제이슨 가비스, 제리 채프먼  | 에이콘출판

31,500원  | 20230131  | 9791161757223

2023년 세종도서 학술부문 선정도서 이 책은 제로 트러스트 여정을 돕기 위한 개념, 도입 사례, 아키텍처, 적용 모델을 구체적으로 제시하고 설명한 지침서이다. 제로 트러스트 도입 시의 보안과 운영 시의 이점을 확인할 수 있고, 제로 트러스트 구성 요소, 아키텍처에 대한 많은 궁금증을 해결할 수 있다. 또한 제로 트러스트 적용 위치, 시기, 방법에 대한 정보 뿐만 아니라 제로 트러스트 전환이 기존 엔터프라이즈와 보안 아키텍처에 어떤 영향을 미치는지도 상세히 다룬다. ◈ 이 책에서 다루는 내용 ◈ ◆ 제로 트러스트 보안 원칙과 이를 채택하는 것이 중요한 이유 이해 ◆ 제로 트러스트 보안과 운영 이점 확인 ◆ 제로 트러스트 보안 아키텍처 적용 위치, 시기, 방법에 대한 올바른 의사 결정 ◆ 제로 트러스트로의 전환이 엔터프라이즈, 보안 아키텍처에 미치는 영향 ◆ 기업에 보안 이점을 빠르게 제공할 수 있는 프로젝트를 식별하고 제로 트러스트를 향한 여정을 계획할 준비

화산미디어 편집부  | 화산미디어

27,000원  | 20250202  | 9791188051076

국가·공공기관의 망 보안 체계를 전면 개편한 N2SF가 시행된다. N2SF는 공공기관 망분리 개선 이상의 의미를 갖는다. 일률적인 통제 중심의 보안 정책이 급변하는 상황에 따라 달라지는 유연한 정책으로 바뀌어 AI, 클라우드 시대에 맞는 새로운 보안 체계를 만든다는 뜻이 담겨있기 때문이다. 금융·민간업계도 AI, 클라우드 전환에 속도를 내면서 이전과 다른 관점의 보안 체계를 고민하고 있다. 이러한 요구에 가장 잘 부합하는 보안 체계가 제로 트러스트이다. 모든 접근에 대한 신뢰수준을 평가하고 모니터링하는 제로 트러스트는 AI와 같은 새로운 기술 환경도 효과적으로 지원할 수 있는 보안 원칙으로 인정받는다. 무작정 ‘제로 트러스트 솔루션’을 도입하는 것으로 제로 트러스트 원칙의 보안 체계를 만들 수 있는 것은 아니다. 제로 트러스트를 통해 궁극적으로 달성하려는 목표를 정한 후, 조직의 성숙도와 보안 준비도를 고려해 단계적인 이행 전략을 세우고 실천하는 것이 가장 이상적인 방법이다. 가장 중요한 것은 제로 트러스트가 비즈니스 결과로 이어져야 한다는 점이다. 업계 모범사례로 알려진 제로 트러스트 모델이 자사 환경에 맞는다는 보장은 없다. 최고의 솔루션으로 구성된 제로 트러스트 플랫폼이 모든 조직과 위협 환경에 적절하게 대응할 수 있는 것도 아니다. 스무번째를 맞는 ㈜화산미디어의 『Security Guide 2025(v.20): 성과로 입증하는 제로 트러스트』는 제로 트러스트의 세부 내용과 이를 위한 솔루션을 상세히 소개해 기업·기관이 최적의 제로 트러스트 전략을 수립하는데 도움을 주고자 한다. 정부의 ‘제로 트러스트 가이드라인 V2.0’ 주요 내용을 소개하고, 구체적인 이행 방안도 제안한다.

에반 길먼, 더그 바르트  | 에이콘출판

27,000원  | 20220729  | 9791161756615

내부 네트워크가 안전하다는 가정은 틀렸다는 사실은 오래전에 입증됐다. 모든 디바이스가 인터넷에 접속 가능한 시대에 내부 네트워크에 해커가 침입하지 못할 것이라는 가정은 헛된 희망일 뿐이다. 제로 트러스트 네트워크는 이미 해커가 네트워크에 숨어 있다는 가정에서 시작하는 네트워크 보안 모델이다. 이 책은 통신의 주체와 트래픽을 신뢰하지 못하는 환경에서 시스템을 운영하고 보호한다는 어려운 문제를 저자의 실전 경험을 바탕으로 풀어나간다.

가쓰무라 유키히로  | 제이펍

17,820원  | 20221028  | 9791192469492

글로벌 IT 기업이 앞다투어 도입하는 이유를 밝힌다 구글이 채택한 최강의 보안 ‘제로 트러스트(Zero Trust)’가 왜 주목받는지, 글로벌 기업들이 잇달아 채택하는 이유는 무엇인지 초보자도 알기 쉽게 해설했다. COVID-19로 늘어난 원격 근무를 위한 시스템/보안 투자, 랜섬웨어 등 사이버 공격 대응을 고민하는 기업이 많다. 제로 트러스트는 이러한 보안 과제를 해결하기 위해 고안된 기술이다. 이 책은 아무도 신뢰하지 않는 차세대 시큐리티 제로 트러스트와 그 등장 배경을 설명하고, 제로 트러스트를 구축하기 위해 알아야 할 기술, 클라우드 서비스, 사이버 공격의 최근 수법을 소개한다.

화산미디어 편집부  | 화산미디어

0원  | 20240223  | 9791188051083

화산미디어가 매년 발간하는 ‘시큐리티 가이드’는 보안 전문가와 기업·기관의 운영·보안 조직이 주목해야 할 위협 동향과 대응 전략을 분석하는 전문서적이다. 올해 열 아홉번째 발간된 ‘시큐리티 가이드 2024’는 보안 시장의 핵심 키워드인 ‘제로 트러스트’를 상세히 안내하며, 현실적인 이행 방안을 제안한다. 특히 제로 트러스트 이행 시 가장 실패하기 쉬운 ‘솔루션 중심 구축’의 문제를 집중적으로 분석하고, ‘사람 중심 보안’ 전략 수립의 중요성을 역설한다.