BC Skills Academy

제로 트러스트 아키텍처 — 학습 과정

Zero Trust Architecture 인증을 위한 공식 준비 과정: 체계적인 모듈, 실습 예제 및 시험 중심 연습.

Key facts

Course outline

  1. 제로 트러스트 기초 — 제로 트러스트의 개념적 기반, 역사, 핵심 원칙, 그리고 경계 중심 보안이 현대 환경에서 실패하는 이유를 확립합니다.
    • 경계의 종말
    • NIST SP 800-207 — 권위 있는 모델
    • 제로 트러스트 핵심 영역 및 성숙도
  2. ID 및 장치 신뢰 — ID 및 장치 기둥에 대한 심층 분석 — 제로 트러스트 모델의 주요 신뢰 앵커.
    • 새로운 경계로서의 아이덴티티
    • 기기 상태 및 엔드포인트 신뢰
    • 권한 있는 액세스 워크스테이션 및 계층형 관리
  3. 네트워크 제로 트러스트 — 마이크로 세분화 및 ZTNA — 네트워크 기둥 다루기: 마이크로 세분화, 소프트웨어 정의 경계, ZTNA/SASE를 통해 암시적 측면 신뢰를 제거하는 방법.
    • 마이크로 세분화 심층 분석
    • ZTNA(Zero Trust Network Access) 대 VPN
    • SASE — 네트워킹과 보안의 융합
  4. 애플리케이션 및 데이터 보호 — 애플리케이션 및 데이터 기둥 보안: 워크로드 ID, API 보안, 데이터 분류, 암호화.
    • 애플리케이션 계층 액세스 제어 및 워크로드 ID
    • 데이터 분류 및 보호
    • 시크릿 관리 및 공급망 신뢰
  5. 가시성, 분석 및 지속적 검증 — 제로 트러스트를 정적이 아닌 동적으로 만드는 모니터링 및 자동화 기능 구현.
    • 로깅, SIEM 및 제로 트러스트 분석
    • 지속적 검증 및 적응형 액세스
    • 제로 트러스트의 자동화 및 오케스트레이션
  6. 제로 트러스트 마이그레이션 및 구현 — 현재 상태 평가부터 단계적 롤아웃 및 거버넌스까지 실용적인 제로 트러스트 전환 계획 및 실행.
    • 현재 상태 평가 및 차이 분석
    • 경계 보안에서 단계적 마이그레이션
    • ZTA 거버넌스, 메트릭 및 규제 정합성
  7. 시험 준비 — 제로 트러스트 아키텍처 — 모든 핵심 개념을 통합하고, 시험 구조와 영역을 이해하며, 목표 지향적인 준비 전략을 적용합니다.
    • 핵심 개념 빠른 복습
    • 시험 구조 및 도메인 분류
    • 연습 전략 및 최종 준비