Secure Access 개념

VPC 환경에서 이용 가능합니다.

Secure Access 개념에서는 Secure Access 서비스를 이해하고 쉽게 활용할 수 있도록 서비스 구조, 서비스 사용자 권한을 설명합니다.

서비스 구조

Secure Access 서비스는 Zero Trust의 기본 원칙에 따라 언제 어디에서나 안전하게 고객의 리소스에 접근할 수 있도록 다양한 기능을 제공합니다. Secure Access 서비스 구조는 다음과 같습니다.

• 정책 관리자(Policy Administrator): Secure Access 매니저(Policy Decision Point)를 통해 사용자, 기기, 애플리케이션을 포함한 컨텍스트 요소를 바탕으로 세밀한 정책을 설정합니다.
• Secure Access Gateway (Policy Enforcement Point): 모든 클라우드 리소스로 접근 요청에 대해 사용자의 Endpoint에 설치된 에이전트(Agent)를 활용하여 실시간으로 정보를 수집하고 분석하여 접근 통제를 수행합니다.

서비스 사용자 권한

Secure Access 서비스 사용자는 다음과 같이 세 가지 유형으로 분류되며, 사용자 권한에 따라 다양한 기능을 제공합니다.

• 관리자(Manager): 정책 관리자로서 관리자 전용 매니저에 접속 가능하며, User 관리, 정책 설정 등 전반적인 서비스 관리 권한을 보유합니다.
• 감시자(Viewer): 보안 점검 담당자서 관리자 전용 매니저에 접속이 가능하며, 설정된 정책, User 상태 및 현황, 접속 로그 등을 읽을 수 있는 권한을 보유합니다.
• 사용자(User): 관리자가 수립한 정책을 적용받는 대상으로, 에이전트에 접속하여 정책에 따라 클라우드 리소스에 접근할 수 있습니다.