제로 트러스트를 위한 Akamai Guardicore Platform

Akamai Guardicore Platform은 마이크로세그멘테이션, 제로 트러스트 네트워크 접속, DNS 방화벽, 매니지드 위협 탐색 기능을 조합합니다. 이러한 구성요소를 함께 사용하면 모든 엔티티를 기본적으로 신뢰할 수 없는 것으로 취급하고, 최소 권한 접속을 시행하고, 포괄적인 보안 모니터링을 유지하는 등 제로 트러스트의 핵심 원칙을 준수하는 단일 솔루션을 기업에 제공할 수 있습니다.

제로 트러스트 보안을 지원한다고 주장하는 다른 보안 솔루션은 파트너십이나 통합을 통해 ZTNA와 마이크로세그멘테이션 기능을 함께 제공하는 데 의존합니다. Akamai Guardicore Platform은 신뢰할 수 있는 단일 벤더사인 Akamai가 제공하는 단일 통합 콘솔을 통해 업계 최고의 동서 및 남북 트래픽 가시성 및 제어 기능을 제공합니다.

ZTNA와 마이크로세그멘테이션은 제로 트러스트의 기본 원칙인 모든 엔티티를 신뢰할 수 없고, 최소 권한 접속이 적용되며, 보안이 지속적으로 모니터링되는 원칙을 시행합니다. 현재 기업들은 이러한 서로 다른 포인트 솔루션을 배포하고 관리합니다. 이로 인해 복잡성과 운영 오버헤드가 발생해 기업의 제로 트러스트로의 전환이 지연될 수 있습니다.

Akamai Guardicore Access는 마이크로세그멘테이션과 ZTNA를 통합 솔루션으로 결합해 애플리케이션 접속 및 세분화를 위한 단일 정책 계획을 제공합니다. 사용자부터 워크로드 수준까지 포괄적인 엔드투엔드 가시성, 사용자의 위치에 관계없이 ID 기반 애플리케이션 접속 제어, 진정한 엔드포인트 세그멘테이션을 통한 애플리케이션 접속을 제공합니다.

Akamai는 매일 14조 건 이상의 DNS 쿼리를 처리하는 Akamai Connected Cloud를 통해 DNS 트래픽에 대한 광범위한 가시성을 확보하고 있습니다. 플랫폼에 DNS 방화벽을 포함시킴으로써 남북 트래픽을 더욱 안전하게 보호하는 동시에 막대한 비용이 발생하는 보안 유출을 방지함으로써 제로 트러스트를 달성하기 위한 진정한 멀티레이어 접근 방식을 제공합니다. DNS는 대표적인 위협 기법으로, Akamai의 DNS 방화벽은 악성 DNS 요청을 차단하고 많은 위협이 사용자 머신에 도착해 다른 자산으로 확산되기 전에 차단합니다. 한편, 마이크로세그멘테이션은 머신과 워크로드를 동시에 격리해 측면 이동을 방지함으로써 잠재적인 유출을 차단합니다.

Akamai는 자사 제품에서 책임감 있게 AI를 사용하기 위해 노력하고 있으며, 생성형 AI가 특정 작업과 운영을 보다 쉽고 직관적으로 만드는 데 도움이 될 수 있다는 사실을 발견했습니다. 예시:

네트워크와의 통신: Akamai Guardicore Platform은 사용자가 자연어를 사용해 네트워크 로그와 통신할 수 있도록 지원합니다. 이를 통해 컴플라이언스 노력과 시간에 민감한 인시던트 대응 활동을 신속하게 처리할 수 있습니다.

라벨링 가속: 라벨은 소프트웨어 기반 세그멘테이션의 근간이지만 모든 기업이 보호해야 할 각 자산에 대한 정확한 인벤토리를 보유하고 있는 것은 아닙니다. Akamai Guardicore Platform은 AI를 사용해 이러한 자산의 동작 방식을 분석하고 관련 애플리케이션 라벨을 제안할 수 있습니다. 그러한 제안에는 신뢰도 점수와 함께 해당 라벨이 선택된 이유에 대한 근거가 포함된 설명이 함께 제공됩니다.

SQL 쿼리 생성: 강력한 osquery는 Akamai Guardicore Platform의 옵션으로 제공되며, 이를 통해 사용자 환경에서 실행 중인 머신에 대한 특정 정보를 쿼리할 수 있습니다. 하지만 SQL과 유사한 구문을 사용해 관련 쿼리를 생성하는 방법을 알아야 합니다. 대부분의 사용자는 무엇을 쿼리해야 하는지는 알지만 필요한 구문을 모릅니다. Akamai Guardicore Platform은 AI를 활용해 자연어를 이러한 쿼리로 번역할 수 있으므로 기술 전문가가 아니더라도 신속하게 답변을 얻을 수 있습니다. 이는 Log4j와 같은 악용에 대한 취약 여부와 방법을 파악하는 등 취약점 평가에 특히 유용합니다.