장치 상태 검사로 안전한 원격 액세스

사이버 보안에서 장치 상태 검사는 엔드포인트가 회사 리소스에 접근하기 전과 접근하는 동안 정의된 보안 요구 사항을 충족하는지 여부를 판단하는 데 사용됩니다. 원격 연결을 관리하는 시스템 관리자에게 성공적인 인증은 결정의 일부에 불과합니다. 실제로 이러한 검사는 "이 사용자가 맞는가?"에서 "이 장치가 연결하기에 충분히 신뢰할 수 있는가?"에 이르기까지 연결 조건과 실제 장치 신원을 통해 필수적인 인증 질문을 제기합니다.

원격 근무자는 유효한 자격 증명을 사용하여 인증할 수 있지만, 패치되지 않았거나 관리되지 않거나 손상된 컴퓨터에서 연결할 수 있어 신원 확인이 필요하지만 명백히 불충분합니다. 장치 상태 검사는 IT 팀이 엔드포인트 자체를 평가하고 접근을 허용, 제한 또는 거부해야 하는지를 결정하는 데 도움을 줍니다.

원격 액세스를 위한 장치 상태 점검이란 무엇인가요?

장치 자세 검사는 미리 정의된 요구 사항에 따라 노트북, 워크스테이션 또는 기타 엔드포인트의 보안 상태를 평가합니다. 결과는 해당 장치가 애플리케이션, 데스크톱 또는 기타 기업 리소스에 접근할 수 있는지 여부를 결정하는 데 사용됩니다.

자세 평가에서는 운영 체제 버전, 암호화 상태, 엔드포인트 보호 및 장치 식별과 같은 항목을 검사할 수 있습니다. 예를 들어, Microsoft는 장치 준수 정책 관리되는 장치가 액세스 결정에 대한 준수 상태를 사용하기 전에 요구되는 구성을 충족하는지 여부를 판단하는 데 사용되는 규칙입니다.

이는 사용자 인증과 현저히 다릅니다. 올바른 자격 증명은 연결하는 사람의 신원을 증명합니다. 자세 검사는 해당 자격 증명이 제시되는 시스템을 평가하고 그것이 조직의 보안 요구 사항을 충족하는지 여부를 확인합니다.

원격 데스크톱 프로토콜 환경에서는 그 구분이 매우 중요합니다. 예를 들어, 권한이 부여된 계정이라 하더라도 안전하지 않은 엔드포인트에서 연결하는 경우 원격 리소스가 자격 증명 도용, 맬웨어 또는 무단 액세스에 노출될 위험이 있습니다. 우리의 가이드에 대한 원격 데스크톱을 통해 노출된 컴퓨터의 보안 평가 엔드포인트 자세를 네트워크 노출 및 계정 제어와 함께 조사합니다.

IT 팀이 확인해야 할 장치 신호는 무엇인가요?

모든 상황에 맞는 단일 보편적인 장치 자세 정책은 존재할 수 없습니다. 신호는 보호되는 리소스, 장치 관리 및 소유권, 그리고 관련된 사용자, 애플리케이션 또는 데이터와 관련된 위험 수준에 따라 선택되어야 합니다.

운영 체제 및 패치 상태

구식 운영 체제를 실행 중이거나 보안 업데이트가 누락된 엔드포인트는 완전히 패치된 관리 워크스테이션보다 더 큰 위험을 초래합니다. 따라서 최소 운영 체제 버전 및 패치 요구 사항은 유용한 기준 검사를 제공합니다.

또한, 정책은 필요한 접근 유형에 맞게 조정될 수 있습니다: 일반 애플리케이션 사용자나 특정 애플리케이션에만 접근하는 사용자보다 더 높은 위험의 관리 목적으로는 더 엄격하게 적용됩니다. 목표는 가능한 모든 엔드포인트 속성을 수집하는 것이 아니라, 접근이 신뢰될 수 있는지를 실질적으로 영향을 미치는 조건을 식별하는 것입니다.

엔드포인트 보호, 방화벽 및 암호화

강력한 장치 건강 검사는 필수 엔드포인트 보호가 실행되고 있는지, 적절한 로컬 방화벽 구성 및 적절한 디스크 암호화와 같은 제어가 활성화되어 있는지를 평가합니다. 엔드포인트 탐지 및 대응(EDR), 엔드포인트 관리 플랫폼 등은 맬웨어 탐지, 위협 수준 또는 구성 준수에 대한 추가 정보를 제공할 수 있습니다.

이 신호는 특히 기업 네트워크 외부에서 작동하는 노트북에 중요합니다. 유효한 사용자 이름과 비밀번호는 엔드포인트 보호가 비활성화되었는지 또는 장치가 여전히 조직의 보안 도구에 올바르게 보고되고 있는지를 나타내지 않습니다.

장치 식별, 인증서 및 관리 상태

장치 건강을 넘어 추가 질문이 필요합니다: IT 팀은 또한 어떤 장치가 연결되고 있는지를 보다 정확하게 파악해야 할 수 있습니다.

