백오피스 애플리케이션 보호

원격 근무로의 전환으로 인해 기업들은 백오피스 애플리케이션을 인터넷을 통해 접근 가능하게 만드는 것이 그 어느 때보다 시급해지고 있다. 이러한 애플리케이션 중 상당수는 완전히 다른 보안 모델을 염두에 두고 개발되었으며, 적절한 보호 장치가 마련되어 있지 않습니다. 그리고 그런 경우조차도, 보안 유지에 상당한 지속적인 투자가 필요하다. 이러한 과제에 대응하는 것은 중소기업에게 부담스러운 추가적인 짐이 될 수 있습니다.

가장 빠르고 경제적인 해결책 중 하나는 IP 주소 기반 접근 제한이라는 형태의 추가 보호 계층을 도입하여 위협 행위자가 애플리케이션을 발견하거나 취약점을 탐색하는 것조차 불가능하게 만드는 것입니다. 그러나 동적 IP 주소가 사용되고 사용자가 하루에도 여러 번 네트워크를 이동하는 현대 환경에서는 이 방식이 금방 관리 불가능해진다.

젠VPN을 소개합니다. zenVPN을 통해 직원들은 단일 전용 IP 주소로 백엔드 시스템에 연결할 수 있으며, 이 주소는 한 번만 화이트리스트에 등록하면 영구적으로 허용됩니다. 한편, 사용자는 이동하거나 네트워크 및 기기를 변경할 수 있지만, zenVPN으로 인증이 가능하고 조직의 권한 부여를 받는 한 백오피스 애플리케이션에 대한 접근 권한을 유지하게 됩니다. 승인 관리는 하위 시스템 구성의 IP 화이트리스트와 별도로 편리한 웹 인터페이스를 통해 이루어지며, 해당 구성은 정적 상태로 유지될 수 있습니다.

이와 대조적으로, 기존의 접근 방식은 모든 애플리케이션을 안전한 경계 내에 유지하고 원격 사용자가 VPN을 통해 접근하도록 허용하는 것이었다. 후자의 경우 사용자 기기의 보안 침해는 공격자가 경계선 내에서 자유롭게 무제한으로 이동할 수 있게 함으로써 전체 네트워크를 취약하게 만든다. IP 화이트리스트(+zenVPN)를 사용할 경우 보안 구역 내에서 특정 애플리케이션으로의 특정 트래픽만 허용되므로, 최종 사용자 기기 침해 시 추가적인 공격 기회가 발생하지 않습니다.