코드로 인프라 관리하기(2판)

제로 트러스트 보안 모델과 SDN

제로 트러스트 보안 모델

zero

-

trust

security

model

은 시스템의 모든 서비스, 애플리케이션과 여러 리소스를 가장 낮

은 레벨에서 보호한다. 이는 보안 네트워크 내의 모든 장치를 신뢰할 수 있다고 가정하는 기존의 경계 기반

보안 모델

perimeter

-

based

security

model

과 다르다.

시스템을 코드로 정의해야만 중요한 시스템을 제로 트러스트 모델로 구현할 수 있다. 반대로 시스템의 각 프

로세스 제어 관리를 수작업으로 하면 엄청난 압박을 받게 된다.

제로 트러스트 시스템의 경우 각각의 새로운 애플리케이션에 액세스해야 하는 애플리케이션과 서비스를 표

시하기 위해 주석이 추가된다. 플랫폼은 이를 사용하여 필요한 액세스를 자동으로 활성화하고 다른 것들은

차단한다.

이 접근 방식의 이점은 다음과 같다.

각 애플리케이션과 서비스는 명시적으로 필요한 권한과 액세스 권한만 갖는 최소 권한 원칙

principle

of

least

privilege

을 따른다.

제로 트러스트 또는 경계 없는

perimeterless

보안은 보호가 필요한 특정 리소스에 대해 더 작은 범위의 장벽

과 제어를 적용하도록 한다. 이 접근 방식을 사용하면 광범위한 신뢰 영역

trust

zone

을 허용할 필요가 없다.

광범위한 신뢰