Computer Science/Security
Zero Trust란? (+현대적 보안)
Hojae Lee
2022. 7. 19. 09:07
제로 트러스트는 모든 사용자와 패킷, 네트워크 인터페이스 및 장치를 신뢰하지 않는 것이다.
그리고 매번 확인하는 것이다.
+ 모든 행위에 대한 로그를 저장하고 감사할 수 있도록 환경 구성까지.
보안 방법론 및 전략 '제로 트러스트(Zero trust) - OpsNow
제로 트러스트(zero trust)'는 특정 기술이나 솔루션 이름이 아닙니다. 제로 트러스트는 보안 방법론, 전략, 프레임워크입니다. 사용자나 기기가 네트워크나 데이터에 접근을 요청할 때 처음부터
www.opsnow.com
ㄴ 위 글 읽어보면 대강 개념을 잡기에 좋다고 생각한다.
-> 결국 편의성보다 보안을 더 중요하게 여기는 것이고, 한번 인증을 통과했다고 계속 신뢰하는 것이 아니라
계속 검증하는 것. 이것이 현대적 보안이다.