사이버 보안 메시 아키텍처(CSMA)란 무엇입니까?
조직이 직면한 가장 큰 보안 과제 중 하나는 보안 사일로입니다. 많은 기업이 특정 보안 위험을 해결하기 위해 다양한 지점 보안 솔루션을 배포합니다. 그 결과, 보안 아키텍처가 복잡해지고 모니터링 및 관리가 어려워져 탐지 누락 및 응답 지연이 발생합니다.
CSMA는 기업이 사일로화된 보안을 넘어 보안에 대한 보다 협력적이고 유연한 접근 방식으로 전환할 수 있도록 Gartner에서 개발한 개념입니다. CSMA는 보안 기능을 모듈화하고 일련의 지원 계층을 통해 상호 운용할 수 있도록 하여 보안을 보다 구성 가능하고 확장 가능하게 만들도록 설계되었습니다. CSMA는 보안을 보다 응집력 있고 협업적으로 만들어 조직이 더 적은 리소스로 더 나은 보안을 달성할 수 있도록 합니다.
보안에 대한 이러한 접근 방식은 조직이 다양하고 진화하며 확장되는 IT 환경 전반에 걸쳐 일관된 보안을 배포해야 할 수 있는 하이브리드 멀티 클라우드 환경으로의 전환에 매우 적합합니다. CSMA는 개별 보안 솔루션이 공통의 목표를 향해 함께 작동할 수 있는 프레임워크를 정의함으로써 진화하는 보안 요구 사항을 충족하기 위한 보다 협력적이고 유연하며 확장 가능한 접근 방식을 가능하게 합니다.
CSMA 기본 계층이란 무엇입니까?
CSMA는 다양한 보안 제어 및 솔루션이 보다 효과적으로 상호 운용될 수 있도록 확장 가능하고 상호 운용 가능하며 구성 가능한 프레임워크를 제공하도록 설계되었습니다. CSMA의 기본 계층은 다양한 보안 솔루션이 협업하여 달성할 수 있는 핵심 보안 목표와 기능을 정의합니다.
CSMA는 다음과 같은 네 가지 기본 계층을 정의합니다.
- 보안 분석 및 인텔리전스: 이 계층의 솔루션은 다양한 보안 도구에서 보안 데이터를 수집, 집계 및 분석하는 데 중점을 둡니다. 이 데이터를 기반으로 하는 솔루션은 다음과 같습니다. 보안 정보 및 이벤트 관리 보안 정보 및 이벤트 관리(SIEM)) 및 보안 오케스트레이션 자동화 및 대응 (SOAR) 도구는 잠재적인 위협을 분석하고 적절한 위협 대응을 트리거할 수 있습니다.
- 분산 ID 패브릭: 이 계층은 제로 트러스트 보안 정책의 핵심인 ID 및 액세스 관리 서비스를 제공하는 데 중점을 둡니다. 기능에는 분산형 ID 관리, 디렉터리 서비스, ID 증명, 권한 관리 및 적응형 액세스가 포함됩니다.
- 통합 정책 및 태세 관리: 다양한 환경에서 일관된 보안 정책을 관리하고 적용하려면 다양한 환경에 맞게 정책을 변환해야 합니다. 이 레벨의 솔루션은 정책을 특정 환경 또는 도구에 필요한 규칙 및 구성 설정으로 변환하거나 동적 런타임 권한 부여 서비스를 제공할 수 있습니다.
- 통합 대시보드: 단절되고 단절된 보안 솔루션의 배열은 여러 대시보드 간에 컨텍스트 전환을 강제하여 보안 운영을 방해합니다. 이 계층은 조직의 전체 보안 아키텍처에 대한 통합 가시성을 제공하여 보안 사고에 대한 보다 효율적인 감지, 조사 및 대응을 가능하게 합니다.
CSMA의 주요 이점
CSMA는 보안 솔루션이 더 잘 작동할 수 있도록 하는 기본 계층을 정의합니다. 이는 조직에 다음과 같은 여러 가지 보안 이점을 제공합니다.
- 지능형 보안 설계: CMSA는 핵심 보안 기능에 대한 기본 계층을 정의합니다. 이를 통해 조직은 보안 아키텍처를 설계하고 이러한 기본 정보를 기반으로 솔루션을 배포할 수 있습니다.
- 일관된 보안: CSMA를 통해 조직은 필요에 따라 보안을 확장할 수 있는 아키텍처를 정의하여 보다 일관된 보안을 달성할 수 있습니다. 이를 통해 조직은 진화하고 확장되는 인프라를 일관되게 보호할 수 있습니다.
- 유연성 및 확장성: CSMA는 필요에 따라 새로운 인프라 또는 솔루션을 포함하도록 조직의 보안 아키텍처를 확장하도록 설계되었습니다. 이를 통해 기업 보안은 확장되고 분산된 IT 인프라의 진화에 보조를 맞출 수 있습니다.
- 향상된 협업: CSMA는 조직의 다양한 보안 솔루션 간의 협업을 개선하기 위한 것입니다. 이를 통해 위협 탐지, 대응 및 예방의 속도와 효율성이 향상됩니다.
- 간소화된 배포 및 관리: CSMA는 보안 솔루션을 배포하기 위한 기본 구조를 만들어 새로운 솔루션을 더 빠르게 배포하고 구성할 수 있도록 합니다. 또한 아키텍처의 유연성과 적응성을 통해 변화하는 비즈니스 및 보안 요구 사항을 충족하도록 발전할 수 있습니다.
- 효율성 향상: CSMA는 조직의 보안 아키텍처를 통합하므로 보안 담당자가 다양한 도구 간에 작동하고 컨텍스트를 전환할 필요가 없습니다. 이를 통해 솔루션을 보다 효율적으로 배포, 구성 및 사용할 수 있으므로 다른 중요한 보안 작업에 시간과 리소스를 확보할 수 있습니다.
피드백