0netw0m1ra

제로트러스트 본문

데일리 보안뉴스

제로트러스트

M1RA 2021. 2. 19. 21:43

#1. 솔라윈즈(SolarWinds) 사태

MS(마이크로소프트)는 '솔로리게이트(Solorigate) 사태'라고 함

소프트웨어 개발사인 솔라윈즈에서 개발한 오리온 플랫폼의 업그레이드 파일에 백도어를 심고 유포한 사건이다. 오리온 플랫폼은 많은 정부 기관과 대형 업체들에 설치되어 있어 큰 파장을 일으켰다.

 

#2. 제로트러스트

'아무것도 믿지 마라'라는 의미를 가진다.

인증, 인가된 사용자와 디바이스만이 앱과 데이터에 접속할 수 있도록 제한하는 것으로 보안할 시스템 하나를 여러 부분으로 쪼개 과립형 경계 시행을 적용하는 것을 말한다.

 

#3. 애저(Azure), 인튠(Intune), 익스체인지(Exchange) 코드

마이크로소프트사에서 개발한 제품

- Azure Cloud Platform : 클라우드 서비스

- Intune : 교육 혁신 프레임워크로 학생과 교직원이 사용하는 모바일 앱을 관리하고, 정보를 보호함

- Microsoft Exchange Server : 메시싱, 협업 소프트웨어 제품

 

 

<참고 사이트>

www.boannews.com/media/view.asp?idx=95061&page=1&kind=1

 

MS, 솔라윈즈 사태 조사 공식적으로 종결하면서 제로트러스트 강조

마이크로소프트가 ‘솔라윈즈(SolarWinds) 사태’에 대한 내부 조사를 마쳤다고 발표했다. 마이크로소프트는 이 사건을 솔라윈즈 사태가 아니라 솔로리게이트(Solorigate)라고 부른다. 결론을 내리며

www.boannews.com

 

 

'데일리 보안뉴스' 카테고리의 다른 글

최신 운영체제 'FortiOS 7.0'  (0) 2021.02.23
가상 스마트공장 사례  (0) 2021.02.20
새로운 랜섬웨어(패밀리 바북) 등장  (0) 2021.02.18
크리덴셜 스터핑  (0) 2021.02.17
자율주행 자동차 시대  (0) 2021.01.24