서비스 특징
지속적인 신뢰도 검증을 통해 더욱 강화된 리소스 접근 제어
편리한 사용자 계정 관리
상황 기반(context-based)의 접근 제어
소프트웨어 정의 경계 기반의 사용자 접속 제어
사용자 접속 로그의 시각화를 통한 가시성 확보
상세 기능
구성 및 동작
정책 관리자(policy administrator)는 정책 결정 지점(policy decision point)인 Secure Access 매니저를 통해 사용자와 기기, 애플리케이션을 포함한 상황 정보를 바탕으로 정책을 세밀하게 설정할 수 있습니다. 정책 시행 지점(policy enforcement point)인 Secure Access 게이트웨이는 접근 요청이 들어올 때마다 사용자의 엔드포인트에 설치된 에이전트를 활용하여 실시간으로 정보를 검증하고 접근을 통제합니다.
간편하면서도 강력한 사용자 인증
Sub Account 서비스와 자동으로 연동되어 간편하게 정책 관리자, 보안 감사자, 사용자 등의 역할을 정의하고 그에 알맞은 권한을 부여할 수 있습니다. 싱글 사인온(SSO)과 다중 인증(multi-factor authentication)을 기본으로 지원하므로 사용자 계정 중심의 인증을 강화할 수 있습니다.
지속적인 엔드포인트 검증
에이전트를 통해 OS 설정, IP와 MAC 주소, 패치 상태, 애플리케이션 허용/차단 목록 등을 검증하여 엔드포인트를 지속적으로 보호합니다. 정책을 준수하지 못하면 해당 엔드포인트에 대한 접근을 차단하여 데이터 유출을 방지합니다.
전용 게이트웨이를 통한 동적 접근 제어
Secure Access 게이트웨이를 통해 상황에 따라 동적으로 접근을 제어할 수 있습니다. 의심되는 엔드포인트에서는 인터넷을 차단하여 악의적인 사용자가 핵심 자산에 접근하는 것을 막을 수 있습니다.
네트워크 미세 분할을 통한 세분화된 접근 정책
하나의 네트워크를 더 작은 단위로 나누어 워크로드를 고립시키는 세분화된 접근 정책을 수립할 수 있습니다. 최소 권한(least-privilege)만을 부여하여 같은 네트워크 안에서도 사용자나 기기, 접속하려는 애플리케이션, 시간이나 위치 등 여러 상황을 정의할 수 있습니다
실시간 로깅 및 모니터링
에이전트 접속 로그, 관리자 정책 설정 로그 등의 다양한 로그를 기록합니다. Object Storage 서비스와 연동하면 리소스 접속 로그를 비롯한 각종 로그 데이터를 장기간 보관할 수 있습니다.
생체 인식으로 더욱 편리하고 안전하게 인증(예정)
국내 CSP 최초로 글로벌 표준인 FIDO (Fast IDentity Online) 인증 방식을 도입한 네이버 클라우드 플랫폼에서 비밀번호 없이 생체 정보만으로 간편하게 인증할 수 있습니다.
Secure Access 매니저로 정책 통합 관리
정책 관리자 전용 매니저를 통해 간편하게 접근 정책을 정의하고 한 곳에서 관리할 수 있습니다. 매니저는 사용자 접속 로그를 비롯한 주요 로그 데이터를 기록하며, 네트워크 트래픽을 지속적으로 감시하고 분석합니다. 정책 위반이나 접속 현황을 통계 대시보드에서 한눈에 확인할 수 있습니다.
요금
Secure Access 서비스는 월 접속 사용자 수를 구간별로 차등 계산하여 월별로 청구하는 종량제 요금제를 제공합니다.
월 접속 사용자 수 | 월 이용 요금(원) |
|---|---|
1-3 | - |
4-5 | - |
6-10 | - |
11-20 | - |
21-30 | - |
31-50 | - |
51-100 | - |
101-200 | - |
201-300 | - |
301-400 | - |
401-500 | - |
(VAT 별도)
1개월 미만 이용 시 월 단위로 절사하여 일할 계산된 가격이 청구됩니다.
Secure Access 서비스 이용 시 Object Storage 서비스를 반드시 사용해야 합니다.
Secure Access 서비스에 접속하기 위한 Secure Access 게이트웨이는 서버 비용이 별도로 발생합니다.
이용 요금은 한국 표준 시간대(UTC+9)를 기준으로 산정됩니다.
요금 예시
예시 1: Secure Access 서비스에 접속한 사용자가 3명이면 월 -청구
예시 2: Secure Access 서비스에 접속한 사용자가 20명이면 월 - 청구