)
)
소개
원격 및 하이브리드 근무는 비즈니스 접근을 기업 네트워크를 넘어 확장했습니다. 직원들은 이제 관리되는 장치나 개인 장치를 통해 자택, 고객 사이트 및 공용 네트워크에서 연결합니다. IT 팀은 직원들이 안전하지 않은 지름길이나 지원되지 않는 도구로 전환하지 않도록 승인된 접근을 어렵게 만들지 않으면서 이 넓은 환경을 보호해야 합니다.
원격 근무 보안이란 무엇인가요?
원격 근무 보안은 중앙에서 관리되는 사무실 네트워크 외부에서 조직 자원에 접근하는 사람들을 보호하기 위해 사용되는 정책, 프로세스 및 기술적 통제의 조합입니다.
그 사람들은 직원, 계약자, 관리자, 관리 서비스 제공자 또는 기타 승인된 제3자일 수 있습니다. 그들은 하루는 자택 사무실에서, 다음 날은 고객 사이트에서 연결할 수 있으며, 때로는 회사 컴퓨터를 사용하고 때로는 개인 장치를 사용할 수 있습니다.
활동을 보호하는 것은 네트워크 연결을 암호화하는 것 이상을 포함합니다. 실제로 IT 팀은 전체 접근 체인을 보호하고 있습니다:
사용자 신원 → 엔드포인트 장치 → 네트워크 연결 → 원격 액세스 플랫폼 → 애플리케이션 → 데이터
원격 근무 보안에 계층이 필요한 이유
어떤 단계에서의 약점은 그 주변의 통제를 약화시킬 수 있습니다. 다단계 인증은 비밀번호 도용의 위험을 줄일 수 있지만, 패치되지 않은 컴퓨터에서 악성 코드를 제거할 수는 없습니다. 암호화는 트래픽을 가로채는 것으로부터 보호할 수 있지만, 과도한 권한을 가진 계정이 사용자가 필요하지 않은 파일을 여는 것을 방지할 수는 없습니다.
원격 근무 보안은 따라서 계층화된 시스템으로 가장 잘 작동합니다. 신원 보호, 엔드포인트 관리, 제어된 접근, 제한된 권한, 모니터링 및 복구는 모두 서로를 지원해야 합니다.
원격 근무 보안은 무엇을 포함합니까?
원격 근무 보안의 범위는 직원이 사용하는 노트북이나 연결을 수락하는 게이트웨이보다 넓습니다. 여기에는 비즈니스 리소스에 도달하고, 사용하며, 관리하는 데 관련된 모든 구성 요소가 포함됩니다.
시스템, 애플리케이션 및 데이터
원격 사용자는 다음에 대한 액세스가 필요할 수 있습니다:
- 내부 비즈니스 애플리케이션
- 윈도우 데스크탑 및 서버
- 파일 공유 및 데이터베이스
- 클라우드 및 서비스로서의 소프트웨어 플랫폼
- 이메일 및 협업 도구
- 개발 및 생산 환경
- 관리 인터페이스
- 백업 및 복구 인프라
이러한 리소스는 동일한 수준의 위험을 수반하지 않습니다. 일반 회사 포털을 여는 것은 생산 서버를 관리하거나 고객 기록을 다운로드하는 것과 매우 다릅니다. 원격 근무 보안은 모든 시스템에 동일한 정책을 적용하는 대신 이러한 차이를 반영해야 합니다.
장치 및 원격 세션
원격 작업에 사용되는 장치도 보안 경계의 일부입니다. 회사에서 관리하는 컴퓨터는 패치, 암호화 및 엔드포인트 보호를 위한 중앙에서 시행되는 정책을 따를 수 있습니다. 개인 장치는 제어하기가 더 어려워서 브라우저 기반 액세스, 애플리케이션 격리 또는 더 엄격한 제한이 필요할 수 있습니다.
원격 세션도 주의가 필요합니다. 클립보드 접근, 파일 전송, 로컬 드라이브 매핑, 프린터 리디렉션 및 USB 연결은 정당한 작업을 지원할 수 있습니다. 동시에 각 기능은 데이터 유출이나 악성 코드 전파의 경로를 제공할 수 있습니다. IT 팀은 각 사용자 그룹이 실제로 필요한 기능을 결정해야 합니다.
운영 프로세스
원격 보안은 정기적인 관리에도 의존합니다. 계정 프로비저닝, 권한 검토, 계약자 퇴직, 패치 관리 및 백업 테스트는 환경의 안전성에 직접적인 영향을 미칩니다.
