Vektorium공유 맥락과 고객 통제를 갖춘 제로 트러스트 사이버보안
Cypher Sentinel은 신원, 기기, 네트워크, 정책 맥락을 통합하여 운영 환경 전반의 제로 트러스트 보안을 지원합니다. 기본 제공 기능과 연동 브리지가 기존 도구를 조율된 조사 및 대응에 연결하며, 배포 경계와 행동 권한은 고객이 정의합니다.
기존 보안 스택을 유지하면서 모든 접근 결정을 강화하세요.
도구가 이미 생성하는 신호를 더 넓은 보안 맥락에 통합하세요. Cypher Sentinel은 90개 고객용 엔진과 27개 명령군에 걸친 160개 제공 기능을 추가하여 팀이 사용자, 기기, 애플리케이션, 데이터를 중심으로 보호를 조율하도록 돕습니다.
제로 트러스트는 보호할 자원에서 시작됩니다
NIST SP 800-207은 네트워크 위치나 자산 소유권만으로 암묵적 신뢰를 부여하지 않는 보안 아키텍처를 설명합니다. 자원 접근에 대한 인증과 권한 부여를 평가하고 관련 맥락을 정책에 반영합니다.
배포에서는 누가, 어떤 기기에서, 어떤 자원에, 어떤 조건과 권한으로 접근을 요청하는지라는 실질적인 질문에 답해야 합니다. 지속적인 모니터링은 위험이 변할 때 조직이 접근을 재검토할 기반을 제공합니다.
Cypher Sentinel의 융합 모델은 이러한 질문을 위협 인텔리전스, 엔드포인트 모니터링, 네트워크 분석, 보안 오케스트레이션과 동일한 운영 환경에 통합합니다. 공유 맥락은 조율된 결정을 지원하고, 그에 따른 작업은 고객의 정책이 결정합니다.
신원, 기기, 위협 맥락 통합
연결된 보안 기능 전반의 단일 운영 모델
- 신원 및 접근: 계정 활동, 인증 맥락, 자원과 관련된 권한을 검토합니다.
- 기기 및 엔드포인트: 기기 보안 상태와 엔드포인트 신호를 조사 및 접근 평가에 통합합니다.
- 네트워크 및 애플리케이션: 트래픽, 서비스 활동, 세그멘테이션 경계를 동일한 보안 맥락과 연결합니다.
- 위협 인텔리전스 및 분석: 관련 지표와 행위 분석 결과를 조사 대상 개체와 연결합니다.
- 정책 및 대응: 고객이 정의한 한도 안에서 기본 제공 기능과 연결된 시스템을 통해 허용된 작업을 조율합니다.
기존 IAM, SIEM, EDR, 네트워크 제품은 환경의 일부로 유지할 수 있습니다. 연동 설계에서는 선택한 각 제품에서 사용할 수 있는 신호, 필요한 접근 권한, 워크플로의 적용 지점을 파악합니다.
파일럿에서 살펴볼 접근 위험 시나리오
사용자가 민감한 애플리케이션에 접근하려는 상황에서 엔드포인트 도구가 해당 사용자의 기기에서 의심스러운 활동을 보고한다고 가정해 보세요. 유용한 파일럿은 신원 및 기기 증거를 위험에 노출된 리소스와 연결한 다음 허용된 대응을 시연합니다.
- 관련 신호를 수신합니다. 선택한 신원 이벤트와 엔드포인트 경보를 조사에 가져옵니다.
- 공유 맥락을 구축합니다. 계정, 기기, 애플리케이션 활동 및 사용 가능한 위협 인텔리전스를 연결합니다.
- 합의된 정책을 평가합니다. 요청된 접근과 고객이 정한 대응 조건을 평가합니다.
- 승인된 워크플로를 적용합니다. 승인을 받을 조치를 권고하거나 선택한 정책 집행 지점을 통해 사전 승인된 플레이북을 실행합니다.
- 결과를 검토합니다. 예외 처리 방식을 포함해 조치, 뒷받침하는 증거 및 운영자의 결정을 살펴봅니다.
이는 평가 시나리오의 한 예입니다. 파일럿에서 환경 내 실제 사용 가능한 제품, 신호 및 조치를 확인합니다. 보안팀은 이를 통해 공유 맥락과 조율된 통제의 이점을 구체적으로 평가할 수 있습니다.
CISA의 다섯 기둥에 따라 배포 구성
CISA의 제로 트러스트 성숙도 모델은 업무를 구성하기 위한 다섯 기둥을 제시합니다. 각 기둥은 실질적인 배포 논의의 일부가 됩니다.
- 신원: 어떤 신원, 권한 및 인증 신호를 범위에 포함할까요?
- 기기: 기기 보안 상태를 어떻게 파악하고 갱신할까요?
- 네트워크: 통신 경계와 정책 집행 지점은 어디에 있을까요?
- 애플리케이션 및 워크로드: 어떤 리소스와 서비스 상호작용에 정책 기반 접근이 필요할까요?
