[코레이즈] SASE / SSE (새시) 를 구현하려면? (feat. ZTNA) 2/2

2024.08.26 코레이즈 (코레이즈) 24 Views 0개의 댓글

안녕하세요 코레이즈입니다.

SASE / SSE 기업에서 구현할때의 고려사항에 대한 두번째 얘기입니다.

SASE 와 SSE 도입시에 추가적인 고려사항은

1. 우리회사는 SASE / SSE 를 왜 도입하려는 것인가?

2. 우리회사의 SSO를 어떻게 가져갈 것인가?

첫번째는 SASE / SSE 도입이유의 필요성입니다.

SASE/SSE 솔루션 자체가 모든 트래픽을 In-Line 구조로 클라우드에 보내는 구조입니다. 그렇다면 일반 인터넷 속도보다는 매우 제한적인 트래픽 속도를 가지게 됩니다. (임직원들의 불만이 생기는 구간이죠...) 이를 해결하기 위해서는 PoP 및 리전을 한국으로 지정해야 하는데, 이럴경우 비용에 대한 부담이 추가적으로 발생합니다.

●업무에 제한된 트래픽 속도 (이메일, ERP 등 업무에는 지장이 없지만, 체감상 느린 속도 발생)
●한국리전 지정에 대한 비용 증가

모든 트래픽을 In-Line 으로 보내지 않고 특정 트래픽과 특정 어플리케이션만 사용중인 기본 회선으로 라우팅을 변경할 수 있는 SASE 솔루션도 있으니, 꼭 확인해 보시기 바랍니다. CASB 또는 DLP 검사가 꼭 필요한 어플리케이션들은 In-Line 클라우드로 보내 검사를 수행할 수 밖에 없습니다.

●어떤 임직원들을 SASE로 사용하게 지정할 것인가?

- 기사용중인 SSL VPN 솔루션과 충돌로 인한 중복비용 발생

- 기사용중인 DLP, DRM, ZTNA 솔루션과 충돌로 인한 중복비용 발생

추가적인 SASE/SSE 도입시에 이미 도입한 솔루션들에 의한 Sunk Cost 가 발생하게 됩니다. 처음부터 솔루션이 없는 상황에서는 모든 제어가 가능한 SASE/SSE 제품이 훌륭한 대안이 될 수 있지만, 이러한 경우에 추천드릴 수 있는 방법은 Hybrid 구조를 추천드릴 수 있습니다. 접근 어플리케이션별로 선택적인 솔루션 사용과 회사 자산이 아닌 개인 컴퓨터 머신(BYOD)들의 경우 회사의 보안 솔루션에 대한 라이선스를 지급하기는 오히려 부담스럽기 때문에 SASE가 훌륭한 대안이 될 수 있습니다.

●최소한의 수량

- 도입에 앞서 라이선스 최소 수량을 고민해 보시기 바랍니다. 대부분 SASE 솔루션이 50 User 이상입니다!

●중복비용 투자

- 이미 도입한 SASE 와 중복되는 솔루션의 중복비용을 어떻게 줄일 수 있을 것인가?

●클라우드 제품의 사용량?

- 클라우드 제품을 사용하지 않는데, SASE 도입이 필요있을까?

- SASE 이외의 SSE 나 ZTNA 만으로도 가능한 보안 수준이 아닐까?

2. 우리회사의 SSO를 어떻게 가져갈 것인가?

많이 간과되고 있는 사항인데, Account 에 대한 연계가 필수적입니다.

   - 보안 (AAA) Triple-A 에서 Authentication(인증), Authorization(권한부여), Accounting
   (계정 관리)는 필수적인 사항입니다. 특히 ZTNA 를 사용하시려면, Account 에 대한 SSO 를
   가져가셔야 합니다.

   - Account 는 임직원 사용 측면에서 편리하고 간편해야 합니다. 모든 솔루션이 다른 ID/PW를
   가지고 있다면, 임직원들의 피로도는 늘어나며, 관리자의 PW변경 업무는 매우 늘어나고,
   이는 누락되는 사항이 발생하여 장기적으로는 보안의 구멍이 발생하게 됩니다.

(만약 HR팀에서 퇴사자 및 휴직자 발생시 정보를 공유해 주지 않는 다면, 계정 권한은
남아있게 됩니다.)

- 계정에 대한 Life Cycle 이 관리되고 있지 않다면, 보안의 구멍이 발생하는 것은 필수 입니다.

   계정 Account 요즘에는 E-mail 기반으로 구성됩니다. 임직원도 E-mail 기반이 편리하고
   쉽습니다.
   단, 이러한 E-mail 기반으로 Account를 SSO로 하려면 몇가지 인증이 필요하게 됩니다.