Secure Access 용어

VPC 환경에서 이용 가능합니다.

Secure Access를 사용하기 위해 반드시 알아두어야 할 몇 가지 용어가 있습니다. 용어와 용어에 대한 설명은 다음과 같습니다.

Zero Trust

사용자, 기기 및 네트워크 위치에 관계없이 모든 접근 요청을 검증하고, 최소 권한 원칙에 따라 리소스 접근을 허용하는 사이버 보안 모델

경계 기반 보안(Perimeter-based Security)

조직의 내부 네트워크와 외부 네트워크를 구분하고, 네트워크 경계를 중심으로 접근을 통제하는 전통적인 보안 방식

정책 결정 지점(Policy Decision Point, PDP)

사용자, 기기 및 접근 환경 등의 정보를 기반으로 접근 정책을 평가하고, 리소스 접근 허용 여부를 결정하는 구성 요소

정책 관리자(Policy Administrator, PA)

정책 결정 결과에 따라 접근 주체와 리소스 간 통신 경로를 설정하거나 종료하는 구성 요소

정책 시행 지점(Policy Enforcement Point, PEP)

정책 결정 결과에 따라 접근 주체와 리소스 간 접근을 허용하거나 차단하는 구성 요소

다중 요소 인증(Multi-Factor Authentication, MFA)

사용자의 신원을 확인하기 위해 비밀번호, 인증 기기, 생체 정보 등 서로 다른 유형의 인증 요소를 두 가지 이상 조합하여 사용하는 인증 방식

마이크로 세그멘테이션(Microsegmentation)

네트워크 또는 워크로드를 작은 단위로 분리하고, 각 영역 간 통신에 세분화된 접근 통제 정책을 적용하여 불필요한 접근과 위협의 확산을 제한하는 보안 기술

FIDO(Fast IDentity Online)

비밀번호에 대한 의존도를 줄이고, 공개키 암호화 기술을 기반으로 사용자를 안전하게 인증하기 위한 인증 표준으로 생체 정보나 보안 키 등을 활용하여 인증 가능