진정한 최소 권한 액세스
공격 표면을 대폭 줄여줍니다.
세분화된 액세스 제어로 모든 사용자와 앱을 안전하게 연결합니다. 특허받은 App-ID™ 기술을 활용하여 앱과 앱 이하의 수준에서 다운로드, 업로드를 비롯한 액세스를 정밀하게 제어합니다.
중요한 이유
하이브리드 근무와 앱에 직접 연결하는 아키텍처로 인해 공격 표면이 크게 늘어났습니다. 지금의 ZTNA 1.0 솔루션은 보안이 일관되지 못하고 불완전해서 보호 기능은 적은 반면 액세스 권한이 너무 크기 때문에, 조직에서 데이터 보안 침해 리스크가 커집니다.
최소 권한 원칙 위반
ZTNA 1.0 솔루션은 IP 주소, 포트 번호와 같이 낮은 수준의 네트워킹 구조를 기반으로 하는 조밀하지 못한 제어 기술을 활용합니다. 이러한 접근 방식은 지나치게 과도한 액세스 권한을 부여하게 되어 조직에 대한 공격 리스크가 커지게 됩니다.
허용 및 무시 모델 통합
ZTNA 1.0에서는 앱에 한 번 액세스하면 사용자나 앱 동작의 변화나, 악성 활동 여부와 관계없이 해당 통신은 묵시적으로 무한 신뢰하게 됩니다. 보안 침해는 100%가 허용된 활동에서 발생하며, 이는 "허용 및 무시" 모델로는 방지할 수 없습니다.
모든 앱이나 데이터 보호 불가
ZTNA 1.0 솔루션은 최신 클라우드 네이티브 앱, 동적 포트를 사용하는 앱, 또는 서버에서 시작한 앱을 적절히 보호할 수 없습니다. 게다가 ZTNA 1.0은 데이터에 대한 가시성이나 제어 기능을 제공하지 못하므로 엔터프라이즈가 공격자나 악의적인 내부자가 데이터를 유출할 리스크가 있습니다.
