Secure Network Access Bundle
SCEPman과 RADIUSaaS를 함께 개발하는 팀이 제공하는 인증서 기반 Wi-Fi, LAN, VPN 인증
온프레미스 NDES 서버와 RADIUS 어플라이언스를 운영하는 일은 번거롭고 불안정하며 확장도 어렵습니다. 이 번들은 인증서와 네트워크 액세스 관리의 부담을 덜어 주므로 팀은 정말 중요한 일에 집중할 수 있습니다.
이 번들 솔루션으로 다음과 같은 일이 가능합니다:
Microsoft Intune, Jamf 또는 기타 MDM에서 인증서를 자동으로 발급하고 갱신
Intune용 NDES를 전적으로 클라우드에서 실행되는 최신 SCEP 서비스로 대체
완전 관리형 클라우드 RADIUS 서비스로 802.1X / EAP-TLS Wi-Fi 및 VPN 인증 제공.
직원과 디바이스에 몇 달이 아니라 몇 분 만에 암호 없는 액세스 제공
하나의 구독으로, 패치할 서버 없이, 언제나 최신 상태를 유지합니다.
SaaS 또는 Enterprise: 고객의 선택
두 번들 모두 클라우드 네이티브 인증 기관(SCEPman)과 클라우드 네이티브 RADIUS 서비스(RADIUSaaS)를 결합하여 인증서 기반 네트워크 인증을 제공합니다. 차이는 SCEPman이 어디에서 실행되고 누가 운영하는지에 있습니다.
신규SaaS Bundle
인프라도 없고 번거로움도 없습니다.
- SCEPman이 당사 데이터 센터에서 실행됩니다
- Azure 테넌트가 필요 없습니다
- 모든 비용이 포함된 요금제, 별도의 인프라 비용 없음
- 프로비저닝, 업데이트, 가용성은 당사가 담당합니다
신규Enterprise Bundle
완전한 제어. 고객의 Azure 테넌트. 고객의 규칙.
- SCEPman이 고객의 Azure 테넌트에서 실행됩니다
- SCEPman에 대한 Azure 인프라 비용은 고객이 부담합니다
- 프로비저닝, 업데이트, 가용성은 고객이 담당합니다
- 고급 사용 사례를 위한 기능
제공 내용
SCEPman과 RADIUSaaS로 구성된 완전히 통합된 번들 솔루션을 사용하게 되며, 두 제품 모두 glueckkanja가 개발했습니다:
SCEPman: 클라우드 인증 기관
- SCEP를 통한 자동 X.509 인증서 등록
- Intune, Jamf, Kandji, Mosyle, Google Workspace, SOTI와 연동
- OCSP를 통한 실시간 인증서 검증
- 서버, 네트워크 장비, IoT 인증서를 위한 Certificate Master
- RADIUS 서버 인증서 자동 관리를 위한 SCEPman Connection
- 위험 기반 검증: 개체 바인딩으로 인증서가 Entra ID / Jamf 개체에 연결되므로, 사용자나 디바이스를 비활성화하면 인증서가 즉시 취소됩니다
RADIUSaaS: 클라우드 RADIUS 서비스
- Wi-Fi, LAN, VPN을 위한 관리형 클라우드 RADIUS
- EAP-TLS 인증서 기반 인증
- 레거시 장비와 IoT를 위한 사용자 이름/비밀번호 인증
- 게스트 및 BYOD 액세스를 위한 셀프서비스 포털
- 주요 네트워크 공급업체 전반과 호환(Cisco, Aruba, Extreme, Juniper, Fortinet, Meraki, UniFi 등)
- 암호화된 RADIUS 통신을 위한 RadSec 지원
하나의 팀이 개발하고 운영
- SCEPman과 RADIUSaaS는 glueckkanja가 개발하므로, 공급업체도 지원 창구도 하나입니다
- ISO 27001 인증을 받은 운영 체계
- EU, 미국, 영국, 호주 데이터 센터 옵션
- SCEPman Connection을 통한 RADIUS 서버 인증서 자동 관리를 포함한 시장 최고 수준의 긴밀한 통합
관리자가 이 솔루션을 선택하는 이유
| 과제 | 해결 방식 |
|---|---|
| NDES 서버 운영 | 고객 Azure 테넌트의 클라우드 네이티브 SCEP 서버(SCEPman)로 대체 |
| RADIUS 어플라이언스 관리 | 완전 관리형 클라우드 RADIUS(RADIUSaaS)로 이관 |
| 비밀번호에 의존하는 취약한 Wi-Fi 보안 | 모든 디바이스에 802.1X / EAP-TLS 인증서 기반 Wi-Fi 및 VPN 적용 |
| 복잡한 사용자 온보딩 | Intune/Jamf에서 자동으로 배포되는 인증서 프로필, 수동 설정 불필요 |
| 단일 사무실을 넘어선 확장 | Azure 이중화를 통한 글로벌 가용성과 개별 도입 대비 25% 비용 절감 |
인프라가 없다는 점이 중요한 이유
운영하는 Azure 리소스는 하나하나 프로비저닝하고 보호하고 모니터링하고 패치하고 비용까지 지불해야 하는 대상입니다. SCEPman SaaS 에디션은 이 모든 것을 없앱니다. App Service 계획도, Key Vault도, 스토리지 계정도, ARM 템플릿도, Terraform도 필요 없습니다. Azure 구독 자체가 필요하지 않습니다. glueckkanja가 자체 데이터 센터에서 SCEPman을 운영하므로, 고객은 MDM 프로필과 네트워크 장비만 구성하면 됩니다.
모든 생태계와 연동
- SCEPman SaaS는 Azure 테넌트가 필요하지 않습니다
- Jamf Pro, Google Workspace, Kandji 등 모든 MDM을 위한 인증서 기반 네트워크 액세스
- Microsoft 생태계에 국한되지 않습니다
- 인프라 부담 없이 키 주권을 확보하는 Bring Your Own Key Vault(BYOK) 옵션
모든 비용이 포함된 요금제
- SaaS 번들 구독료가 총비용입니다
- Azure 사용량 요금도, 숨은 인프라 청구서도 없습니다
- SaaS 번들이 더 경제적인 선택인 경우가 많습니다
첫 인증서까지 가장 빠른 시간
- 초기 RADIUSaaS 및 SCEPman 프로비저닝은 glueckkanja가 담당합니다
- ARM 템플릿 배포도, Azure 리소스 그룹 설계도, Key Vault 액세스 정책도 필요 없습니다
- 결정에서 첫 인증 디바이스까지 한 분기가 아니라 하루면 됩니다
직접 개발한 팀이 운영
- 동일한 glueckkanja 엔지니어링 팀이 개발하고 배포하고 운영합니다
- 업데이트, 패치, 확장, 가용성까지 모두 처리합니다
- IT 팀은 인프라가 아니라 보안 정책과 엔드포인트 구성에 집중합니다
자주 묻는 질문
이제 Wi-Fi 비밀번호를 없앨 차례입니다
무료 체험으로 시작하십시오. 약정도, 신용카드도 필요하지 않습니다. 환경에 맞는 에디션을 선택하십시오.
지금 무료로 사용해 보십시오.