원격 단말이 기업망에는 VPN으로 접속하면서 인터넷은 로컬 회선을 직접 사용한다. 주요 위험과 대응의 연결은?

1. 1

   단말이 신뢰 경계를 연결할 수 있으므로 엔드포인트 통제와 경로 정책을 적용하고 필요한 경우 전체 터널을 사용한다.

2. 2

   VPN 암호화만 적용하면 로컬 인터넷에서 유입된 위협도 기업망으로 이동할 수 없다.

3. 3

   웹 프록시만 설정하고 호스트 방화벽·단말 상태·라우팅 경로는 확인하지 않는다.

4. 4

   분할 터널에서는 모든 인터넷 트래픽이 기업 보안장비를 거치므로 별도 통제가 없다.