잊혀진 계약자 계정이나 패치되지 않은 게이트웨이는 잘 설계된 아키텍처를 약화시킬 수 있습니다. 원격 근무 보안은 따라서 시간이 지나도 기술적 통제를 정확하게 유지하는 프로세스를 포함해야 합니다.
원격 근무가 보안 모델을 변경하는 이유는 무엇인가요?
전통적인 기업 보안은 사용자가 회사 premises에서 작업하고, 조직에서 관리하는 장치를 사용하며, 보호된 내부 네트워크를 통해 연결된다고 가정했습니다. 방화벽 및 기타 경계 제어는 신뢰할 수 있는 리소스를 공용 인터넷과 분리했습니다.
원격 근무는 그 경계를 덜 명확하게 만듭니다. 직원은 IT가 검사할 수 없는 소비자 라우터를 통해 연결할 수 있으며, 계약자는 중앙 집중식 엔드포인트 보호 없이 개인 컴퓨터를 사용할 수 있습니다. 관리자는 또한 알 수 없는 사용자와 공유된 네트워크에서 중요한 시스템에 접근해야 할 수도 있습니다.
원격 액세스 서비스 및 비즈니스 애플리케이션은 인터넷에서도 접근할 수 있습니다. 이는 공격자에게 서비스 스캔, 자격 증명 테스트 및 패치되지 않은 인프라를 목표로 삼을 수 있는 더 많은 기회를 제공합니다.
보안 팀은 접근을 허용하기 전에 더 많은 맥락이 필요합니다. 신원, 인증 강도, 장치 상태, 위치, 사용자 역할, 연결 시간 및 요청된 리소스 모두 중요합니다. 사용자가 올바른 비밀번호를 입력했거나 익숙한 네트워크에서 왔다고 해서 연결을 신뢰해서는 안 됩니다.
원격 근무 보안의 주요 위험은 무엇인가요?
원격 근무는 여러 익숙한 위협에 대한 노출을 증가시킵니다. 이러한 위험은 거의 고립된 상태로 남아 있지 않으며, 하나의 손상된 비밀번호나 엔드포인트가 빠르게 더 넓은 접근으로 이어질 수 있는 이유입니다.
손상된 자격 증명 및 인증 공격
피싱, 비밀번호 재사용, 정보 탈취 악성코드 및 자격 증명 채우기는 공격자에게 유효한 사용자 이름과 비밀번호를 제공할 수 있습니다. 인증이 완료되면 공격자는 애플리케이션을 열거나 원격 세션을 설정하거나 더 높은 권한을 검색할 수 있습니다.
인터넷에 노출된 로그인 서비스는 또한 유인합니다. 브루트포스 및 비밀번호 스프레이 공격 원격 데스크톱 프로토콜 서비스, 웹 포털, 가상 사설망 게이트웨이 및 관리 인터페이스는 일반적인 공격 대상입니다.
다단계 인증, 비밀번호 관리자, 속도 제한 및 비정상 로그인 탐지는 이러한 공격을 완료하기 어렵게 만듭니다. 목표는 비밀번호를 보호하는 것뿐만 아니라 유효한 자격 증명이 비정상적으로 사용될 때 인식하는 것입니다.
노출된 원격 데스크톱 서비스
원격 데스크톱 프로토콜은 Windows 시스템에 접근하는 표준 방법이지만 공용 인터넷에 RDP 호스트를 직접 노출하기 피할 수 있는 위험을 생성합니다. 공격자는 접근 가능한 시스템을 찾고, 자격 증명을 테스트하며, 주변 인프라의 약점을 겨냥할 수 있습니다.
원격 데스크톱 연결은 일반적으로 보안 게이트웨이, 브로커 또는 애플리케이션 게시 계층을 통해 이루어져야 합니다. 이렇게 하면 세션 호스트가 직접 인터넷에 노출되는 것을 방지하고 관리자가 인증, 접근 정책 및 로깅을 시행할 수 있는 중앙 위치를 제공합니다.
관리되지 않는 장치 및 악성 소프트웨어
직원들에게 유연성을 제공하는 개인 기기 사용 정책은 조직의 엔드포인트 구성에 대한 통제를 줄입니다. 개인 기기는 최신 업데이트, 전체 디스크 암호화, 엔드포인트 탐지 또는 안전한 브라우저 설정이 부족할 수 있습니다.
