다. 직원들이 점차 사무실로 복귀하더라도 업무 환경은 온프레미스와 원격 근무가 혼합된 형태가 될 가능성이 높기 때문에 CIO는 원격 근무 보안 리스크와 민첩성 및 생산성의 필요 사이에서 균형을 유지해야 합니다.
이에 따라 다음과 같은 도전 과제가 발생할 수 있습니다.
- 사이버 범죄 증가. 공격자들은 팬데믹 기간 동안 원격 근무로의 급격한 전환으로 인해 발생한 보안 취약점을 이용했습니다. 네트워크, 민감한 데이터, 사용자를 보안 유출로부터 보호하려면 기업이 원격 근무 보안을 보장하는 동급 최강의 기술에 투자하고 배포해야 합니다.
- 기업 방화벽 외부의 자산. 사무실 밖에서 근무하는 직원이 늘어남에 따라 CIO는 직원이 어디에 있든 기업 자산을 보호할 수 있는 방법을 찾아야 합니다. 원격 근무자가 사용하는 홈 네트워크는 일반적으로 사무실 네트워크에 비해 취약하여 해커의 침입에 더 많이 노출됩니다. 직원의 노트북과 개인 디바이스는 종종 멀웨어와 피싱 공격의 표적이 됩니다.
- 안전하지 않은 협업 툴. 개방형 협업 및 화상 회의 툴은 원격 근무자의 생산성을 높이는 데 필수적입니다. CIO는 이러한 플랫폼에 대한 보안 정책을 검토해 인적 오류의 영향을 최소화하는 동시에 사용자가 빠르고 쉽게 회의를 설정하고 실행할 수 있도록 지원해야 합니다.
Akamai의 원격 근무 보안
Akamai Connected Cloud는 보안 위협을 최소화하면서 원격 근무자의 생산성을 유지할 수 있도록 지원하는 일련의 보안 및 접속 제어 기능을 제공합니다. Akamai를 통해 사용자는 전 세계 어디서나 동일한 경험을 누릴 수 있으며 기업은 공격으로부터 네트워크를 보호하고 애플리케이션 성능을 가속할 수 있습니다.
사용자는 MFA(Multi-Factor Authentication)를 통해 어디서나 안전하게 로그인할 수 있으며, Akamai의 위협 방어 솔루션은 멀웨어, 피싱, 악성 웹 콘텐츠로부터 직원을 보호합니다. 엣지 서버는 네트워크 레이어 DDoS 공격을 자동으로 차단하고 웹 요청을 검사해 SQL 인젝션과 같은 악성 위협을 차단합니다. Akamai는 또한 제로 트러스트 보안을 지원하기 위해 사용자의 신원 및 기타 보안 신호를 기반으로 전체 기업 네트워크가 아닌 필요한 애플리케이션에만 접속 권한을 부여합니다.
Akamai Connected Cloud의 장점:
- 엣지에서 위협 인텔리전스를 통해 사용자, 엔드포인트 디바이스, 리소스를 보호함으로써 디지털 비즈니스를 보호합니다.
- 원격 근무 보안을 보장하면서 협업을 촉진하는 일관된 최신 기업 전략을 구축해 보안 투자의 가치를 극대화합니다.
- 제로 트러스트와 SASE 프레임워크를 지원해 사용자가 내부 리소스와 인터넷에 안전하고 쉽게 원격 접속할 수 있도록 지원합니다.
원격 근무 보안을 위한 Akamai 솔루션
Akamai 플랫폼에는 여러 가지 원격 근무 보안 솔루션이 포함되어 있습니다.
Enterprise Application Access
Akamai Enterprise Application Access 는 적시에 적절한 사용자에게 적합한 애플리케이션에 대한 보안 접속을 제공하기 위해 애플리케이션의 위치와 종류에 상관 없이 데이터 경로 보호, ID 및 접속 관리, 애플리케이션 보안, MFA(Multi-Factor Authentication), SSO(Single Sign-On), 관리 가시성, 제어 기능을 하나의 통합 서비스로 제공합니다. 이 유연하고 적응력이 뛰어난 서비스는 위협 인텔리전스, 디바이스 체계, 사용자 정보 등의 실시간 신호를 기반으로 접속에 대해 세분화된 의사결정을 내립니다.
Secure Internet Access
Akamai Secure Internet Access 는 클라우드 기반의 보안 웹 게이트웨이로, 사용자와 디바이스가 어디에 있든 인터넷에 안전하게 접속할 수 있도록 지원합니다. 실시간 위협 인텔리전스를 기반으로 하는 이 Akamai 솔루션은 다른 레거시 보안 솔루션과 관련된 복잡성과 관리 오버헤드를 없애줍니다. Secure Internet Access는 하드웨어를 설치하거나 유지 관리할 필요 없이 빠르게 설정하고 쉽게 배포할 수 있는 솔루션입니다. 실시간 Akamai 클라우드 보안 인텔리전스와 여러 정적 및 동적 탐지 엔진은 랜섬웨어, 멀웨어, 피싱 시도, DNS 기반 데이터 유출 같은 표적 위협을 선제적으로 식별하고 차단합니다.
Akamai MFA
Akamai MFA 는 가장 강력한 표준 기반 인증 방식인 FIDO2를 활용하는 MFA 솔루션입니다. 다른 FIDO2 기반 솔루션은 물리적 보안 키가 필요하기 때문에 관리 및 사용이 복잡하고 비용이 많이 드는 반면, Akamai MFA는 이러한 검증된 보안 기술을 익숙한 모바일 푸시 알림으로 원활한 사용자 경험을 제공하는 솔루션에 통합했습니다.
자주 묻는 질문(FAQ)
원격 근무 보안은 사무실 밖에서 회사 방화벽으로 보호되지 않는 디바이스와 기술을 사용해 작업하는 직원이 인터넷과 기업 리소스에 안전하게 접속할 수 있도록 보장하는 것입니다.
가장 효과적인 원격 근무 보안 솔루션에는 MFA, 클라우드 기반 보안 웹 게이트웨이 그리고 자산과 애플리케이션에 대한 접속 요청을 지속적으로 검증하고 인증하는 제로 트러스트 네트워크 접속 솔루션이 있습니다.
SASE 프레임워크는 단일 서비스 모델에 여러 보안 기술을 통합합니다. 여기에는 ZTNA(Zero Trust Network Access), SD-WAN(Software-Defined Wide Area Networking), CASB(Cloud Access Security Broker), 차세대 방화벽 및 FWaaS(Firewall as a Service), SWG(Secure Web Gateway), 멀티팩터 인증(MFA)이 포함됩니다.
고객이 Akamai를 선택하는 이유
Akamai는 온라인 라이프를 지원하고 보호합니다. 전 세계 주요 기업들은 매일 수십억 명 고객의 생활, 업무, 여가를 지원하고 디지털 경험을 안전하게 제공하기 위해 Akamai 솔루션을 활용합니다. Akamai Connected Cloud는 대규모로 분산된 엣지 및 클라우드 플랫폼으로, 앱과 경험을 사용자와 더 가까운 곳에 배치하고 위협을 멀리서 차단합니다.