Identity Aware Proxy

신원⁠으로 여는 게이트웨이, IAP

IAP는 사용자와 장치의 신원 정보로 엔터프라이즈 리소스⁠(웹 애플리케이션)⁠에 보안 액세스를 제공하는 게이트웨이입니다.
특정 리소스에 대한 액세스를 동적으로 허용하거나 거부하기 위해 사용자와 장치의 콘텍스트, 정책을 평가합니다.

Contact 브로슈어 보기
gateway.shieldgate.com · 리소스 액세스
사용자 신원 재무팀 · 사원
장치 신원 등록 단말 · 사외
게이트웨이 평가 사용자 장치 콘텍스트 정책
엔터프라이즈 리소스⁠(웹 애플리케이션)
그룹웨어 허용
인사 시스템 허용
경영정보 포털 거부
개발 위키 허용

Why IAP

강화된 사용자 인증과 역할 기반 접근 권한

신원과 상황을 함께 보고 매번 판단합니다. 한 번 통과했다고 계속 열어두지 않습니다.

  • 신원 중심의 접근 제어

    사용자의 신원 및 콘텍스트에 기반한 동적인 접근 제어가 가능합니다.

  • VPN 대체

    전통적인 VPN을 대체하여 더 간단하고 효율적인 원격 접근을 제공합니다.

  • 사용자⁠·⁠콘텍스트 기반 정책 평가

    실시간으로 사용자와 장치의 상태를 평가하여 접근 결정을 내립니다.

How it works

조건부 적응적 정책으로제로 트러스트 아키텍처⁠를 실현합니다

IAP는 제로 트러스트 보안 모델의 핵심 원칙에 따라 동작합니다.

이 원칙은 사용자가 내부 네트워크에 있든 외부 네트워크에 있든 모든 접근 요청을 신뢰하지 않는 것을 전제로 합니다.

IAP는 모든 액세스 요청을 검증하고, 사용자의 신원과 콘텍스트에 기반한 동적 접근 제어를 제공합니다. 이로써 보다 강력한 제로 트러스트 모델을 구현합니다.

Comparison

주요 제로 트러스트 구현 기술 비교

  • SDP : Software Defined Perimeter
  • IAP : Identity Aware Proxy
  • RBI : Remote Browser Isolation
SDP·IAP·RBI 등 주요 제로 트러스트 구현 기술 비교표
구분 SDP IAP RBI IAP + RBI
기본 특성
정의 동적 액세스 제어 프레임워크사용자 신원과 콘텍스트 기반 프록시웹 브라우징 활동의 원격 격리사용자 인증 및 웹 브라우징 활동의 원격 격리
기본 원칙 “모든 것이 미신뢰”“신원 기반 접근”“브라우징 활동의 완전한 격리”신원 기반 접근 + 브라우징 활동의 격리
인증 및 접근 제어
사용자 인증 중요함중요함일반적으로 미지원중요함
MFA 지원지원외부 솔루션과의 통합 가능지원
구성 및 관리
구성 복잡성 상대적으로 높음상대적으로 낮음중간 수준상대적으로 높음
확장성 다양한 환경 적용 가능클라우드에 최적화클라우드 또는 온프레미스 환경에 적용클라우드 환경에 최적화
통신 및 성능
통신 방식 양방향 통신, 보안 강화양방향 프록시 통신렌더링된 결과의 단방향 전송양방향 프록시 + 렌더링된 결과의 단방향 전송
지원 통신 모든 통신⁠(C/S, Web)Web만 지원Web만 지원Web만 지원
안정성 및 보안
안정성 동적 네트워크 변화에 잘 대응중앙화된 서비스로 안정성 제공브라우징 세션의 격리로 높은 보안성 제공중앙화된 서비스 + 브라우징 세션의 격리로 안정성 제공
데이터 보호 동적 전송 경로 제어로 보호프록시 중간에서 보호원격 서버에서 처리되므로 엔드 유저 장치는 보호됨프록시 및 원격 서버에서의 이중 보호
지원/⁠적용 분야
통합성 다양한 보안 도구와의 통합 요구클라우드 서비스와 잘 통합웹 게이트웨이 또는 다른 보안 솔루션과의 통합 가능클라우드 서비스 및 웹 게이트웨이와의 통합
최적 환경 전체 네트워크에 적용 가능클라우드 및 웹 애플리케이션에 최적화웹 브라우징 및 웹 기반 애플리케이션에서의 위협 방지클라우드 및 웹 기반 애플리케이션에서의 위협 방지 및 인증

조건부 적응적 정책⁠(Conditional Adaptive Policy): 신뢰할 수 없는 모든 접근에 대해 인증 및 권한을 지속적으로 검증합니다.

