Zero Trust 네트워크 보안 정책 관리

Zero Trust 네트워크 보안 정책 관리란 방화벽, 클라우드 보안 그룹, SASE, SD-WAN, 세그멘테이션 플랫폼 등 모든 네트워크 적용 지점에서 최소 권한 접근을 정의하고 검증하며 입증하는 활동을 말합니다. FireMon은 이를 정규화된 단일 정책 모델에서 수행하므로, Zero Trust 규칙이 벤더 전반에서 일관되게 유지되고 네트워크가 변경되어도 그대로 유효하게 적용됩니다.

아닙니다. Zero Trust Network Access(ZTNA)는 사용자와 애플리케이션 간 접근을 제어하고, 방화벽과 세그멘테이션 플랫폼은 트래픽을 통제합니다. FireMon은 이러한 도구가 워크로드, 애플리케이션, 인프라 전반에 적용하는 네트워크 보안 정책을 거버넌스합니다. 기존 적용 플랫폼을 대체하지 않고 함께 동작합니다. 자세한 내용은 다음을 참조하십시오: ZTNA란 무엇입니까?

그렇습니다. 방화벽은 north-south 트래픽과 영역 간 트래픽의 적용 지점으로 남아 있으며, 그 rule base에 네트워크에서 가장 광범위한 접근 권한이 설정되어 있는 경우가 많습니다. Zero Trust는 이러한 규칙이 최소 권한 수준에 도달하고 그 상태를 유지할 것을 요구합니다. FireMon은 과도하게 허용된 규칙과 미사용 규칙을 식별하고, 배포 전에 변경을 검증하며, 규칙 담당자와 함께 접근 권한을 재인증합니다. 다음 글을 읽어보십시오: 잠깐, Zero Trust 시대에도 방화벽이 여전히 중요하다고?

대부분의 팀은 동일한 다섯 가지 문제에 직면합니다. 벤더와 클라우드 전반을 아우르는 단일 정책 뷰의 부재, 규칙을 강화하면 애플리케이션이 중단될 수 있다는 우려, 최초 롤아웃 이후의 정책 드리프트, 플랫폼마다 다른 정책 형식, 그리고 감사인에게 최소 권한을 입증하기 위한 수작업입니다. 모두 정책 거버넌스의 문제입니다. 자세한 내용은 다음을 참조하십시오: Zero Trust 구현의 6가지 과제.

정책은 계획된 단계에 따라 변경하되, 각 단계의 영향을 먼저 파악하십시오. FireMon을 사용하면 제안된 룰 변경이 무엇을 허용하고 무엇을 차단할지 모델링하고, compliance와 리스크 관점에서 검증하며, 승인 경로로 라우팅하고, 배포 후 결과를 확인할 수 있습니다. 재인증 과정에서 아무도 소유권을 주장하지 않는 룰은 정해진 일정에 따라 제거됩니다. 자세한 내용은 다음을 참조하십시오: 네트워크를 망가뜨리지 않고 Zero Trust를 도입하는 방법.

정책은 중앙에서 거버넌스하고, 시행은 기존 위치에 그대로 둡니다. FireMon은 온프레미스 firewall, AWS, Azure, Google Cloud 보안 그룹, Zscaler와 같은 SASE 플랫폼, 그리고 다음과 같은 세그멘테이션 플랫폼의 정책을 정규화합니다: Illumio 및 Akamai Guardicore. 이후 각 팀은 한곳에서 전체 환경의 정책을 검색하고, 리포트를 생성하고, 변경할 수 있습니다. FireMon은 15,000대 이상의 디바이스와 2,500만 개 룰을 지원하도록 인증되었습니다.

Zero Trust는 공격자가 한 시스템에서 다른 시스템으로 이동할 수 있는 경로를 제한합니다. 이를 입증하려면 어떤 경로가 여전히 남아 있는지 보여 주어야 합니다. FireMon은 firewall, 클라우드, 세그멘테이션 정책 전반에서 도달 가능한 공격 경로를 모델링하고, 어떤 룰이 이를 허용하는지 보여 주며, 룰이 변경될 때마다 노출 범위를 추적합니다. 동서(east-west) 트래픽에 대한 자세한 내용은 다음을 참조하십시오: 마이크로세그멘테이션 정책 관리.

NIST SP 800-207 은 Zero Trust 아키텍처를 정의하고 정책 결정과 정책 시행을 분리합니다. CISA Zero Trust Maturity Model은 Networks 필러에 네트워크 세그멘테이션을 포함하며, CISA는 마이크로세그멘테이션 지침 을 2025년 7월에 발표했습니다. FireMon은 두 문서 중 어느 쪽에 대해서도 적합성을 인증하지 않습니다. 대신 각 팀이 진척도를 측정하는 데 사용하는 정책 가시성, 변경 검증, 증적을 제공하고, 네트워크 통제를 다음과 같은 프레임워크에 매핑합니다: NIST 800-53.

FireMon은 firewall, 클라우드, SASE, SD-WAN, 마이크로세그멘테이션 정책을 하나의 엔진에서 거버넌스하며, 클라우드는 아키텍처에 기본 내장되어 있습니다. 변경 전 검증은 추가 라이선스 없이 기본 플랫폼에 포함되고, SiQL은 플랫폼의 모든 영역을 실시간으로 검색하며, 플랫폼은 15,000대 이상의 디바이스와 2,500만 개 룰을 지원하도록 인증되었습니다. 자세한 내용은 다음을 참조하십시오: FireMon, Tufin, AlgoSec 비교.

가능합니다. 일반적으로 디바이스와 클라우드 계정을 연결해 FireMon이 현재 정책을 정규화하도록 하는 단계에서 시작합니다. 이후 단계는 FireMon 담당 팀과 함께 범위를 정한 마이그레이션으로 계획하고, 리포트, compliance 점검, 변경 workflow를 Zero Trust 프로그램에 맞는 순서로 이전하십시오.

그렇습니다. FireMon은 Illumio와 Akamai Guardicore를 포함해 지원되는 마이크로세그멘테이션 플랫폼을 firewall 및 클라우드 통제와 동일한 정책 모델로 통합합니다. 자세한 내용은 다음을 참조하십시오: 마이크로세그멘테이션 정책 관리.