Tomorrow.io는 1Password와 ZTNA를 연동해 통합된 제로 트러스트 액세스를 구현합니다

과제: 최소 권한 적시 액세스를 적용할 때 ZTNA의 한계

ZTNA와 같은 네트워크 수준의 액세스 솔루션은 허용 범위가 지나치게 넓고 액세스가 계속 유지되는 경우가 많아, 엄격한 최소 권한 JIT 액세스를 적용할 수 있을 만큼 세분화되어 있지 않습니다. ZTNA 도구는 특정 리소스와 특정 작업이 아니라 애플리케이션이나 시스템 전체에 대한 액세스 권한을 부여하므로, 필요 이상의 권한이 주어지고 잠재적인 보안 공백이 생깁니다.

1Password와 ZTNA는 세분화된 다층 제어 기능을 제공합니다. 1Password와 ZTNA 제공업체 간 통합 덕분에 사내 환경 전반에서 적시(JIT)에 필요한 만큼만(JEA) 액세스 권한을 부여하고 연결도 필요한 만큼만(JEC) 허용할 수 있습니다.

Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io

Belostosky는 이어서 이렇게 말합니다. "이러한 통합된 접근 방식은 포괄적인 제로 트러스트 솔루션을 구현합니다. 엔드투엔드 최소 권한을 적용하고 공격 표면을 줄이며 온디맨드 액세스를 간소화할 수 있다는 점에서 그 가치가 상당합니다."

솔루션: 최소 권한 원칙을 적용한 적시 네트워크 액세스

Tomorrow.io는 1Password와 ZTNA 제공업체를 활용해 최소 권한 원칙을 적용하면서 특정 앱과 환경에 대한 임시 액세스 권한을 안전하게 프로비저닝합니다. 이를 통해 상시 권한을 제거하고 공격 표면을 크게 줄입니다.

엔드투엔드 최소 권한을 적용하세요

네트워크 제어와 권한 제어를 연계해 사용자가 꼭 필요한 대상에만 액세스하고, 그 외에는 액세스할 수 없도록 하세요. 연결과 액세스를 모두 필요한 만큼만 허용해 과도한 노출을 방지하세요.

적시 제어로 시간 제한 액세스를 적용하세요

필요할 때만 임시 액세스 권한과 네트워크 연결을 허용하고, 노출을 최소화하며 권한이 자동으로 회수되도록 해 규정 준수 위험을 줄이세요.

액세스와 연결 전반을 통합적으로 파악하세요

누가 액세스를 요청했는지, 어떤 권한이 부여되었는지, 사용자가 어디에 연결했는지 추적해 액세스 승인부터 실시간 시스템 활동까지 전 과정을 빠짐없이 감사할 수 있도록 하세요.

1Password를 사용하기 전에는 프로덕션 환경에 대한 상시 액세스를 제어할 수 없었어요. 이제 적시 액세스를 통해 필요할 때마다 정밀하게 제어할 수 있어요 — 보안과 운영 효율성도 향상됐어요.

Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io