팔로알토 네트웍스(Palo Alto Networks®, 지사장 이희만, https://www.paloaltonetworks.co.kr)는 안전한 원격근무 환경을 조성하려는 기업들을 대상으로 별도 설치비 없이 자사의 클라우드 접근 제어 솔루션 '프리즈마 액세스(Prisma™Access)’ 구축을 지원한다고 밝혔다. '프리즈마 액세스'를 이미 사용 중인 기업에는 원격근무 수요 증가에 따른 확장 용량을 90일간 추가 비용 없이 지원한다.

원격 근무 환경을 통해 비즈니스 연속성을 유지하기 위해서는 사용자 위치에 상관없이 클라우드, 데이터센터를 통해 모든 애플리케이션(앱)에 빠르게 접속할 수 있도록 해야 한다. 포인트 제품으로 구성된 전통적인 보안 체계에서는 이 경우 복잡성과 비용이 크게 늘어나게 된다. 팔로알토 네트웍스는 SASE(Secure Access Service Edge) 솔루션 ‘프리즈마 액세스’를 통해 안전한 원격 근무 환경 구축을 지원한다.

기업에서는 프리즈마 액세스를 통해 사용자가 출장 및 재택근무 시에도 조직에서 규정하는 일관된 보안 정책에 기반하여 데이터 및 애플리케이션에 접근할 수 있도록 할 수 있으며, 모든 트래픽을 양방향으로 완벽하게 검사하고, 위협 인텔리전스를 사용하여 익스플로잇, 멀웨어 등 사이버 공격을 사전에 차단한다. 프리즈마 액세스는 전세계적으로 분산된 클라우드 서비스 형태로 제공되므로, 새로운 하드웨어 인프라 구축이 필요 없으며, 필요한 용량을 스스로 모니터링하고 자동 확장함으로써, 근무 환경의 변화에 민첩하게 대응하고 비즈니스 연속성을 유지할 수 있다.

팔로알토 네트웍스 코리아 이희만 대표는 “원격근무 환경은 물론 미래의 연결성과 보안 위협에 대비하기 위해서는 네트워킹과 보안을 클라우드에 통합하는 것이 필수 적이다. 사용자가 어떤 장소에 있든 관계 없이 누구나 퍼블릭 클라우드 및 SaaS 서비스에 안전하게 접근할 수 있도록 지원함으로써, 어떤 상황에서도 비즈니스 연속성을 확보하고 외부 변화에 유연하게 대응할 수 있다”고 말했다.

클라우드 기술의 확산 및 사용자들의 모빌리티 증가로 인해 네트워크 및 보안 인프라 구축 방식이 근본적으로 변화하고 있는 상황에서, 새롭게 등장한 SASE 모델은 클라우드를 기반으로 네트워킹과 보안을 통합하여 기존 아키텍처의 한계를 넘어선다. 시장조사기관 가트너는 "클라우드 기반 SASE 기능에 대한 기업의 수요, 시장 경쟁 및 통합은 엔터프라이즈 네트워크 및 네트워크 보안 아키텍처를 재정의하고 경쟁 환경을 재편할 것"이라고 전망했다.

전세계에 분산된 클라우드 플랫폼을 통해 엔드-투-엔드 네트워킹 및 보안 서비스를 제공하는 ‘프리즈마 액세스(Prisma™Access)’는 소프트웨어 정의 광역 네트워킹(SD-WAN) 및 데이터 유실 방지(DLP) 기능을 제공한다. 이와 함께 SaaS 애플리케이션 가시성 및 제어 기능을 제공하며, API기반 보호를 위해 프리즈마 SaaS와 통합되어 완벽한 멀티 모드 CASB를 제공한다. 프리즈마 액세스의 주요 특장점은 다음과 같다.

• SD-WAN 서비스: 전통적인 SD-WAN 접근 방식은 조직을 보안 위험에 노출시키고 불안정한 엔드 투 엔드 성능을 제공하며 네트워크 복잡성을 증가시킨다. 팔로알토 네트웍스는 이번 릴리즈를 통해 단순하고, 안정적이며, 안전한 엔드-투-엔드 SD-WAN 인프라를 제공한다. 고객들은 프리즈마 액세스를 클라우드 기반 SD-WAN 허브이자, 지사에서 SD-WAN 어플라이언스로 작동하는 차세대 방화벽으로 활용할 수 있다.

• 클라우드 기반 관리 사용자 인터페이스: 기존 팔로알토 네트웍스 고객들은 익숙한 파노라마(Panorama™) 관리 콘솔에서 프리즈마 액세스를 관리할 수 있다. 이 콘솔을 통해 클라우드는 물론 물리/가상 방화벽 전반에 걸쳐 일관된 보안 정책 적용이 가능하며, 클라우드에서 서비스 형태로 제공되는 새롭게 설계된 워크 플로우 기반 인터페이스를 통해 SASE구성 및 관리 프로세스를 간소화할 수 있다.

• SaaS 서비스 수준 계약: 클라우드 기반 서비스 도입 시 성능, 가용성, 보안 등과 같은 중요 영역에 대한 서비스 공급업체의 책임 수준을 정의하기 위해 SLA는 필수 요인이다. 프리즈마 액세스는 SaaS 애플리케이션 액세스 성능을 보장하는 업계 유일의 클라우드 기반 SaaS 오퍼링으로, 기존의 가동 시간 및 보안 프로세싱 성능 SLA를 높여준다.

• DLP 서비스: 포괄적인 데이터 보호 및 거버넌스를 보장하는 것은 모든 SASE솔루션의 필수적인 기능이다. 프리즈마 액세스를 위해 새롭게 진화된 DLP 서비스는 중요한 데이터의 검색, 모니터링, 보호를 통해 데이터 유출 및 컴플라이언스 위반에 대한 위험을 완화한다. 프리즈마 액세스 및 프리즈마 SaaS에 처음 탑재된 새로운 DLP 엔진은 네트워크를 통해 이동하는 모든 데이터를 탐지하고 퍼블릭 클라우드 스토리지 위치에서 유휴 데이터를 검색한다. 이 서비스는 전사적으로 일관된 데이터 보호가 가능하도록 향후 모든 팔로알토 네트웍스 제품에 적용될 예정이다.