제로 트러스트 네트워크

3장. 네트워크 에이전트

이 작품은 AI를 사용하여 번역되었습니다. 여러분의 피드백과 의견을 환영합니다: [e-mail]

보안에 민감한 조직에 있다고 상상해 보세요. 각 직원에게는 업무를 수행할 수 있는 고도의 인증된 노트북이 제공됩니다. 오늘날 업무와 개인 생활이 혼재되어 있는 상황에서 일부 직원은 휴대폰으로 이메일과 캘린더를 확인하고자 합니다. 이 가상의 조직에서 보안팀은 사용자가 특정 리소스에 액세스하는 데 사용하는 디바이스에 따라 세분화된 정책 결정을 적용합니다.

예를 들어, 직원이 회사에서 지급한 노트북에서 코드를 커밋하는 것은 허용되지만 휴대폰에서 커밋하는 것은 매우 이상한 일이 될 수 있습니다. 모바일 기기를 통한 소스 코드 액세스는 등록된 노트북보다 훨씬 더 위험하기 때문에 조직에서는 이러한 액세스를 차단합니다.

여기에 설명된 사례는 사용자와 디바이스 모두에 대해 여러 인증 및 권한 부여 요소가 발생한다는 점에서 제로 트러스트의 매우 일반적인 적용 사례입니다. 그러나 이 예에서는 한 요소가 다른 요소에 영향을 미쳤음이 분명합니다. '정상적으로' 소스 코드에 액세스할 수 있는 사용자가 모바일 장치에서는 그러한 액세스 권한을 누릴 수 없게 된 것입니다. 또한 이 조직은 인증된 사용자가 신뢰할 수 있는 기기에서 코드를 커밋하는 것을 원하지 않으며, 사용자가 자신의 기기를 사용하길 기대합니다.

이러한 사용자와 디바이스의 결합은 제로 트러스트가 도입한 새로운 개념으로, 이를 네트워크 에이전트라고 부릅니다. 제로 트러스트 네트워크에서는 원하는 동작을 정확하게 적용하기 위해 정책이 사용자와 디바이스를 함께 고려해야 하는 경우가 많기 때문에 사용자와 디바이스를 별도로 취급하는 것만으로는 충분하지 않습니다. 시스템에서 네트워크 에이전트를 공식적으로 정의하면 이러한 관계를 파악하여 정책 결정을 내리는 데 사용할 수 있습니다.

이 장에서는 네트워크 에이전트가 무엇이며 어떻게 사용되는지 정의합니다. 이를 통해 에이전트에 포함되는 데이터의 유형에 대해 설명하며, 그 중 일부는 잠재적으로 민감한 데이터입니다. 이러한 데이터의 특성을 고려하여 에이전트가 데이터 플레인 시스템에 언제 어떻게 노출되어야 하는지에 대해 논의할 것입니다. 새로운 개념인 네트워크 에이전트는 표준화의 이점을 누릴 수 있습니다. 이 에이전트를 표준화함으로써 얻을 수 있는 이점을 살펴보겠습니다.

에이전트란 무엇인가요?

네트워크 에이전트 ( )는 일반적으로 사용자, 애플리케이션, 디바이스를 포함하는 네트워크 요청의 행위자에 대해 알려진 데이터의 조합을 가리키는 용어입니다. 전통적으로 이러한 엔티티는 개별적으로 권한이 부여되었지만 제로 트러스트 네트워크에서는 요청에 참여하는 모든 참여자의 조합으로 정책을 가장 잘 파악할 수 있다고 인식합니다. 요청의 전체 컨텍스트를 승인함으로써 자격 증명 도용의 영향을 크게 완화할 수 있습니다.

네트워크 에이전트는 정책을 평가하기 위해 필요에 따라 형성되는 임시 엔티티로 생각하는 것이 가장 좋습니다. 에이전트를 ...