ClearPass

  • 전 세계 변전소 보안 점검 결과: “30분 만에 뚫렸다?”

    오늘은 보안 업계뿐만 아니라 우리 일상과도 직결된 아주 “심장 쫄깃한” 리포트 하나를 소개해 드리려고 합니다. 오스트리아의 에너지 보안 전문 기업 오미크론(OMICRON)이 전 세계 100여 개 발전소와 변전소를 조사한 결과인데, 그 내용이 가히 충격적입니다. “IDS(침입 탐지 시스템)를 설치하자마자, 단 30분 만에 치명적인 취약점이 쏟아져 나왔다.” 과연…

  • 직원의 ‘역할’만 바뀌면 보안도 자동으로..

    최근 보안 침해 사고는 주로 휴먼 에러와 최소 권한 원칙 미준수에서 기인합니다. 이를 해결하기 위해 HPE Aruba Networking의 Dynamic Segmentation을 통해 역할 기반 접근 제어로 보안을 강화하고 휴먼 에러를 줄여 제로 트러스트 환경을 구축할 수 있습니다.

  • 역할 기반의 제로 트러스트 환경

    그동안 우리의 네트워크 보안은 매우 정적(Static)이었습니다. 출발지 IP주소와 목적지 IP주소, 그리고 포트로 보안 정책을 만들어 트래픽을 제어하고 보안을 강화했습니다. 하지만, 이제 시대가 바뀌었습니다. IP 주소도 DHCP 환경으로 변화하고 있고, 사용자의 단말도 개인 단말을 포함하여 IT팀이 통제하기 어려워지고 있습니다. 이러한 환경에서 기존의 보안 방식으로는 네트워크 보안을…

  • AI 시대의 제로 트러스트 보안

    리서치 회사인 Sapio Research가 Hewlett Packard Enterprise의 의뢰로 실시한 조사에 따르면 거의 모든 조직에서 AI가 보안 위험을 증가시키고 있다고 합니다. 설문조사에 참여한 IT 리더의 94%는 AI로 인해 보안 위험이 증가했다고 응답했습니다. “응답자들은 보안을 AI 성공의 가장 중요한 요소로 꼽았으며, 이는 데이터 관리에 이어 두 번째로…

  • Zero Trust 시대에서 NAC의 역할?

    라면에 김치, 삼겹살과 소주, 치킨에 맥주…각각 먹는 방법은 다양하고 따로 먹어도 맛있는 음식들이지만, 어떤 것들은 함께 먹었을 때 더 잘 어울리고 맛을 더높여준다는 사실을 부인할 수 없을 것입니다. 이처럼 IT 보안에 있어서 네트워크 접근 제어와 제로 트러스트 보안은 각각으로도 훌륭하지만 함께 사용하면 더 좋습니다. 네트워크…

  • 제로 트러스트 네트워크 보안의 핵심 기능

    10월은 사이버 보안 인식의 달이며, 개인과 조직을 사이버 범죄로부터 보호하는데 초점을 맞추고 있습니다. 조직이 사이버 보안 문제를 해결하는 한 가지 방법은 “제로 트러스트 네트워크 보안”을 채택하는 것입니다. 그러나 제로 트러스트 네트워크 보안 전략을 완전히 구현하면 문제가 발생할 수 있습니다. 제로 트러스트는 역할에 따라 리소스에 대한…

  • EVE-NG로 시뮬레이터 Lab 구성하기

    Aruba AOS-CX 시뮬레이터를 사용해보기 위해서는 EVE-NG와 같은 에뮬레이터 설치가 먼저 필요합니다. 아직 설치하지 않았다면, VMware나 Hyper-V와 같은 하이퍼바이저를 통해 가상머신으로 설치하시면 됩니다. Hyper-V에 설치하는 방법은 이전에 작성한 게시물을 참고해주세요. 정상적으로 EVE-NG를 설치하였다면, 이제 가상 Lab을 꾸미기 위한 이미지를 추가해야 합니다. EVE-NG에서는 아래와 같이 Aruba 제품을…

  • Aruba의 포트폴리오(2)

    지난 포스팅에 이어 Aruba의 포트폴리오 소개를 이어보겠습니다. 네트워크 연결 순간 뿐만 아니라 연결 도중도 보안하는 – ClearPass 유선과 무선의 네트워크 연결과 함께 중요한 것이 보안입니다.이제는 모든 사물이 네트워크에 연결되는만큼 데이터 보호 및 불법 사용자 차단이 중요합니다. 그리고 나도 모르는 사이에 발생하는 내부 위협들에 대해서도 탐지 및 조치가…