원격 엔드포인트는 악성 첨부 파일, 가짜 업데이트, 안전하지 않은 확장 프로그램 또는 무단 소프트웨어를 통해서도 손상될 수 있습니다. 맬웨어가 장치나 세션에 도달하면 자격 증명, 공유 폴더, 매핑된 드라이브 및 연결된 서버를 목표로 할 수 있습니다.
조직은 관리되지 않는 장치가 어떤 리소스에 접근할 수 있을지 결정해야 합니다. 민감한 관리 및 생산 시스템은 장치가 정의된 보안 요구 사항을 충족할 수 없을 때 사용할 수 없어야 합니다.
과도한 권한 및 수평 이동
원격 액세스는 필요 이상으로 광범위한 경우가 많습니다. 계약자는 프로젝트가 끝난 후에도 권한을 유지할 수 있으며, 일반 사용자는 로컬 관리자 권한을 유지할 수 있고, 지원 팀은 공유된 특권 계정에 의존할 수 있습니다.
하나의 계정이 침해되면, 과도한 권한은 공격자에게 탐색할 수 있는 더 많은 시스템과 도달할 수 있는 더 많은 데이터를 제공합니다. 접근은 사용자의 실제 역할을 반영해야 합니다.
하나의 게시된 애플리케이션이 필요한 사람은 자동으로 전체 데스크탑이나 광범위한 네트워크 연결을 받지 않아야 합니다. 세분화는 또한 손상된 세션이 백업 시스템, 도메인 컨트롤러 또는 관련 없는 생산 리소스에 도달하는 것을 방지해야 합니다.
그림자 IT 및 데이터 유출
직원들은 승인된 프로세스가 너무 느리거나 제한적이기 때문에 때때로 안전하지 않은 도구를 사용합니다. 그들은 개인 이메일, 소비자 저장 서비스 또는 승인되지 않은 원격 액세스 애플리케이션을 사용할 수 있습니다.
이 도구를 차단하는 것은 답의 일부에 불과합니다. IT 팀은 직원들이 이러한 도구를 사용하는 이유를 이해할 필요가 있습니다. 신뢰할 수 있는 브라우저 포털이나 애플리케이션 배포 서비스가 다른 정책 경고보다 워크플로우 문제를 더 효과적으로 해결할 수 있습니다.
허용된 클립보드 접근, 드라이브 매핑 및 파일 전송 설정은 유사한 우려를 불러일으킬 수 있습니다. 이러한 기능은 작업을 더 쉽게 만들 수 있지만, 관리되는 시스템 외부로 민감한 데이터를 이동시킬 수도 있습니다.
세션 노출 및 제한된 가시성
인증은 원격 세션의 시작일 뿐입니다. 사용자는 장치를 잠금 해제된 상태로 두거나 브라우저 토큰을 활성 상태로 유지하거나 민감한 시스템에서 연결을 끊는 것을 잊을 수 있습니다.
유휴 시간 초과, 자동 잠금 및 재인증은 이러한 노출을 줄일 수 있습니다. 보다 제한적인 정책은 관리자, 계약자 및 민감한 정보를 처리하는 사용자에게 적합할 수 있습니다.
IT 팀은 또한 무슨 일이 일어나고 있는지 볼 수 있어야 합니다. 원격 활동은 종종 아이덴티티 플랫폼, 엔드포인트, 게이트웨이, 애플리케이션 및 서버에 분산되어 있습니다. 로그가 단편화된 상태로 남아 있으면 의심스러운 사건을 연결하기가 더 어려워지고 사건을 조사하는 데 더 오랜 시간이 걸립니다.
원격 근무 보호의 7가지 계층은 무엇인가요?
개별 제품만으로는 분산된 인력을 안전하게 보호할 수 없습니다. 효과적인 보호는 여러 계층에서 이루어지며, 이는 침해 가능성을 줄이고, 그 영향을 제한하며, 복구를 지원합니다.
신원 및 인증 강화
신원은 원격 환경에서 주요 보안 경계 중 하나입니다. 다단계 인증은 원격 데스크톱, VPN 연결, 클라우드 애플리케이션, 관리 계정 및 기타 민감한 작업을 보호해야 합니다.
가능한 경우, 조직은 피싱 저항 방법을 채택해야 합니다. 애플리케이션 기반 인증은 일반적으로 SMS 코드에만 의존하는 것보다 바람직하지만, 선택은 이미 구축된 시스템에 따라 달라질 것입니다.
