경계 없는 클라우드 환경을 위한
단일 패스 통합 보안 솔루션
Netskope는 클라우드 네이티브 엣지에서 사용자 컨텍스트, 데이터, 위협 및 접속 권한을 단일 엔진으로 실시간 검사 및 집행합니다.
SASE & SSE 등장 배경
기존 경계 기반(Perimeter) 보안 스택이 무너진 4가지 원인과 이를 해결하기 위한 클라우드 통합 아키텍처
① 트래픽 이동
East-West 트래픽이 North-South를 초과, 사내 백홀(Backhaul) 방식의 심각한 비효율 발생
② 데이터 위치
SaaS 및 IaaS 저장소로 민감 데이터가 분산 저장됨
③ 사용자 위치
재택·모바일·BYOD 확산으로 IP 및 위치 기반 정책 무력화
④ 위협 표면
TLS 암호화 트래픽 90%+ 증가 및 Shadow IT 확산
SASE = SSE + Advanced SD-WAN
하드웨어 어플라이언스가 아닌 클라우드 네이티브 엣지에서 Identity, Device Posture, App Instance, Activity, Content를 통합 검사하여 정책을 단일 패스(Single-pass)로 집행합니다.
SSE (Security Service Edge) 4대 축
Instance / Workspace 단위 컨텍스트 제어
동일한 도메인(URL)이라도 회사 계정과 개인 계정을 명확히 구분하여 Activity 단위로 제어합니다.
기업 Slack 접속
Instance ID, Work Space 정보, From-User 필드가 기업 등록 정보와 일치하여 정상 허용 및 활동 지원.
개인 Slack / Cloud 스토리지 차단
동일 단말, 동일 유저 세션이더라도 개인 Instance 계정 감지 시 업로드 및 특정 액션 차단.
Rich Context Tuple (정책 매칭 필드)
기존 5-Tuple(IP/Port 등) 방식에서 벗어나 User, Device Class, OS, Browser, Source IP, App Instance ID, Activity, CCI Score, File Type, Sensitive Content를 결합하여 세밀한 정책을 수행합니다.
CASB & Cloud DLP
전송 중 데이터(Data-in-Motion)와 저장된 데이터(Data-at-Rest)를 단일 통합 콘솔에서 검사합니다.
Inline CASB - 실시간 트래픽 심층 검사
Forward Proxy 및 Reverse Proxy를 통해 SSL/TLS 복호화 후 Deep Content Inspection을 수행합니다. 실시간 유출 차단, 마스킹, Just-In-Time 사용자 코칭 기능을 제공합니다.
5-Layer 고급 DLP 식별 스택
Data Identifier
3,000+ 사전 정의 정규식, Checksum, 국가별 SSN/금융 정보
EDM
Exact Data Match. 2B+ Row 규모 고객 DB 및 명부 해시 대조
Fingerprint
원본 문서 Shingling Hash 생성, 부분 발췌/변형본 탐지
OCR
이미지, 신분증 스캔본, 화이트보드, 소스코드 캡처 텍스트 추출
ML Classifier
30+ 사전 학습 모델로 비정형 문서(계약서, 세무서식 등) 분류
Generative AI 실시간 프롬프트 검사 & 코칭
ChatGPT, Copilot, Claude 등 다양한 Generative AI 활용 시, 프롬프트 입력 및 파일 첨부 단계에서 DLP 스택을 적용하여 민감 정보 유출을 차단합니다.
1. Instance Awareness
회사 승인 AI(Azure OpenAI Enterprise 등) vs 개인 ChatGPT 계정 식별 및 정책 분기
2. Prompt & Attachment Inspection
소스코드, 개인정보, 내부 보고서 입력 시 Block, Masking, Justification 조치
3. Just-In-Time User Coaching
무조건 차단 대신 사용자 팝업 교육 및 사유 입력(Justification Log) 수집
Next-Gen SWG & RBI (격리)
미분류 의심 사이트 접속 시 Remote Browser Isolation(RBI)을 통해 클라우드 컨테이너 브라우저에서 실행하고, 단말에는 픽셀 스트림만 전달합니다.
Netskope ZTNA (NPA)
네트워크 전체가 아닌, 인증된 디바이스와 사용자에게 특정 앱으로만 최소권한(Least-Privilege) 접속을 허용합니다.
| 비교 항목 | 기존 레거시 VPN | Netskope ZTNA (NPA) |
|---|---|---|
| 접근 대상 | 전체 서브넷 / IP 네트워크 | 앱 단위 (Application-level) |
| 정책 기준 | 5-Tuple (IP-Port-Protocol) | Identity + Device + Context |
| 측면 이동 (Lateral Move) | 가능 (네트워크 내부 노출) | 불가 (Publisher 아웃바운드 전용) |
| 디바이스 검증 | 없음 (사용자 계정만 인증) | Device Posture (OS, EDR 패치 검증) |
One Policy. One Pass. One Console.
기능의 개수가 아닌, 하나의 통합 엔진에서 트래픽을 단일 패스로 처리하는 아키텍처의 차별성
Unified Policy Engine
CASB, SWG, DLP, ZTNA, Threat 정책 언어 통합. 하나의 DLP 규칙으로 Web, SaaS, GenAI, Private App 모두 커버.
Single-Pass (NewEdge)
TLS 복호화 → Context 분석 → Threat/DLP 검사를 단일 패스로 처리하여 지연 시간(Latency) 최소화.
시장 리더십 검증
Gartner® Magic Quadrant™ for SSE 시장 리더 사분면 최상단 위치 (Gartner, IDC, Forrester 인정).
PARTNER
