1. OT 자산에 직접 액세스 하는 것을 방지해야 합니다.

SRA는 연결을 시작하는 장치가 OT 자산에 직접 액세스하는 것을 방지합니다.
원격 액세스는 SRA를 통해 안전하게 프록시되므로, 원래 장치에서 인증된 사용자만 액세스 할 수 있습니다.

2. 중앙 서버와 사이트 원격 서버간에 통신 암호화가 이루어져야 합니다.

SRA는 중앙 서버와 사이트 원격 서버간에 암호화를 제공합니다.
SRA에 대한 액세스는 안전한 웹 액세스를 위한 산업 표준 프로토콜인 HTTPS를 통해 제공됩니다.

3. MFA 2단계 인증을 지원해야 합니다.

클래로티 SRA는 2 단계 인증을 지원합니다.
기본적으로 PW통합 로그인 + 담당자 연락 후 추가 승인 체계가 가능하며, 필요한 경우 추가적으로 사용자 계정은 필수 사용자 암호 외에 일회용 암호(OTP)를 요구하도록 구성할 수 있습니다.
SRA는 Google Authenticator 및 유사 OTP 시스템을 지원합니다. 

4. 사용자별로 필요 대상에 대한 원격 액세스만을 허용해야 합니다.

SRA는 모든 세션에 대해 허용 권한을 관리할 수 있습니다.

5. 필요한 경우에 원격 액세스 세션의 강제 종료가 가능해야 합니다.

SRA는 모든 세션에 대한 활성 모니터링과 언제든지 세션 연결을 끊을 수 있는 기능을 제공합니다.

AS - IS

• 복잡한 네트워크/방화벽 구성
• 가변적인 상황에 대한 정책 관리 어려움
• 원격접속을 위한 방화벽 정책 변경 승인/적용 대기시간 소요
• 원격작업이 필요한 긴급 상황 발생시 신속하지 못한 대응 초래

To - Be

• 원격접속을 위한 심플한 방화벽 정책 유지 가능
• 원격작업이 필요한 긴급 상황 발생시 방화벽 설정 변경 및 네트워크 변경없이 쉽고 안전하게 작업 가능