데일리 보안뉴스
제로트러스트
M1RA
2021. 2. 19. 21:43
#1. 솔라윈즈(SolarWinds) 사태
MS(마이크로소프트)는 '솔로리게이트(Solorigate) 사태'라고 함
소프트웨어 개발사인 솔라윈즈에서 개발한 오리온 플랫폼의 업그레이드 파일에 백도어를 심고 유포한 사건이다. 오리온 플랫폼은 많은 정부 기관과 대형 업체들에 설치되어 있어 큰 파장을 일으켰다.
#2. 제로트러스트
'아무것도 믿지 마라'라는 의미를 가진다.
인증, 인가된 사용자와 디바이스만이 앱과 데이터에 접속할 수 있도록 제한하는 것으로 보안할 시스템 하나를 여러 부분으로 쪼개 과립형 경계 시행을 적용하는 것을 말한다.
#3. 애저(Azure), 인튠(Intune), 익스체인지(Exchange) 코드
마이크로소프트사에서 개발한 제품
- Azure Cloud Platform : 클라우드 서비스
- Intune : 교육 혁신 프레임워크로 학생과 교직원이 사용하는 모바일 앱을 관리하고, 정보를 보호함
- Microsoft Exchange Server : 메시싱, 협업 소프트웨어 제품
<참고 사이트>
www.boannews.com/media/view.asp?idx=95061&page=1&kind=1
MS, 솔라윈즈 사태 조사 공식적으로 종결하면서 제로트러스트 강조
마이크로소프트가 ‘솔라윈즈(SolarWinds) 사태’에 대한 내부 조사를 마쳤다고 발표했다. 마이크로소프트는 이 사건을 솔라윈즈 사태가 아니라 솔로리게이트(Solorigate)라고 부른다. 결론을 내리며
www.boannews.com