장치 인증서, 등록 기록, 호스트 식별 및 관리 상태는 알려진 기업 엔드포인트와 알려지지 않거나 관리되지 않는 컴퓨터를 구별하는 데 도움이 될 수 있습니다. 개인 장치 사용(BYOD) 환경에서는 "충분히 건강한" 것과 "승인된" 것 사이에 중요한 구분이 생깁니다: 안전한 개인 노트북이 반드시 승인된 기업 장치가 되는 것은 아닙니다.

장치 상태는 언제 확인해야 합니까?

장치 검증 프로토콜을 실행하기 가장 명백한 시점은 접근이 시작되기 전에입니다. 엔드포인트는 관련 정보를 제공하며, 이는 요구 사항과 관련하여 평가되고, 그에 따라 연결이 허용되거나 차단됩니다.

그러나 자세는 장시간 세션 동안 변경될 수 있습니다. 따라서 일부 환경에서는 하나의 점검 세트만으로는 충분하지 않습니다. 장치가 규정을 준수하지 않게 되거나, 엔드포인트 보호가 중단되거나, 보안 텔레메트리가 새로운 위협을 식별할 수 있습니다. 원래 정당화된 접근을 초과할 수 있는 세션의 이러한 사실을 완화하기 위해, 보다 성숙한 아키텍처는 주기적인 재평가를 지원합니다. 그들은 성공적인 로그인을 신뢰의 영구적인 증거로 간주하기보다는 이벤트 기반 접근 결정을 설정할 수도 있습니다.

적절한 빈도는 위험에 따라 다릅니다. 관리 계정 및 민감한 애플리케이션은 낮은 위험 자원보다 훨씬 더 자주 검증할 필요가 있을 수 있습니다. 중요한 원칙은 접근 결정을 내리는 데 사용되는 정보가 특히 엔드포인트가 발전하는 경우 무한정 신뢰되어서는 안 된다는 것입니다.

장치가 자세 검사에 실패했을 때 어떤 일이 발생해야 합니까?

실패가 항상 동일한 반응으로 이어질 필요는 없습니다. IT 팀은 어떤 실패가 즉각적인 차단을 요구하고 어떤 실패는 수정할 수 있으며 따라서 수정이 필요한지를 미리 결정해야 합니다.

실용적인 정책은 다음과 같습니다:

중요한 실패에 대해 접근을 거부합니다. 예를 들어 엔드포인트 보호가 누락되었거나 장치가 손상된 것으로 확인된 경우;
장치 상태가 불확실하거나 확인할 수 없는 경우 접근을 제한합니다;
사용자에게 어떤 요구 사항이 실패했는지 알리십시오;
엔드포인트를 업데이트, 패치 또는 수정하여 직접 안내하십시오.
실패한 평가에 대한 조사를 위해 로그를 기록합니다; 그리고
장치의 정상 액세스를 복원하기 전에 테스트하고 재평가하십시오.

응답은 위험에 상응해야 합니다. 패치가 누락되었거나 버전이 오래된 경우 수정이 정당화될 수 있지만, 활성 침해의 증거가 있는 경우 격리 및 사고 대응 절차를 촉발해야 합니다.

TSplus Remote Support는 이 단계에서 도움을 줄 수 있습니다. 지원 기술자는 관리자의 개입이 필요할 때 엔드포인트 문제를 해결하고 수정하기 위해 참석 또는 비참석 원격 지원을 사용할 수 있습니다.

장치 자세 검사와 MFA 및 제로 트러스트는 어떻게 맞물리나요?

장치 태세, 다중 요소 인증(MFA) 및 제로 트러스트는 관련 있지만 서로 다른 질문을 다룹니다.

MFA는 접근을 요청하는 사람이 여러 요인을 통해 자신의 신원을 증명할 수 있는지를 묻습니다. 장치 상태는 그들이 연결하고 있는 엔드포인트가 보안 요구 사항을 충족하는지를 추가합니다. 권한은 특정 사용자 + 장치 조합이 접근할 수 있는 애플리케이션이나 시스템을 결정합니다.

NIST, 유럽 규제 및 기타 사이버 보안 선도자들이 다루다 제로 트러스트 원칙 사용자 인증 및 장치 건강 및 권한 부여는 때때로 사용자 자신에게 보이지 않는 원격 리소스에 대한 새로운 연결이 설정되기 전에 수행되는 개별 기능입니다.

장치 상태 검사는 따라서 다층 접근 전략의 한 구성 요소이며, 확실히 MFA, 권한 또는 서버 측 보호의 대체물이 아닙니다. 계속 읽어보세요. 여기 제로 트러스트를 위한 우리의 커버는 신원, 장치 신뢰, 최소 권한 및 모니터링을 포함합니다.

IT 팀은 TSplus와 함께 장치 자세 원칙을 어떻게 적용할 수 있습니까?

TSplus 소프트웨어 기능을 적용하여 장치 검사를 강화하기

TSplus 배포는 접근 결정 주위에 여러 제어를 결합할 수 있으며, 더 깊은 엔드포인트 준수 검사는 이를 수행하도록 설계된 특정 전용 도구에 남아 있습니다.