- 데이터: 어떤 정보가 민감하고, 누가 사용할 수 있으며, 어떻게 보호될까요?
선택한 프레임워크로 범위와 증거를 정의한 다음 이 영역 간의 관계를 테스트합니다. Cypher Sentinel의 27개 명령군, 90개 고객용 엔진, 160개 제공 기능은 플랫폼의 구성을 나타냅니다. 배포 시 관련 기능을 고객이 선택한 보안 모델에 매핑합니다.
AI가 주도하는 조율. 사람이 정의하는 권한.
AI 운영 모델은 수동 상관 분석을 줄이고 대응을 가속하도록 설계되었습니다. 고객은 각 워크플로에 부여할 권한의 수준을 설정합니다. 운영자에 대한 권고, 승인된 플레이북 실행 또는 정의된 정책 내 자율 조치를 선택할 수 있습니다. 영향이 큰 조치는 승인을 위해 상향 보고됩니다.
이러한 통제에는 연결할 시스템, 교환할 정보 및 플랫폼 실행 위치도 포함됩니다. 주권형 배포는 고객이 통제하는 인프라에 운영 모델을 배치하며, 격리된 배포의 범위는 사용 가능한 신호, 업데이트 및 승인된 전송을 중심으로 정의합니다.
제로 트러스트와 암호화 보호 연결
Cypher Sentinel은 접근 제어 및 보안 운영과 동일한 플랫폼에 양자내성 암호와 고급 암호 기능을 통합합니다. 암호 설계는 선택한 키, 서명 및 보호된 데이터 작업이 배포 요구 사항을 어떻게 지원하는지 정합니다.
정부 및 국방 분야에서는 리소스 접근, 운영 권한 및 주권형 인프라를 함께 평가할 수 있습니다. 핵심 인프라에서는 운영자 접근, 시스템 경계 및 대응이 운영에 미치는 영향을 고려할 수 있습니다.
집중된 파일럿은 우선순위 워크플로 하나와 명확한 수용 기준으로 시작합니다. 활용 가능한 맥락, 적절한 권한, 관찰 가능한 집행 및 이해하기 쉬운 증거 기록이 기준에 포함됩니다. Cypher Sentinel의 전체 운영 모델을 살펴보세요.
자주 묻는 질문
제로 트러스트 사이버보안 플랫폼이란 무엇인가요?
제로 트러스트 사이버보안 플랫폼은 신원, 기기, 자원, 정책 맥락을 통합하여 접근 결정과 지속적인 모니터링을 지원합니다. Cypher Sentinel은 이러한 기능을 기본 제공 보안 기능 및 선택한 외부 연동과 고객이 정의한 권한 아래에서 결합합니다.
제로 트러스트를 도입하려면 기존 IAM, SIEM, 엔드포인트 도구를 교체해야 하나요?
아니요. Cypher Sentinel은 선택한 브리지와 API를 통해 기존 도구와 함께 작동하도록 설계되었습니다. 배포 시 신원, 기기, 위협 신호를 제공하는 시스템, 정책 적용 위치, 허용할 대응 작업을 파악합니다.
CISA 제로 트러스트 성숙도 모델의 다섯 가지 축은 무엇인가요?
CISA의 제로 트러스트 성숙도 모델은 작업을 신원, 기기, 네트워크, 애플리케이션 및 워크로드, 데이터로 구분합니다. 이 다섯 가지 축은 배포 평가를 체계화하는 방법을 제공하며, 모델에는 세 가지 공통 역량도 포함됩니다.
Cypher Sentinel의 자동 행동 여부는 누가 결정하나요?
각 워크플로의 권한은 고객이 설정합니다. Cypher Sentinel의 범위를 권고, 승인된 플레이북 실행, 또는 정의된 정책 안의 자율 행동으로 설정할 수 있습니다. 영향이 큰 작업은 합의된 운영 모델에 따라 승인을 받도록 상신됩니다.
제로 트러스트는 탈취된 자격 증명의 영향을 어떻게 줄이나요?
최소 권한 접근, 기기 평가, 자원 수준 정책, 지속적인 모니터링은 침해된 계정이 접근할 수 있는 범위를 제한할 수 있습니다. 배포 시 관련 적용 지점과 대응 워크플로를 정의한 뒤 신원 또는 기기 위험이 변할 때 어떻게 작동하는지 입증해야 합니다.
제로 트러스트 파일럿은 무엇을 입증해야 하나요?
파일럿은 최초 신호부터 정책 평가와 승인된 작업까지 정의된 접근 또는 조사 워크플로를 보여줘야 합니다. 사용한 증거, 적용된 권한, 운영자의 통제, 적용 결과, 예외나 신호 상실의 처리 방식을 검토하세요.
보안 환경 전반에서 제로 트러스트 구현
기존 도구를 Cypher Sentinel의 기본 제공 기능과 연결하세요. 집중된 파일럿을 위한 리소스, 정책 및 대응 권한을 정의하세요.
제로 트러스트 파일럿 상담