Home / Resources
제로 트러스트 성숙도와 SSE
Cato Networks · 제품 자료 · 8쪽 · 영문
제로 트러스트를 선언이 아니라 단계로 다루는 자료입니다. 성숙도 모델과 각 단계에서 확보할 통제를 제시합니다.
Summary
핵심 내용
다루는 내용
- 제로 트러스트 성숙도를 단계로 나누고 각 단계의 요건을 제시합니다
- 네트워크 접근과 애플리케이션 접근을 구분해 다룹니다
- 기존 VPN 구조에서 넘어가는 경로를 설명합니다
눈여겨볼 점
제로 트러스트는 제품 이름이 아니라 도달 상태입니다. 단계 정의가 있어야 「우리는 어디까지 왔는가」에 답할 수 있고, 그 답이 없으면 투자 논의가 매년 원점으로 돌아갑니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내에서 제로 트러스트는 정책 용어로는 널리 쓰이지만 실제 구현은 VPN 대체 수준에 머무는 경우가 많습니다. 단계 정의 없이 도입하면 성과를 설명하지 못합니다.
적용 방법
성숙도 단계를 자사 기준으로 다시 쓰고 현재 위치를 표시하십시오. 이후 투자는 다음 단계 도달을 목표로 설명하면 승인 논리가 명확해집니다.
확인 항목
- 우리 조직의 현재 단계를 문서로 규정할 수 있는가
- VPN 대체 외에 무엇을 제로 트러스트로 보고 있는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.