네트워크 방화벽과 Akamai Guardicore 세그멘테이션을 아우르는 정책 통제

공동 거버넌스. 근거에 기반한 접근 결정. 이를 뒷받침하는 증적.

효과적인 마이크로세그멘테이션 운영은 네트워크 계층과 워크로드 계층에서 각각 어떤 접근이 허용되는지 파악하는 데서 시작됩니다. 보안팀은 각 계층이 무엇을 허용하는지, 세그멘테이션 정책이 실제로 적용되고 있는지, 그리고 해당 접근이 비즈니스 요구사항에 부합하는지 확인해야 합니다.

FireMon은 지원되는 Akamai Guardicore 정책을 엔터프라이즈 방화벽 정책과 함께 제공하여, Guardicore가 정책 적용을 계속 담당하는 가운데 보안팀이 접근을 검토하고 세그멘테이션 요구사항을 평가하며 증적을 보관할 수 있도록 지원합니다.

세그멘테이션 의사결정에는 네트워크 맥락이 필요합니다

하나의 애플리케이션은 네트워크 방화벽과 워크로드 제어 양쪽에 걸친 허용 정책에 의존합니다. Guardicore의 레이블 기반 규칙은 접근을 비즈니스 맥락으로 표현하지만, 정책을 서로 분리된 화면에서 확인해야 하기 때문에 환경 전반의 접근을 검증하기가 더 어려워집니다.

보안팀은 다음과 같은 핵심 질문에 답해야 합니다:

• 네트워크 방화벽 정책과 Guardicore 정책은 어떤 접근을 허용하는가?
• 어떤 세그멘테이션 정책이 가시성 확보 전용이고, 어떤 정책이 실제로 차단을 적용하고 있는가?
• 허용된 접근이 애플리케이션의 역할과 비즈니스 요구사항에 여전히 부합하는가?
• 광범위한 허용 정책 중 추가 조사가 필요한 부분은 어디인가?
• 접근을 유지하거나 변경하는 결정을 뒷받침할 증적은 무엇인가?

애플리케이션의 역할과 레이블, 접근 요구사항이 계속 변화하는 만큼, 두 계층을 아우르는 공동 거버넌스 프로세스가 필요합니다.

보안팀이 Guardicore 정책과 방화벽 정책을 함께 관리하는 방법

보안팀은 정규화된 규칙과 레이블, 시뮬레이션된 접근 경로, 모든 접근 결정을 뒷받침하는 공통 증적을 하나의 거버넌스 프로세스에서 검토하여 Akamai Guardicore 세그멘테이션 정책과 네트워크 방화벽 정책을 함께 관리합니다.

FireMon은 지원되는 Guardicore 정책과 확보 가능한 규칙 텔레메트리를 수집한 뒤, 레이블 기반 규칙을 정규화하여 검색, 컴플라이언스 평가, 그리고 해당 구축 환경에서 지원되는 재인증 워크플로우에 활용할 수 있도록 합니다.

접근 분석에서는 FireMon이 네트워크 정책 가시성을 제공합니다 구체적으로는 방화벽 경로와 목적지 워크로드에서 평가되는 Guardicore 정책을 하나로 연결해 분석합니다. 엔드포인트의 Guardicore 정책을 시뮬레이션 경로상의 연관 방화벽 정책과 비교함으로써, 사용자는 지원되는 분석 범위 내에서 해당 트래픽이 실제로 목적지에 도달할 수 있는지 판단할 수 있습니다.

이를 통해 보안팀은 다음 항목을 검토할 맥락을 확보합니다:

• Guardicore 규칙 및 애플리케이션 레이블
• 연관된 네트워크 방화벽 허용 정책
• 차단 적용 정책과 가시성 확보 전용 정책의 구분
• 확보 가능한 규칙 텔레메트리 및 평가 결과

세그멘테이션 정책 적용은 Guardicore가 계속 담당합니다. 승인된 변경은 각 팀이 기존 관리 프로세스를 통해 적용하며, 정책 수집이 FireMon의 쓰기 반영(write-back)을 의미하지는 않습니다.

FireMon이 더하는 가치

통합 제공 여부, 지원 버전, 라이선스, 필요한 디바이스 팩, 텔레메트리, 워크플로우 지원 범위는 구축 환경에 따라 달라집니다. 적용하려는 범위는 FireMon 및 Akamai 기술팀과 확인하십시오.

대표적인 Akamai Guardicore 시나리오를 FireMon 데모에 가져오십시오. 네트워크 계층과 워크로드 계층에 걸쳐 정책을 검토하고, 분석 결과를 조사하며, 환경에 맞는 지원 워크플로우를 정의하는 방법을 직접 확인하십시오.