서비스 특징
지속적인 신뢰도 검증을 통해 더욱 강화된 리소스 접근 제어
Zero-Trust 기반 접근 제어
사용자가 인증되었는지, 기기는 안전한지, 어디에서 어느 애플리케이션에 접속하였는지 맥락을 두루 살펴서 정책을 구성합니다. 한 번 접속하였더라도 연결된 사용자나 장치를 주기적으로 로그아웃시키거나 매체를 제어하여 데이터와 시스템에 대한 접근을 세분화합니다.
편리한 사용자 계정 관리
Sub Account서비스와 연동하여 인증을 수행할 수 있습니다.
Sub Account 서비스에서 제공하는 다양한 보안 및 권한 관리 기능을 활용하여 보안 정책을 수립할 수 있습니다.
소프트웨어 정의 경계 기반의 사용자 접속 제어
소프트웨어 정의 경계(software-defined perimeter) 아키텍처를 기반으로 사전에 정의된 정책에 따라 사용자의 접속을 제어합니다. 접속 위치나 엔드포인트에 상관없이 모든 네트워크 통신은 명백한 신뢰를 통해 이루어지므로 공격 표면을 줄일 수 있습니다.
사용자 접속 로그의 시각화를 통한 가시성 확보
실시간으로 접근 로그를 기록하며 사용자 행위에 대한 통계 데이터를 차트와 그래프로 시각화하여 볼 수 있습니다. 대시보드를 통해 사용자에 대한 이상 징후를 한눈에 파악할 수 있습니다.
상세 기능
구성 및 동작
정책 관리자(policy administrator)는 정책 결정 지점(policy decision point)인 Secure Access 매니저를 통해 사용자와 기기, 애플리케이션을 포함한 상황 정보를 바탕으로 정책을 세밀하게 설정할 수 있습니다. 정책 시행 지점(policy enforcement point)인 Secure Access 게이트웨이는 접근 요청이 들어올 때마다 사용자의 엔드포인트에 설치된 에이전트를 활용하여 실시간으로 정보를 검증하고 접근을 통제합니다.
간편하면서도 강력한 사용자 인증
Sub Account 서비스와 자동으로 연동되어 간편하게 정책 관리자, 보안 감사자, 사용자 등의 역할을 정의하고 그에 알맞은 권한을 부여할 수 있습니다. 다중 인증(multi-factor authentication)을 기본으로 지원하므로 사용자 계정 중심의 인증을 강화할 수 있습니다.
지속적인 엔드포인트 검증
에이전트를 통해 OS 설정, IP와 MAC 주소, 패치 상태, 애플리케이션 허용/차단 목록 등을 검증하여 엔드포인트를 지속적으로 보호합니다. 정책을 준수하지 못하면 해당 엔드포인트에 대한 접근을 차단하여 데이터 유출을 방지합니다.
전용 게이트웨이를 통한 동적 접근 제어
Secure Access 게이트웨이를 통해 상황에 따라 동적으로 접근을 제어할 수 있습니다. 의심되는 엔드포인트에서는 인터넷을 차단하여 악의적인 사용자가 핵심 자산에 접근하는 것을 막을 수 있습니다.
네트워크 미세 분할을 통한 세분화된 접근 정책
하나의 네트워크를 더 작은 단위로 나누어 워크로드를 고립시키는 세분화된 접근 정책을 수립할 수 있습니다. 최소 권한(least-privilege)만을 부여하여 같은 네트워크 안에서도 사용자나 기기, 접속하려는 애플리케이션, 시간이나 위치 등 여러 상황을 정의할 수 있습니다
실시간 로깅 및 모니터링
에이전트 접속 로그, 관리자 정책 설정 로그 등의 다양한 로그를 기록합니다. Object Storage 서비스와 자동으로 연동되어 각종 로그 데이터를 장기간 보관할 수 있습니다.
Secure Access 매니저로 정책 통합 관리
정책 관리자 전용 매니저를 통해 간편하게 접근 정책을 정의하고 한 곳에서 관리할 수 있습니다. 매니저는 사용자 접속 로그를 비롯한 주요 로그 데이터를 기록하며, 네트워크 트래픽을 지속적으로 감시하고 분석합니다. 정책 위반이나 접속 현황을 통계 대시보드에서 한눈에 확인할 수 있습니다.
요금
Secure Access 서비스는 접속 가능 최대 ID 수를 구간별로 차등 계산하여 월별로 청구하는 종량제 요금제를 제공합니다.
접속 가능 최대 ID 수 | 월 이용 요금(원) |
|---|---|
3 | - |
5 | - |
10 | - |
20 | - |
30 | - |
50 | - |
100 | - |
200 | - |
300 | - |
400 | - |
500 | - |
(VAT 별도)
1개월 미만 이용 시 월 단위로 절사하여 일할 계산된 가격이 청구됩니다.
Secure Access 서비스 접속을 위한 Secure Access 게이트웨이는 서버 및 공인 IP가 사용되며 비용 별도 발생합니다.
Secure Access 서비스 이용 로그 저장을 위해 Object Storage가 사용되며 비용 별도 발생합니다.
이용 요금은 한국 표준 시간대(UTC+9)를 기준으로 산정됩니다.
요금 예시
예시 1: Secure Access 서비스 상품 선택시 사용 계정 수를 3개로 설정하고 실제 등록한 사용자가 2명이면 월 -청구
예시 2: Secure Access 서비스 상품 선택시 사용 계정 수를 20개로 설정하고 실제 등록한 사용자가 10명이면 월 - 청구