Pangolin란 무엇인가요

Pangolin은 기존 VPN을 대체하도록 설계된 현대적인 ZTNA(Zero Trust Network Access) 플랫폼으로, 인프라, 자체 호스팅 애플리케이션 및 SaaS 도구에 대해 세분화된 ID 기반 액세스를 제공합니다. 광범위한 네트워크 수준의 액세스를 허용하는 기존 VPN과 달리, Pangolin은 애플리케이션 수준의 보안을 적용하여 사용자가 권한이 있는 특정 리소스에만 접근하도록 보장합니다. 기존 방화벽 뒤에서 작동하는 경량 커넥터 아키텍처를 활용하여 복잡한 포트 포워딩이나 NAT 설정이 필요 없습니다. 이러한 접근 방식은 DevOps 및 IT 팀의 공격 표면을 크게 줄여주며, 하이브리드 클라우드 환경에서 분산된 액세스를 관리하기 위한 확장 가능하고 감사 준비가 완료된 대안을 제공합니다.

Pangolin의 핵심 기능

ID 기반 프록시

Pangolin은 기존 SSO 공급자와 직접 통합되어 연결을 설정하기 전에 사용자 ID를 확인합니다. 액세스 제어 계층을 네트워크 수준에서 애플리케이션 수준으로 이동함으로써 네트워크 내의 측면 이동을 방지합니다. 모든 요청은 인증 및 승인되므로 기기가 손상되더라도 공격자가 권한 없는 내부 서비스를 스캔하거나 액세스할 수 없습니다.

방화벽 친화적 커넥터

Pangolin 커넥터는 인바운드 포트 개방 없이 기존 방화벽 뒤에 배포되도록 설계되었습니다. Pangolin 컨트롤러에 대한 아웃바운드 전용 연결을 시작하여 NAT 및 복잡한 방화벽 규칙을 효과적으로 우회합니다. 이를 통해 제한된 환경에서도 신속한 배포가 가능하며, 네트워크 구성에 걸리는 시간을 수주에서 단 몇 분의 설치 시간으로 단축합니다.

중앙 집중식 액세스 관리

개별 노드에서 ACL을 구성하는 대신 단일 통합 대시보드에서 모든 액세스 정책을 관리합니다. 이 중앙 집중식 제어를 통해 IT 관리자는 조직 전체의 액세스 권한을 즉시 취소하고, 연결 로그를 실시간으로 감사하며, 개별 서버 구성을 수정하거나 복잡한 메시 VPN 라우팅 테이블을 관리할 필요 없이 규정 준수 표준을 적용할 수 있습니다.

세분화된 리소스 범위 지정

전체 네트워크 액세스를 제공하는 기존 VPN과 달리, Pangolin은 연결을 특정 IP:Port 조합 또는 도메인 이름으로 제한합니다. 이러한 '최소 권한' 모델은 스테이징 데이터베이스에서 작업하는 개발자가 실수로 또는 악의적으로 프로덕션 인프라에 액세스하는 것을 방지하여 잠재적인 보안 사고의 피해 범위를 크게 줄입니다.

크로스 플랫폼 클라이언트 지원

Pangolin은 macOS, Windows, Linux, iOS, Android 등 모든 주요 운영 체제용 네이티브 클라이언트를 제공합니다. 이를 통해 원격 근무자는 하드웨어에 관계없이 일관된 고성능 경험을 누릴 수 있습니다. 클라이언트는 암호화된 터널 설정을 자동으로 처리하여 엄격한 보안 규정을 준수하면서도 최종 사용자에게는 투명한 '상시 연결' 경험을 제공합니다.

Pangolin 사용 방법

Pangolin 대시보드에서 계정을 생성하고 조직의 ID 공급자(예: Okta, Google Workspace)를 정의합니다., 2. 제공된 Docker 이미지나 바이너리를 사용하여 프라이빗 네트워크 또는 VPC 내에 Pangolin 커넥터를 배포합니다., 3. 특정 사용자 그룹을 내부 애플리케이션 엔드포인트에 매핑하여 대시보드에서 액세스 정책을 정의합니다., 4. 최종 사용자 기기(macOS, Windows, Linux, iOS 또는 Android)에 Pangolin 클라이언트를 설치합니다., 5. SSO 공급자를 통해 인증하여 권한이 있는 애플리케이션에만 연결되는 암호화된 ID 검증 터널을 구축합니다.

Pangolin의 활용 사례

보안 원격 개발

엔지니어링 팀은 Pangolin을 사용하여 개발자가 내부 스테이징 환경 및 데이터베이스에 안전하게 액세스할 수 있도록 지원하며, 이를 공용 인터넷에 노출하지 않습니다. 이를 통해 개발자는 엄격한 프로덕션급 보안 제어를 유지하면서 어디서나 작업할 수 있습니다.

제3자 공급업체 액세스

IT 관리자는 외부 계약자에게 특정 내부 도구에 대한 시간 제한적 액세스 권한을 부여합니다. ID 기반 정책을 사용하여 계약자가 필요한 애플리케이션에만 접근할 수 있도록 보장하며, 규정 준수 보고를 위한 전체 감사 로그가 생성됩니다.

하이브리드 클라우드 연결

여러 클라우드 공급자와 온프레미스 데이터 센터 전반의 리소스를 관리하는 조직은 Pangolin을 사용하여 통합된 보안 액세스 계층을 구축합니다. 복잡한 사이트 간 VPN이 필요 없으며 분산된 인프라에 대한 연결을 단순화합니다.

Pangolin이 도움이 되는 사람

DevOps 엔지니어

기존 VPN 유지 관리나 복잡한 방화벽 규칙의 운영 부담 없이 인프라에 대한 보안 액세스를 관리해야 합니다. Pangolin은 액세스 프로비저닝을 자동화하여 워크플로우를 단순화합니다.

IT 보안 관리자

제로 트러스트 원칙을 적용하기 위한 강력하고 감사 준비가 완료된 솔루션이 필요합니다. Pangolin은 원격 액세스에 대한 규정 준수 요구 사항을 충족하는 데 필요한 가시성과 세분화된 제어 기능을 제공합니다.

원격 우선 조직

분산된 인력을 보유한 기업은 직원을 내부 리소스에 연결할 수 있는 안전하고 신뢰할 수 있는 방법이 필요합니다. Pangolin은 기존 VPN에서 흔히 발생하는 지연 시간 문제 없이 높은 성능과 보안을 보장합니다.

Pangolin