코딩두의 포트폴리오

제로 트러스트란?어떤 사람이나 기기가 이미 조직의 네트워크 내에 있어도 기본적으로 신뢰해서는 안 된다는 개념을 기반으로 조직을 보호하는 데 사용되는 보안 모델 장점안전성이 우수한 보안 모델 - 모든 엑세스 요청에 대해 사용자 및 기기 인증, 권한 부여 강제향상된 업무 유연성 - ZT 모델은 사용자가 어디서든 안전하게 액세스할 수 있게 지원유연하게 적응하는 보안 - 사용자와 기기 동작을 지속적으로 모니터링하여 유연하게 대응

Zero trust와의 연관성- 동적 접근 제어: SDP는 접근이 발생할 때마다 신원을 검증하고, 사용자 컨텍스트(위치, 시간, 장치 상태)에 따라 동적으로 접근 권한을 조정- 세분화된 네트워크 접근: SDP는 네트워크를 미세 세분화하여, 사용자가 필요한 최소한의 리소스에만 접근함- 종단 간 암호화: SDP는 네트워크 통신에 종단 간 암호화를 적용 -> 데이터가 전송 중에도 안전하게 보호됨- 중앙 집중식 보안 정책 관리: SDP는 모든 보안 정책을 중앙에서 관리 -> 일관된 보안 통제 유지 ZTNA(Zero Trust Network Access)란?제로 트러스트 보안 모델을 구현하기 위한 기술, 네트워크가 아닌 애플리케이션에 대한 액세스를 기반으로 보안을 제공 절차적 순서1. 인증 요청 - 사용자는 리소..