애플리케이션과 데이터 보호

보안 개발 라이프사이클
보안은 소프트웨어 개발 프로세스와 함께 시작해야 합니다. 소프트웨어는 알려진 취약성과 보안 설계를 확인하기 위해 지속적인 감사와 테스트를 거쳐야 합니다. 보안을 운영에 통합하면 운영에 미치는 영향을 최소화하면서 패치를 적용하고 업그레이드를 수행할 수 있습니다.

플랫폼 강화/자동화
엔터프라이즈 데이터센터 보안은 강력한 인프라 토대와 함께 시작해야 합니다. 기업은 인프라의 보안 구성을 그대로 유지하면서 자동화를 구현하고 있습니다. 이렇게 하면 인적 오류를 피하고 보안을 저하시키지 않으면서 원활한 확장성을 제공할 수 있습니다.

네트워크 마이크로세그멘테이션
정책은 새로운 네트워크 보안 경계입니다. 마이크로세그멘테이션은 네트워크 수준에서 "제로 트러스트"를 적용하기 위한 핵심 요소입니다. 세분화된 네트워크 정책은 애플리케이션과 사용자가 필요한 리소스에만 액세스하도록 제한하여 맬웨어나 랜섬웨어의 확산으로 인한 피해를 미연에 방지합니다. 

ID 및 액세스 관리
분실 또는 도난된 자격 증명을 사용하여 데이터에 액세스하거나 데이터를 도용하지 못하게 차단하려면 운영자가 데이터를 활용하고 조회할 수 있는 범위를 제한하는 것이 중요합니다.  기업은 제로 트러스트의 또 다른 핵심 요소로 역할 기반 액세스 제어(RBAC) 및 다단계 인증(MFA)을 구현하고 있습니다.

미사용 데이터 암호화
데이터 손실을 예방하든, 규제 준수를 보장하든, 데이터 암호화는 사이버 보안 전략의 핵심입니다.  미사용 데이터를 암호화하면 도난 또는 사이버 공격, 보안 침해로 인한 손실의 위험이 크게 줄어들고, 데이터 보호를 할 수 있습니다.

제로 트러스트를 통한 규제 준수, 감사 및 보고
전사적으로 보안 정책을 마련하고 시행하려면 지속적인 보안 감사, 실시간 보고, 간편한 취약점 해결 기능이 필요합니다.