Q
[질문] 1) 기존에 방화벽 기반의 네트워크 보안 아키텍처를 운영하고 있는 조직에서, HPE Aruba의 SASE 및 Zero Trust 아키텍처로 전환할 경우, 단계별 마이그레이션 전략이나 병행 운영에 대한 권장 접근 방식이 있을까요 ? 2) Aruba SASE 솔루션이 제시하는 Zero Trust 아키텍처에서는 사용자 및 디바이스의 인증 및 권한 관리를 어떻게 구성하고, 이를 중앙에서 통합적으로 제어할 수 있는지 궁금합니다. 특히 다중 클라우드 환경에서의 통합 보안 정책 운영 사례가 있다면 소개 부탁드립니다.
A
1) HPE Networking SSE는 ZTNA기능을 Agentless로도 기능을 제공하고 있습니다. 당장 인프라를 전체적으로 전환하기 어려운 상호아에서 제로 트러스트로의 전환이 필요하다면 HPE Networking SSE의 Agentless ZTNA 부터 적용하시는 것을 권장드립니다. 2) 사용자 및 디바이스에 대한 인증은 HPE Networking SSE 자체 idp또는 써드파티 인증 체계를 활용하며 중앙의 클라우드 엔진을 통해서 통합적으로 제어합니다. HPE Networking SSE는 멀티 클라우드 환경 운영에 특화되으며 실제로 클라우드에 자산에 접근해야 하는 경우에도 적용이 가능합니다.