External Services

외부 업무 서비스, 고치는 동안에도먼저 가릴 수 있습니다

임직원⁠·⁠협력사처럼 정해진 사용자가 쓰는 업무 서비스를 SHIELD Gate 뒤에 두고 원본 서버로 가는 우회 경로를 함께 닫으면, 외부에는 보안 접속 포털 주소 하나만 남아 서비스 주소와 요청 값⁠(파라미터)⁠이 가려집니다.

지금 · 서비스마다 인터넷에 따로 열려 있습니다

임직원⁠·⁠협력사

봇⁠·⁠자동화 공격 도구

인터넷 — 서비스 주소⁠·⁠API가 그대로 보입니다

  • 협력사 업무 서비스
  • 임직원 업무 시스템
  • 업무용 조회 화면
  • 관리 목록 밖 API · 과거 주소

IAP + RBI

두 기술을 겹쳐 제로 트러스트를 완성합니다

업무 시스템 직접 접속 차단

비신뢰 환경 임직원⁠·⁠협력사 일반 브라우저로 접속

봇⁠·⁠자동화 공격 도구 인증⁠·⁠정책에서 거부

키보드⁠·⁠마우스 입력 화면⁠(픽셀)·소리 스트림
인증⁠·⁠정책에서 거부

보안 접속 포털

  • 다중 인증 SHIELD ID 연계
  • 사용자별 포털 허용된 서비스만 보임

ZTCAP 조건부
적응적 정책

RBI 클러스터

격리 브라우저

Remote Browser웹 코드는 여기서만 실행

IAP 클러스터

IAP

Identity Aware Proxy신원⁠·⁠콘텍스트 검증

허용된 접근만
신뢰 환경 업무 영역 업무 시스템
(웹 애플리케이션) 기존 시스템 수정 없음

업무 시스템의 IP⁠·⁠네트워크 정보는 RBI⁠·⁠IAP 두 겹 뒤⁠에 숨어 사용자에게 드러나지 않습니다

  • HIDE

    숨기기

    원본에 대한 인터넷 직접 접속을 제한해, 탐색과 직접 호출의 기회를 줄입니다.

  • AUTHENTICATE

    확인하기

    다중 인증⁠·⁠장치 조건⁠·⁠IAP로, 탈취된 비밀번호나 권한 밖 접근을 막습니다.

  • ISOLATE

    격리하기

    업무는 원격 브라우저에서 실행하고 화면만 전달해, 원본 코드와 API가 사용자 장치에 드러나는 것을 줄입니다.

  • CONTROL

    통제하기

    클립보드·인쇄·다운로드 같은 데이터 이동을 업무 정책으로 관리하고, 접속 이력을 남깁니다.

Controls

접속 중 통제되는 것들

  • 흔적 없이 사용

    • 프로그램 설치 없음
    • 쿠키⁠·⁠임시 파일 저장 없음
    • 파일 다운로드 차단

  • 사용자 인증 강화

    • 접속 위치⁠·⁠시간에 따른 적응적 정책
    • 추가 인증 요구⁠(OTP, 생체 인증)
    • 패스워드 리셋 요구

  • 업로드/⁠다운로드 파일 컨트롤

    • 업로드 시 CDR
    • 다운로드 시 암호화
    • 백신 검사
    • 개인정보 검사

  • 웹 보안

    • 스크린 마킹
    • 캡처 방지
    • 임시 파일 삭제
    • 소스 보기 차단

IAP 도입이 궁금하신가요? 지금 바로 문의하세요.

문의하기