제로 트러스트 데이터센터

데이터센터가 점점 더 분산되면서 아키텍처 상의 사각지대로 인해 조직이 직면하는 위험이 증가하게 됩니다. 데이터센터의 수가 늘어남에 따라 이러한 데이터센터의 보안을 지키는 일 또한 더욱 복잡해집니다. 주니퍼 네트웍스는 보안에 대한 경험 최우선 방식으로 이러한 문제를 해결하고 아키텍처 전환을 실현해 줍니다.

주니퍼의 제로 트러스트 데이터센터 보안 솔루션은 업계 최초의 분산형 서비스 아키텍처를 제공하며, 이 아키텍처는 주니퍼의 라우팅 인프라와 통합됩니다. 주니퍼는 확장된 SRX 시리즈에서 전력 효율성이 뛰어나고 컴팩트한 4개의 새로운 고성능 방화벽을 제공할 뿐만 아니라, AI 예측 위협 방지 기능과 모든 환경에서 방화벽 및 정책을 관리할 수 있는 단일 통합 플랫폼도 제공합니다.

주니퍼 제로 트러스트 데이터센터 보안 솔루션을 통해 조직은 원하는 속도로 제로 트러스트를 구현하고 새로운 아키텍처로의 전환을 실현함으로써 데이터센터를 효과적으로 보호할 수 있습니다.

주니퍼 제로 트러스트 데이터센터 보안 솔루션의 몇 가지 이점은 다음과 같습니다.

• 새로운 차원의 뛰어난 확장성
  폼 팩터에 상관없이 탄력적인 수평 확장이 가능하며 모든 방화벽을 하나의 논리 장치로 관리하여 복잡하지 않게 규모를 거의 무제한 확장할 수 있습니다. 주니퍼의 커넥티드 시큐리티(Connected Security) 분산형 서비스 아키텍처를 사용하면 단일 장애 지점을 제거하고 섀시 크기 및 폼 팩터와 관련된 제한을 극복할 수 있습니다.
• 통합 플랫폼 및 단일 정책 프레임워크
  정책을 생성하면 통합 플랫폼을 통해 모든 환경(하이브리드, 클라우드, 온프레미스)과 모든 폼 팩터의 방화벽 전체에 적용할 수 있습니다. 이러한 정책은 동적이고, 위치와 관계없이 애플리케이션과 데이터를 따르며, 사용자 및 디바이스 정책에 부합합니다.주니퍼 솔루션을 사용하면 단일 인터페이스를 통해 끊김 없는 명확한 가시성, 정책 구성, 관리, 종합적인 위협 인텔리전스 기능 등을 확보할 수 있습니다.
• 성능 저하가 없는 강력하고 효율적인 보안
  보안으로 인해 네트워크가 느려지고 사용자 경험에 부정적인 영향을 미치는 일은 절대로 있어선 안 됩니다. 주니퍼 솔루션을 사용하면 더 이상 성능과 보안 사이에서 고민할 필요가 없습니다. 지난 4년 동안 주니퍼는 수차례의 타사 테스트를 통해 모든 사용 사례에서 99.9% 이상의 보안 효과를 제공하면서 업계에서 가장 효과적인 보안 기술임을 지속적으로 검증받았습니다. 주니퍼의 최신 SRX 시리즈 방화벽은 컴팩트하고 전력 효율성이 뛰어난 초고성능 제품입니다.
• 위협 인식 네트워크
  주니퍼 솔루션은 OSI 모델의 레이어 2부터 7까지 모든 플랫폼의 보안을 통합하여 네트워크가 센서 및 실행 지점의 역할을 하도록 해줍니다. 주니퍼 제로 트러스트 데이터센터 솔루션을 사용하면 네트워크의 모든 연결 지점에서 내부 확산 공격과 손상을 차단하여 보안 침해의 전반적인 영향을 줄일 수 있습니다.