사운드 아이덴티티 기준에는 다음이 포함됩니다:
- 각 사용자에 대한 고유한 계정
- 표준 및 특권 관리자 신원을 분리하십시오.
- 계약자 접근을 위한 정의된 만료 날짜
- 휴면 계정의 자동 비활성화
- 정기적인 권한 및 그룹 구성원 검토
인증 모니터링은 또 다른 계층을 추가합니다. 반복적인 실패, 예상치 못한 장치 등록 또는 비정상적인 위치에서의 접근은 올바른 비밀번호가 사용되더라도 공격을 드러낼 수 있습니다.
최소 권한 액세스 적용
원격 사용자는 작업에 필요한 시스템과 애플리케이션만 받아야 합니다. 광범위한 네트워크 액세스는 구성하기 간단할 수 있지만, 이는 공격자에게 손상된 계정을 훨씬 더 유용하게 만듭니다.
역할 기반 접근 제어는 권한을 직무 책임과 일치시키는 데 도움이 됩니다. 시간 제한 관리 및 승인 워크플로우는 영구적으로 특권이 부여된 계정의 수를 더욱 줄일 수 있습니다.
Windows 환경은 관리자가 전체 데스크톱을 제공하거나 특정 애플리케이션을 게시하는 선택을 할 수 있게 합니다. 사용자가 비즈니스 도구를 하나 또는 두 개만 필요로 할 때, 애플리케이션 게시를 통해 불필요한 노출을 줄이면서 익숙한 경험을 유지할 수 있습니다.
최소 권한은 실용적으로 유지되어야 합니다. 너무 제한적인 권한은 지원 문제를 일으키고 우회 방법을 장려할 수 있습니다. 목표는 역할에 필요한 충분한 접근을 제공하되, 그 이상은 아닙니다.
엔드포인트 강화 및 관리
모든 원격 장치는 잠재적인 진입점이므로 회사에서 관리하는 엔드포인트는 일관된 보안 기준이 필요합니다. 최소한 다음을 포함해야 합니다:
- 자동화된 운영 체제 및 애플리케이션 업데이트
- 엔드포인트 탐지 및 악성코드 방지
- 전체 디스크 암호화 및 호스트 기반 방화벽 규칙
- 화면 잠금 및 제한된 로컬 관리자 권한
- 브라우저, 확장 및 애플리케이션 제어
- 장치 인벤토리 및 중앙 집중식 텔레메트리
보안 에이전트를 비활성화했거나 중요한 업데이트를 놓친 컴퓨터는 준수하는 장치와 동일한 액세스를 계속해서 받지 않아야 합니다.
개인 장치는 다른 접근 방식을 요구합니다. 모바일 장치 관리, 브라우저 기반 접근, 애플리케이션 컨테이너 및 게시된 애플리케이션은 IT가 장치의 모든 측면을 관리할 필요 없이 로컬에 저장된 비즈니스 데이터의 양을 줄일 수 있습니다.
원격 액세스 경로 보안
원격 연결은 현재 암호화, 강력한 인증 및 엄격하게 정의된 액세스 규칙이 필요합니다. 세션 호스트와 관리 인터페이스는 명확한 운영 이유 없이 공용 인터넷에 노출되어서는 안 됩니다.
게이트웨이나 브로커는 원격 데스크톱과 애플리케이션에 대한 접근을 중앙 집중화할 수 있습니다. 이는 관리자가 권한을 적용하고, 연결을 모니터링하며, 내부 세션 호스트를 직접 노출로부터 보호할 수 있는 하나의 장소를 제공합니다.
공개-facing 구성 요소는 여전히 신중한 유지 관리가 필요합니다. 사용하지 않는 포트는 닫고, 지원되지 않는 프로토콜은 비활성화하며, 게이트웨이는 신속하게 패치해야 합니다. 기본 계정과 구식 서비스는 편의를 위해 그대로 두기보다는 제거해야 합니다.
지리적 및 IP 기반 제한은 원치 않는 트래픽을 줄일 수 있지만, 이를 대체하기보다는 인증을 보완해야 합니다. 공격자는 허용된 지역의 프록시, 클라우드 서비스 또는 손상된 시스템을 통해 활동을 우회할 수 있습니다.
세그먼트 시스템 및 데이터 보호
성공적인 원격 로그인은 전체 내부 네트워크를 열어서는 안 됩니다. 세분화는 일반 원격 사용자와 관리자, 계약자, 생산 시스템, 백업 인프라 및 기타 민감한 환경을 분리해야 합니다.
