Enclave

Enclave는 노트북, 스마트폰, 서버, 클라우드 인스턴스, 컨테이너 및 IoT 장치를 안전하고 프라이빗한 네트워크로 연결해 줍니다. 어떤 인프라에서든, 어디서든 접속할 수 있습니다.

통신이 필요한 장치에 Enclave를 설치하고 간단한 정책을 통해 접근 권한을 정의하면 Enclave가 암호화된 P2P 연결을 구축해 줍니다. VPN 서버도, 방화벽 포트도, 네트워크 재구성도 필요 없습니다.

작동 방식:
- 기기들은 암호화된 P2P 터널을 통해 직접 연결됩니다.
- 모든 연결은 아웃바운드 전용이며, 인바운드 포트를 열 필요가 없습니다.
- 연결이 설정되기 전에 상호 인증서 기반 인증이 수행됩니다.
- 정책 제어를 통해 통신 가능한 기기와 사용자를 정확하게 지정할 수 있습니다.
- NAT, 방화벽 뒤에서도 작동하며, 서로 다른 네트워크 간에도 자동으로 연결됩니다.

주요 기능:
- 온프레미스, 클라우드 및 원격 환경 전반에 걸친 제로 트러스트 네트워크 액세스
- 상시 연결 - 수동 연결/연결 해제 단계가 필요 없습니다.
- 모든 프로토콜 및 애플리케이션과 호환됩니다.
- MFA를 지원하는 ID 및 정책 기반 액세스 제어
- 각 사용자 또는 기기에 필요한 액세스만 허용하는 마이크로 세그멘테이션
- 에이전트를 실행할 수 없는 리소스를 위한 게이트웨이 지원

이 앱은 Android의 VPN 서비스를 사용하여 등록된 기기 간에 안전한 네트워크 오버레이를 생성합니다. VPN 서비스는 Enclave의 암호화된 P2P 터널을 통해 트래픽을 라우팅하는 데 필요하며, 이를 통해 기기는 물리적 네트워크나 위치에 관계없이 안전하게 통신할 수 있습니다. Enclave는 VPN 서비스를 이용하여 Enclave 네트워크 외부로의 사용자 트래픽을 가로채거나, 리디렉션하거나, 모니터링하지 않습니다. VPN 연결을 통해 사용자 데이터가 수집되거나 제3자에게 전송되지 않습니다.

자세한 내용은 https://enclave.io 에서 확인하세요.