Eastern Carver County Schools는 9,300명의 학생 데이터를 보호하기 위해 최소 권한 원칙을 유지합니다

과제

• 과도하게 할당된 권한 있는 액세스를 제거
  최근 감사와 모의침투 테스트에서, 과도하고 불필요한 권한 있는 액세스 때문에 레드팀이 핵심 시스템에 반복적으로 접근할 수 있었던 등 상당한 보안 취약점이 드러났습니다.
• 지속적인 위험을 초래한 잔존(유지된) 권한 있는 계정을 해결
  관리자들이 고수준 권한에 직접 연결된 계정을 사용하고 있었으며, “A” 계정 같은 기존 방식에서도 권한 있는 자격 증명이 시스템 전반에 여전히 활성 상태로 남아 있었습니다. 이러한 계정은 사용해서는 안 되는 곳에서 사용되어, 피할 수 있는 노출이 발생했습니다.
• 소규모 IT 팀에 복잡성을 더하지 않고 보안을 강화
  IT 인력이 제한된 Eastern Carver County Schools는 팀이 지원할 수 있는 자원이 부족한 상황에서, 크고 복잡하며 비용이 많이 드는 대규모 프로젝트를 요구하지 않으면서도 보안을 강화할 수 있는 솔루션이 필요했습니다.

Netwrix 솔루션

Craig Larsen과 팀은 Netwrix Privilege Secure를 선택했습니다. 이는 취약한 상시(standing) 권한 계정의 문제를 해결했기 때문입니다. “임시 권한 상승, 즉 just-in-time 액세스 개념은 관리자가 필요할 때 즉석에서 액세스 권한을 부여받고, 더 이상 필요하지 않을 때 액세스가 제거된다는 점에서 매우 타당합니다. 또한 RDP 프록시와 모니터링 및 로깅 기능까지 포함되어 있습니다.”라고 Craig Larsen이 말했습니다.

• 필요한 때 즉시 액세스. Craig는 다수의 특권 계정을 없앨 수 있었고, 대신 임시 계정을 사용해 작업이 완료되면 제거되는 방식으로 즉석에서 액세스를 부여했습니다. 그 결과, 특권 활동의 보안이 향상되었습니다.
• 기존 액세스 관리자를 활용하세요. 팀은 현재 사용 중인 액세스 관리자와 Netwrix Privilege Secure를 통합하여, 특권 자격 증명이 손상되거나 오용될 위험을 줄였습니다. 또한 다른 직원들도 익숙한 소프트웨어로 계속 작업할 수 있게 되었습니다.
• 컴플라이언스 감사(감사) 절차를 간소화하세요. 새로운 워크플로를 도입한 이후, 팀은 외부 감사인의 요구사항을 충족했습니다. 이제 언제든지 IT 생태계 내의 모든 관리자, 서비스 및 기타 특권 계정이 무엇인지 파악하고 있으며, 처리되지 않은(미정리된) 특권이 없다는 점을 입증할 수 있습니다.
• 더 빠르게 가치를 실현하세요. 기존의 전통적인 PAM 솔루션과 달리 Netwrix Privilege Secure는 배포하고 구현하기가 쉬웠기 때문에, IT 리소스가 제한된 상황에서 이상적이었습니다. Craig는 다음과 같이 코멘트했습니다. “솔직히 말해 Netwrix Privilege Secure는 설치하고 바로 실행하는 게 너무 간단해서, 아마 우리 스스로도 해볼 수 있었을 것 같아요.”
• 최소 권한 정책을 적용하세요. 앞으로 팀은 Netwrix Privilege Secure의 사용을 확대해 Network Switch Management, VMware vCenter, 보안 카메라, Windows 노트북/데스크톱의 로컬 관리자 계정 등에 대한 관리자 액세스를 제어하고 있습니다.

주요 이점

• 보안 위험 최소화
• 스트레스 없는 감사
• 더 적은 반복 작업

고객 프로필

Eastern Carver County Schools는 미네소타주 미니애폴리스/세인트폴 지역의 성장하는 교외를 위해 운영되는 여러 공립 고등학교, 중학교, 초등학교에서 9,300명의 학생과 2,000명이 넘는 교직원을 포함하고 있습니다. 이들 학교는 각 개인이 배우는 방식에 대한 유연성을 바탕으로, 기준에 기반한 맞춤형 학습 경험을 제공합니다.