[팀네이버 컨퍼런스 DAN25] A Naver's Approach to Zero Trust

소개

[팀네이버 컨퍼런스 DAN25] A Naver's Approach to Zero Trust 본 세션에서는 최근 많이 회자되는 제로트러스트 보안모델을 네이버 사내에 적용하기 위해서 고민한 점과 실제 구현, 진행 사항을 공유합니다. 제로트러스트의 항상 점검하고 연결을 허용하라는 철학을 위해 무엇을 해야하고, 많은 기존 서비스가 있는 환경에서 어떤 어려운 점이 있었으며, 어떻게 해결하고 있는지에 대한 이야기입니다. 외부 솔루션 없이 대부분 사내에서 새로 만들고 있습니다. 목차 1. 사이버 보안사고와 원인 - 타임라인 : 보안사고와 제로트러스트​ 2. Paradigm Shift - Zero Trust - Never Trust, Always Verify - Zero Trust를 구현하기 위해 필요한 것 3. Authentication - FIDO a.k.a. Passkey - FastID 4. Context, Policy, Access -...