웨비나속 Q&A

통합관리는 Security Cloud Control이라는 클라우드 기반 플랫폼을 통해 관리되고 있고요, 이는 SD-WAN 장비와 SSE를 한곳에서 정책을 설정하고 관리/운영할 수 있습니다.

통합관리가 가능한 Security Cloud Control 을 제공하고 있습니다.

통합관리가 가능한 Security Cloud Control 을 제공하고 있습니다.

시스코 User protection Suite는 5개의 제품을 한번에 제공되는 형태이고요, 데이터의 표준화를 위해서는 별도 시스코의 Splunk나 XDR과 함께하면 데이터 교환과 위협 대응을 손쉽게 할 수 있습니다. 인증 부분은 User protection Suite내에 포함된 Duo 제품을 통해 SSO를 통한 심플화가 가능합니다.

1. 시스코 Suite는 시스코 제품 5개(Duo, Secure Access, Email Threat Defense, ISE)를 한번에 제공하고 있습니다. 이 중 경쟁사 대비 특장점은 기존 SASE 단독으로 커버가 어려운 이메일 보안이나 단말 보안을 함께 제공하여 강력한 사용자 보안을 제공합니다. 2. SASE 는 SD-WAN 디바이스 + SSE(클라우드 기반 보안 스택)으로 보시면 되고요, SSE는 SASE에서 SSE 부분만을 이야기합니다. 이 클라우드 기반의 보안 스택은 Web proxy, FW, DLP, VPNaaS등 다양한 기능을 제공합니다.

보안솔루션을 도입하게 되면 사용자는 불편함을 호소할 수 밖에 없습니다. 이를 유연하게 사용하기 위해서는 시스코 DUO에서 여러 설정을 통해 사용자의 불편함을 최소화 할 수 있습니다,

시스코 Duo 솔루션은 말씀하신 MFA의 불편한 단점들을 최소한 솔루션이므로, 조화롭게 활용 가능하십니다.

단순 SSO(SAML) 기술로는 웹과 앱 동시 사용이 어렵고요, Duo의 Passport라는 기술을 이용하면 VPN앱과 웹에 동시에 사용 가능합니다.

1. 시스코 Suite는 시스코 제품 5개(Duo, Secure Access, Email Threat Defense, ISE)를 한번에 제공하고 있습니다. 이 중 경쟁사 대비 특장점은 기존 SASE 단독으로 커버가 어려운 이메일 보안이나 단말 보안을 함께 제공하여 강력한 사용자 보안을 제공합니다. 2. SASE 는 SD-WAN 디바이스 + SSE(클라우드 기반 보안 스택)으로 보시면 되고요, SSE는 SASE에서 SSE 부분만을 이야기합니다. 이 클라우드 기반의 보안 스택은 Web proxy, FW, DLP, VPNaaS등 다양한 기능을 제공합니다.

이 부분은 비용 예제를 샘플로한 자료가 있습니다. 아래로 문의 주시면 관련 자료 전달 드리겠습니다. [email protected]

네 신청하겠습니다. 감사합니다.

제로트러스트 관련 보안 유출 사례는, 일반적으로 무분별한 권한을 가진 사용자를 통해 내부 모든 시스템을 마비시키는 사례가 많고요, RDP, SSH 접속 권한을 이용하여 내부 시스템을 모두 마비시킨 사례가 있습니다. 이를 위해 권한 설정을 정의 잘하고 최소한의 권한으로 사용될수 있게끔 제로트러스트 도입의 시작을 알려진 공격 사례라고 보시면 됩니다.

제로 트러스트와 SASE 동시 구현할때는 권한 최소화하여 특정 어플리케이션만 접속하게하는 권한 관리가 중요합니다. 이는 시스코의 User protection suite 안에 있는 ISE, Duo 제품으로 커버가 가능합니다.