다섯 살도 알 수 있게 · 보안
SASE가 뭐예요?
보안 접근 서비스 엣지(Secure Access Service Edge)를 마을 곳곳에 세운 역 이야기로 풀어봤어요.
옛날엔 모든 길이 성문을 지났어요.집에서 옆 창고에 가려고 성까지 갔다가 다시 나와요. 멀고 느려요.
SASE는 마을 곳곳에 역을 두고, 역마다 다 갖춰요.어디서 출발하든 가장 가까운 역을 거쳐요. 역마다 검문소·창고 문지기·안내인이 있어요.
검문소SWG
창고 문지기CASB
안내인ZTNA
길 고르기SD-WAN
역이 제일 좋은 길도 골라줘요.막힌 길은 피하고 빠른 길로. 그게 SD-WAN이에요. 보안 절반과 길 절반이 한 역에 있어요.
역은 보통 한 회사 거예요.다 갖춘 대신 갈아타기가 어려워요. 그리고 역이 멈추면 온 마을 길이 멈춰요.
한 줄로
SASE = 검문소·창고 문지기·안내인을 성문이 아니라 마을 곳곳의 역에 두고, 역이 길까지 골라주는 것.
Secure Access Service Edge. SSE(검문소 묶음) + SD-WAN(길 고르기) = SASE. 가트너가 2019년에 이름 붙였어요. Zscaler, Netskope, Palo Alto Prisma, Cato 같은 것들.
어른들은 이렇게 불러요
- SD-WAN
SD-WAN - 길 고르기. 네트워크 절반. 막힌 길을 피해 빠른 길로.
- PoP · 엣지
PoP · edge - 역. 마을 곳곳에 세운 작은 성문. 가까운 데로 가요.
- 헤어핀
Hairpinning / backhaul - 성까지 갔다 다시 나오기. 옆 창고 가는 데 성을 거치는 옛날 길. SASE 가 없애려는 것.
- 지점
Branch - 작은 마을 사무소. 성 밖에서 일하는 사람들이 모인 곳. 역이 가까우면 빨라요.
- 단일 벤더 SASE
Single-vendor SASE - 한 회사 역. 역 전부를 한 회사가 세워요. 편하지만 갈아타기 어려워요.
- 통합 정책
Unified policy - 같은 규칙책. 역이 몇 개든 규칙은 한 권. 집에서도 지점에서도 똑같이.
- 지연
Latency - 멀리 돌면 느려요. 역이 가까울수록 빨라요. 그래서 역을 많이 세워요.
다음 이야기
복도 구멍마다 문지기 →