해당 영역 간의 규칙은 실제 비즈니스 요구 사항을 반영해야 합니다. 재무 애플리케이션이 필요한 사용자는 개발 서버나 관리 인터페이스에 대한 네트워크 가시성을 자동으로 얻어서는 안 됩니다.
응용 프로그램은 역할 기반 권한 부여, 세션 타임아웃, 감사 로그 및 데이터 내보내기 제한도 필요합니다. 암호화는 전송 중 및 저장 중인 정보를 보호하지만, 여전히 권한이 누가 사용할 수 있는지를 결정합니다.
원격 세션 설정은 역할에 따라 달라져야 합니다. 클립보드 공유 또는 로컬 드라이브 접근은 한 팀에는 필요할 수 있지만 다른 팀에는 부적절할 수 있습니다. 모든 사용자에게 허용적인 정책은 관리하기 쉽지만, 실제 위험을 반영하는 경우는 드뭅니다.
전체 스택 패치 및 모니터링
엔드포인트 패칭은 중요하지만 원격 액세스는 더 넓은 기술 스택에 의존합니다. 게이트웨이, 브로커, 원격 데스크톱 호스트, VPN 인프라, 방화벽, 아이덴티티 서비스, 웹 포털, 브라우저 및 보안 에이전트 모두 업데이트가 필요합니다.
인터넷에 노출된 인증 관련 취약점은 공격자가 내부 네트워크에 먼저 침입하지 않고도 이를 목표로 삼을 수 있기 때문에 우선적으로 다루어져야 합니다. 지원되지 않는 제품은 업그레이드, 격리 또는 교체해야 합니다.
모니터링은 관리자가 조치를 취하는 데 도움이 되는 이벤트에 집중해야 합니다:
- 반복된 인증 실패
- 새 관리자 계정 또는 권한 변경
- 정상 근무 시간 외 접근
- 비활성화된 엔드포인트 또는 보안 서비스
- 비정상적인 파일 변경 또는 데이터 전송
- 낯선 장치나 위치에서의 연결
경고의 품질도 중요합니다. 관리자는 로그인 시도가 의심스럽다는 메시지뿐만 아니라 계정, 소스 장치, IP 주소, 시간, 위치 및 요청된 리소스가 필요합니다.
복구를 준비하고 사용자 교육하기
예방적 통제는 위험을 줄이지만 사건이 결코 발생하지 않을 것이라고 보장할 수는 없습니다. 백업은 별도의 관리 자격 증명을 사용해야 하며 표준 사용자 계정과 격리되어 있어야 합니다. 그들은 또한 암호화되고, 모니터링되며 정기적으로 테스트되어야 합니다.
복구 테스트는 샘플 파일 복원을 넘어야 합니다. IT 팀은 조직의 복구 목표 내에서 신원 서비스, 원격 액세스 인프라 및 중요한 애플리케이션 서버를 재구성할 수 있음을 확인해야 합니다.
직원들은 보안에서 실질적인 역할을 합니다. 그들은 피싱 시도를 인식하고, 인증 장치를 보호하며, 예상치 못한 프롬프트를 보고하고, 검증된 채널을 통해 IT에 연락하는 방법을 알아야 합니다.
교육은 간결하고 사람들이 매일 사용하는 도구와 연결될 때 가장 효과적입니다. 직원들은 승인된 원격 액세스가 명확하고 신뢰할 수 있으며 합리적으로 사용하기 쉬울 때 보안 정책을 따를 가능성이 더 높습니다.
원격 근무 보안 전략을 구축하는 방법은?
원격 근무 보안 프로그램은 통제된 순서로 개발되어야 합니다. 사용자, 시스템 및 위험을 먼저 이해하지 않고 관련 없는 제품을 추가하면 일관된 보호를 제공하지 못하고 더 많은 복잡성을 초래하는 경우가 많습니다.
환경 인벤토리
원격으로 연결하는 사람, 그들이 사용하는 장치 및 필요한 리소스를 식별하는 것부터 시작하십시오. 직원, 관리자, 계약자, 서비스 제공업체 및 기타 제3자를 포함하십시오.
재고에는 대외 서비스, 특권 계정, 민감한 데이터 저장소 및 지원되지 않는 시스템도 기록해야 합니다. 알려지지 않은 자산과 잊혀진 계정은 신뢰할 수 있게 관리할 수 없습니다.