확장성과 효과 및 성능에 대한 걱정 없이 데이터센터를 안전하게 보호하고 네트워크 전체에 제로 트러스트 운영을 실현하려는 조직은 크든 작든 규모에 상관없이 주니퍼 제로 트러스트 데이터센터 솔루션을 구축해야 합니다. 조직의 기존 투자를 활용하는 주니퍼 제로 트러스트 데이터센터 보안 솔루션을 구축하면 보안 구축을 조정, 프로비저닝 및 관리할 수 있을 뿐만 아니라 기존의 모든 정책을 단일 사용자 인터페이스를 통해 새로운 환경에 효율적이고 효과적으로 확장할 수 있습니다.

Security Director Cloud를 통해 관리되는 4가지 DC 보안 사용 사례는 다음과 같습니다.

1. DC WAN 게이트웨이(DC 액세스 보호)
   누가 및 무엇이 데이터센터에 있는 데이터, 애플리케이션, 서비스 등의 리소스를 액세스할 수 있는지 제어합니다. DC WAN 게이트웨이는 1차 방어선이며, 액세스 정책은 에지의 사용자 정책과 일치해야 합니다.
2. DC 내부(East-West 트래픽 및 세그먼테이션)
   공격 성공의 영향을 제한하는 마이크로 세그먼트를 생성하여 공격자가 온프레미스 또는 클라우드 DC 내부에서 측방향으로 이동하는 것을 방지합니다.
3. 클라우드/DC 상호 연결(애플리케이션 연결 및 데이터 교환)
   확장을 최적화하면서 데이터 플로우를 제어합니다. 두 개의 클라우드 데이터센터 간이든 온프레미스 데이터센터와 클라우드 데이터센터 간이든 데이터센터 위치 간에 전송되는 데이터는 안전하게 보호되어야 합니다.
4. 퍼블릭 클라우드(애플리케이션 액세스 및 데이터 교환)
   많은 퍼블릭 클라우드 환경이 자체의 고유한 보안 제어 기능을 제공하지만, 제로 트러스트 내에서는 퍼블릭 클라우드 리소스에 대한 액세스가 조직 내 다른 데이터센터 환경의 애플리케이션 액세스 정책에 부합해야 합니다.

주니퍼 제로 트러스트 데이터센터 보안 솔루션의 핵심 구성 요소는 다음과 같습니다.

Security Director Cloud: Juniper Security Director Cloud를 사용하면 온프레미스, 클라우드 기반, 클라우드 제공 및 하이브리드 보안 구축 전체에서 간편하고 원활하게 방화벽을 관리할 수 있습니다. 단일 인터페이스를 통해 끊김 없는 명확한 가시성, 정책 구성, 관리 및 종합적인 위협 인텔리전스 기능을 모두 한 곳에서 활용할 수 있습니다.

SRX 시리즈 방화벽: SRX 시리즈는 보안 효과가 입증된 제품으로서 프라이빗 클라우드, 퍼블릭 클라우드, 클라우드 네이티브 등을 비롯한 모든 데이터센터 환경 전체에 정책을 실행하고 맞춤으로써 데이터와 애플리케이션 및 액세스를 안전하게 보호하는 업계 선두의 차세대 고성능 방화벽입니다. 이러한 방화벽은 물리적, 가상 및 컨테이너 등 다양한 폼 팩터로 제공되며 단일 사용자 인터페이스를 통해 관리됩니다.

주니퍼 ATP(Advanced Threat Prevention): 주니퍼 ATP(Advanced Threat Prevention)는 네트워크용 위협 인텔리전스 허브로서, AI 및 ML을 사용하여 공격을 탐지하고 실행을 최적화하는 고급 위협 차단 서비스가 다양하게 내장되어 있습니다. 주니퍼 ATP는 파일, IP 트래픽 및 DNS 요청 내에서 코모디티 및 제로데이 맬웨어를 탐지하여 차단합니다. 이 서비스는 암호화 및 복호화된 네트워크 트래픽 및 IoT 등을 포함한 연결 디바이스로부터의 위험을 평가하고 네트워크 전반에 해당 인텔리전스를 배포하여 사고 발생 전에 공격을 중단하고 공격 경로를 대폭 줄입니다.

주니퍼의 전문가 팀이 처음부터 끝까지 전체 과정을 도와드리겠습니다. 저희 영업 부서에 연락하면 비즈니스 요건에 가장 적합한 솔루션과 관련하여 권장 사항을 자세히 안내받으실 수 있습니다.