직원들이 더 이상 회사 네트워크의 감독 환경에 얽매이지 않고 개인 네트워크나 다른 곳의 타사 네트워크를 통해 클라우드 애플리케이션에서 중요한 비즈니스 데이터에 자유롭게 액세스, 생성, 저장 및 공유할 수 있기 때문에, 새로운 일상에서 데이터와 SaaS 에코시스템을 보호하기가 더욱 어려워졌습니다.
승인 여부와 관계없이 클라우드 앱에 대한 의존도가 지속적으로 증가하고 있고, IT 팀은 원격으로 작업하는 직원의 규정을 준수하지 않는 데이터 전송을 모니터링하기가 더 어려워졌습니다. 조직에서 사용을 승인한 애플리케이션과 승인 없이 조직에 들어오는 승인되지 않은 애플리케이션을 모두 보호하는 것은 고도로 분산된 모든 클라우드 중심 조직에 강력한 데이터 보안 방어를 구축하는 데 중요합니다.
요즘은 수많은 SaaS 기반 클라우드 애플리케이션을 사용하여 어떤 작업이든 수행할 수 있습니다. 이는 노트 필기 앱에서 파일 공유 앱, 소셜 미디어, 협업 도구 등에 이르기까지 다양합니다.
기업은 어떤 애플리케이션이 액세스되고 사용되며 누구에 의해 사용되는지 모니터링하고 제어할 방법이 없습니다. SaaS 애플리케이션의 수는 기하급수적으로 증가하고 있으며, 이 중 상당수는 IT에 대한 명확한 지식과 승인 없이 사용자의 손에 넘어갑니다. 섀도 IT 애플리케이션은 중요한 데이터를 전송하고, 데이터 유출 리스크를 일으키는 보안 갭을 발생시킵니다. 섀도 IT는 IT 부서에서 사용 중인 애플리케이션과 이를 통해 업로드 또는 다운로드 중인 중요한 데이터에 대해 정확히 파악할 수 없기 때문에 고질적인 문제입니다.
승인된 IT 애플리케이션이 클라우드로 전환됨에 따라 중요한 데이터를 손상시키고 멀웨어를 전파할 리스크가 커집니다. 즉, IT 팀은 조직이 데이터 노출이나 규정 준수와 관련 정책 위반의 리스크에 처해 있는지 여부를 판단하는 데 도움이 되는 인사이트가 부족합니다.
Slack®, Zoom®, Confluence®, Jira® 및 기타 승인된 애플리케이션 등의 현대적인 협업 애플리케이션은 사용자가 중요한 정보를 공유하는 데 대부분의 시간을 할애합니다. 일반적으로 API 보호는 적용되지 않습니다. 또한 승인된 각 애플리케이션에는 사용자가 데이터를 저장하고 공유할 수 있는 방법을 보호하기 위한 자체 설정이 있습니다. 이 설정과 적용 수준은 애플리케이션에 따라 다릅니다.
데이터 탐지가 매우 효율적이고, 동급 최고 수준까지 올라가려면 정형 데이터 및 비정형 데이터를 모두 식별하기 위해 다양한 탐지 기술을 활용해야 합니다.
DLP 솔루션이 매우 안정적인 방식으로 중요한 데이터를 모두 검색할 수 없는 경우, 부분적인 보호만 제공합니다. 무엇보다도 대량의 오탐(false positive)을 유발하기 때문에 결과는 거의 중요하지 않습니다. 오탐(false positive)은 표준 비즈니스 프로세스에 방해가 되고, 사고 대응 팀은 인시던트 분류 프로세스에서 좌절하고 시간을 많이 빼앗길 수 있습니다. 또한, 오탐(false positive)은 정상적인 사용자 간에 중단할 필요가 없는 데이터 교환을 막을 수 있습니다. 정확한 탐지 기능을 제공하지 않고 오탐(false positive)이 너무 많이 나오는 평범한 DLP 솔루션은 투자 가치가 없습니다.
민감한 데이터에 리스크를 초래하는 원격 근무 직원의 행동을 모니터링하는 것은 IT 팀에게 어렵고 제어하기 어려운 일일 수 있습니다. 규정을 준수하지 않는 동작으로 인해 데이터 전송 시 심각한 보안 위반이 발생하여 조직이 데이터 손실 리스크에 노출될 수 있습니다.
데이터 침해는 조직의 악의적인 내부자가 개인적인 이득이나 혼란을 위해 데이터를 유출하는 결과를 초래할 때 발생합니다. 악의는 없지만 부주의한 직원도 데이터 손실의 주요 경로입니다. 민감한 데이터를 회사 데이터 손실을 통해 전송함으로써 중요한 데이터를 의도하지 않게 노출시킬 수 있습니다. 중요한 데이터를 회사에서 승인하지 않은 SaaS 애플리케이션을 통해 클라우드 스토리지 저장소에서 오버셰어링하거나 신뢰할 수 없는 타사에 전송하여 의도하지 않게 노출할 수 있습니다.
모든 네트워크, 클라우드 및 사용자에게 중요한 데이터를 일관되게 보호하는 업계 최초의 클라우드 제공 엔터프라이즈 DLP입니다.
모든 애플리케이션을 자동으로 확인하고 보안을 확보하고, 위치와 관계없이 모든 중요한 데이터와 모든 사용자를 정확하게 보호하며, 알려진 위협과 알려지지 않은 위협을 모두 차단하는 업계 최초의 SASE 완전 통합형 차세대 CASB를 소개합니다.