TSplus 원격 액세스 중앙 집중식 Windows 애플리케이션 및 데스크톱에 대한 제어된 사용자 액세스를 제공합니다. TSplus 2FA를 추가하면 지원되는 TSplus Remote Access 연결 방법에 대해 비밀번호와 시간 기반 일회성 인증 코드를 요구하여 사용자 인증이 강화됩니다.

TSplus Advanced Security는 또 다른 보호 계층을 추가합니다. 신뢰할 수 있는 장치 기능은 사용자를 지정된 장치 이름과 연결하고 유효하지 않은 장치에서의 로그온을 거부할 수 있습니다. 이를 통해 장치 인식 액세스 제어가 가능합니다. 다른 TSplus 고급 보안 기기 관리의 주변에서 탐색할 가치가 있는 기능입니다.

추가 보안 조치 구현하기

완전한 포스트 엔진의 추가 보호 수준은 이들에 추가될 것입니다. 패치 상태, 디스크 암호화, EDR 상태 또는 기타 엔드포인트 준수 신호를 평가해야 합니다.

시스템 관리자는 정책을 설계할 때 배포 제한 사항도 고려해야 합니다. 신뢰할 수 있는 장치는 HTML5 연결과 호환되지 않으며, 모바일 장치는 추가적인 호스트 이름 식별 제한을 나타낼 수 있습니다. 이러한 요소는 웹 또는 모바일 액세스에 대한 정책을 설계할 때 중요합니다.

따라서 더 깊은 장치 건강 정보는 Windows 관리, EDR, 엔드포인트 관리 또는 기타 준수 도구의 책임으로 남을 수 있습니다. TSplus는 인증된 사용자가 게시된 리소스에 접근하는 방법을 제어할 수 있으며 특정 애플리케이션 서버의 보안 측면을 보호합니다. 이러한 분리는 IT 팀이 동일한 시스템에서 모든 것이 제공되어야 한다고 가정하지 않고 계층화된 보안을 구축할 수 있게 합니다.

TSplus 모니터링 소프트웨어가 제공하는 네트워크 가시성

TSplus Server Monitoring은 서버 성능, 애플리케이션 및 사용자 활동을 추적하여 인프라 측면에서 가시성을 추가합니다. 클라이언트 장치의 상태 평가를 수행하지 않지만, 원격 작업이 실행되면 운영 모니터링으로 액세스 제어를 보완할 수 있습니다. 우리의 문서와 가이드에 대해 원격 데스크톱 모니터링 소프트웨어 및 세션 가시성 추가 세부 정보를 제공하십시오. 또한, TSplus Advanced Security에서 수행하는 IP 감시(및 차단)는 이 가시성과 보호를 보완합니다.

시스템 관리자용 실용적인 장치 자세 체크리스트

소수의 검토로 시작하는 정책을 관리자가 일관되게 시행할 수 있다면 운영하기가 확실히 더 쉬울 것입니다. Windows 중심의 원격 액세스 환경을 위해 다음 질문을 고려하십시오:

엔드포인트가 지원되는 적절하게 패치된 운영 체제를 실행하고 있습니까?
필요한 안티바이러스, EDR 또는 기타 필요한 엔드포인트 보호가 활성화되어 있습니까?
회사 정책에 따라 필수 방화벽 및 암호화 설정이 구성되어 있습니까?
엔드포인트가 인식된 장치 또는 관리되는 장치로 기록되었습니까?
엔드포인트에 수용 가능한 준수 또는 위협 상태가 있습니까?
사용자가 적절한 인증 제어로 보호받고 있습니까?

정확한 임계값은 해야 합니다. 자원의 민감성을 반영하다 그리고 그 결과가 달라질 수 있습니다. 관리 세션은 일반적으로 단일 게시 비즈니스 애플리케이션에 대한 일반 액세스보다 더 엄격한 요구 사항을 충족해야 합니다.

모든 원격 액세스 결정에 장치 신뢰 구축

원격 액세스 보안은 비밀번호가 수락될 때 중단되어서는 안 됩니다. 장치 상태 검사는 액세스 결정에 필수적인 엔드포인트 상태 및 신원 정보를 제공하여 시스템 관리자가 실제로 신뢰할 수 있는 안전한 연결 소스와 잠재적인 보안 위험을 구별하는 데 도움을 줍니다.

TSplus Remote Access, Advanced Security 및 2FA는 해당 계층화된 아키텍처의 일부를 형성할 수 있으며, 해당 결정에 대한 여러 접근 및 신원 제어를 제공합니다. 한편, 엔드포인트 관리 및 보안 도구는 필요한 경우 더 깊은 장치 건강 및 준수 신호를 제공합니다.

최종 결과는 IT 팀이 사용자, 장치 및 리소스를 실제 위험에 따라 공동으로 평가할 수 있는 훨씬 더 방어 가능한 결정 모델입니다. 이는 단지 한 번이 아니라 반복적으로 이루어집니다.