위험에 따른 접근 분류
모든 원격 연결이 동일한 보호를 요구하는 것은 아닙니다. 프로덕션 서버에 대한 관리 액세스는 일반 내부 포털에 대한 액세스와 다른 영향을 미칩니다.
위험 분류는 사용자 권한, 장치 소유권, 데이터 민감도, 인터넷 노출 및 자원의 비즈니스 중요성을 고려해야 합니다. 이러한 요소들은 어떤 연결이 더 강력한 인증, 관리되는 장치 또는 더 자세한 모니터링이 필요한지를 결정하는 데 도움이 됩니다.
강제 시행 가능한 정책 정의
The 원격 액세스 정책 연결 방법이 승인된 것, 장치가 충족해야 하는 기준, 다단계 인증이 필요한 시점에 대해 설명해야 합니다. 또한 개인 장치, 데이터 처리, 로그 기록, 계약자 퇴사 및 예외 승인도 다루어야 합니다.
정책은 기술이 이를 시행할 때 더 신뢰할 수 있습니다. 서면 규칙은 사용자에게 개인 장치에서 생산 시스템에 접근하지 말라고 할 수 있지만, 연결을 차단하는 접근 제어는 더 강력한 보호를 제공합니다.
가장 높은 위험을 먼저 해결하십시오.
초기 구현은 집중된 순서를 따를 수 있습니다:
- 불필요한 인터넷 노출 서비스 제거.
- 다단계 인증으로 원격 액세스를 보호하세요.
- 패치된 게이트웨이와 서버.
- 공유된, 비활성 및 과도한 권한을 가진 계정을 제거하십시오.
- 엔드포인트 보호 및 장치 준수 제어를 배포합니다.
- 민감한 시스템에서 원격 사용자를 분리합니다.
- 로그를 중앙 집중화하고 백업 복구를 테스트합니다.
이 시퀀스는 보다 구체적인 개선으로 나아가기 전에 환경으로의 일반적인 경로를 다룹니다.
제어를 테스트하고 개선하기
새로운 제어는 대표 사용자, 장치, 위치 및 애플리케이션과 함께 테스트되어야 합니다. 높은 대기 시간 연결, 접근성 요구 사항 및 긴급 접근 시나리오는 실험실 테스트에서 놓칠 수 있는 문제를 드러낼 수 있습니다.
조직은 그런 다음 다중 인증 범위, 패치 준수, 공개 노출, 특권 계정 수, 경고 조사 시간 및 백업 복원 성공과 같은 유용한 지표의 작은 집합을 추적할 수 있습니다.
이러한 측정치는 위험이 감소하고 있는지, 단순히 보안 팀이 더 많은 작업을 수행하고 있는지를 보여주어야 합니다.
TSplus Advanced Security가 원격 액세스 보호를 어떻게 지원합니까?
TSplus 고급 보안 Windows Server 및 원격 데스크톱 환경에 집중된 보호 계층을 추가합니다. 이는 관리자가 중앙 집중식 인터페이스를 통해 일반적인 원격 액세스 위협을 해결하는 데 도움을 줌으로써 신원 제어, 엔드포인트 보호 및 백업을 보완할 수 있습니다.
주요 기능은 다음과 같습니다:
- 브루트포스 보호 및 악성 IP 주소 차단
- 지리적 제한 및 신뢰할 수 있는 장치 제어
- 다른 사용자 및 그룹을 위한 보안 세션 정책
- Ransomware protection
- 중앙 집중식 보안 이벤트 및 경고
이러한 기능은 관리자가 노출을 줄이고 일관된 접근 제한을 적용하며 의심스러운 행동을 더 일찍 식별하는 데 도움을 줄 수 있습니다. 이들은 Windows 서버와 원격 데스크톱 서비스가 분산된 직원이나 외부 사용자를 지원하는 경우에 특히 관련이 있습니다.
TSplus 고급 보안 더 넓은 아키텍처의 한 부분으로 남아 있습니다. 조직은 여전히 다단계 인증, 적시 패치, 최소 권한 허가, 엔드포인트 보호, 세분화 및 테스트된 복구가 필요합니다.
결론
원격 근무 보안은 여러 가지 제어가 함께 작동하는 데 의존합니다. 강력한 신원, 관리되는 엔드포인트, 제한된 접근, 감소된 노출, 유용한 모니터링 및 검증된 복구는 동일한 환경의 다양한 부분을 보호합니다. 가장 지속 가능한 전략은 승인된 원격 액세스를 직원, 관리자 및 외부 사용자에게 명확하고 실용적으로 유지합니다.
)
)
)
