Secure Access 개요

Prev Next

VPC 환경에서 이용 가능합니다.

네이버 클라우드 플랫폼의 Secure Access는 제로 트러스트 보안 모델을 기반으로 클라우드 리소스에 대한 안전한 접속 환경을 구현해주는 서비스입니다. 전통적인 네트워크 보안 형태는 조직 시스템을 중심으로 내부와 외부를 구분하는 경계형 보안(Perimeter Security Model)입니다. 그러나 원격 및 재택 근무가 확산되면서 시스템의 내부와 외부를 구분하는 경계가 모호해지고 업무 기기도 다양해짐에 따라 경계형 보안에 대한 위협이 증가하게 되었습니다. 이에 단순한 경계 보안을 넘어 적절한 인증 없이는 아무것도 신뢰하지 않는다는 Zero Trust 개념 도입이 필요하게 되었습니다. Secure Access 서비스는 Zero Trust 기본 원칙에 따라 언제 어디서나 안전하게 고객의 리소스에 접근할 수 있도록 지원하는 서비스입니다. Secure Access 서비스에서 제공하는 다양한 기능을 활용하여 인가되지 않는 사용자, 기기 등으로부터 네이버 클라우드 플랫폼 리소스를 보다 안전하게 보호할 수 있습니다.

Secure Access가 제공하는 다양한 기능

Secure Access 서비스가 제공하는 다양한 기능에 대한 설명은 다음과 같습니다.

  • 안전하고 편리한 사용자 인증: Sub Account 서비스 연동을 통한 간편한 권한 관리 및 강력한 인증(MFA) 제공
  • 더욱 세분화된 정책 설정(Micro Segmentation): Sub Account 계정/그룹, 기기 설정, 애플리케이션, 네트워크, 접속 시간/위치 등 다양한 컨텍스트 요소를 기반으로 한 최소 권한 및 세분화된 접근 정책 수립
  • 지속적인 Endpoint 검증: OS 설정, IP/Mac, 패치 상태, 애플리케이션 목록 등 에이전트를 통한 지속적인 통합 Endpoint 보안 상태 확인 및 접근 제어
  • 실시간 로깅 및 모니터링: 에이전트 접속 로그, 관리자 정책 설정 로그 등 다양한 로그를 제공하며 Object Storage 서비스 연동을 통한 장기간 보관 가능
  • 전용 Gateway를 통한 안전한 접근 제어 관리(PEP): 동적 접근 제어를 관리하며 리소스에 안정적으로 접근할 수 있도록 고객 전용 Gateway를 제공
  • FIDO 지원으로 더욱 강력해진 인증(지원 예정): 국내 CSP 최초로 글로벌 공식 인증을 획득한 FIDO (Fast IDentity Online)를 기반으로 생체 인증을 통해 보다 안전하면서도 간편하게 사용자 인증 수행

Secure Access 사용 가이드 안내

Secure Access는 수도권, 남부권 리전에서 서비스를 제공하고 있습니다. Secure Access의 원활한 이용을 위해 다음 목차와 목차별 내용을 확인해 주십시오.

Secure Access 연관 리소스

네이버 클라우드 플랫폼에서는 사용자가 Secure Access 서비스를 이해할 수 있도록 가이드 외에도 다양한 연관 리소스를 제공하고 있습니다. Secure Access를 도입을 고민 중인 경우 다음 리소스를 적극 활용해 보십시오.

  • Secure Access에 대한 이해와 사용 방법 고도화
  • Secure Access 서비스 사용에 필요한 연동 서비스 사용 가이드
    • Sub Account 사용 가이드: Secure Access를 관리하는 다양한 권한 레벨의 관리자 계정이 필요한 경우 이용할 수 있는 Sub Account 사용 가이드