Netwrix가 NCSC CAF 준수를 돕습니다

전문가에게 문의하기

National Cyber Security Centre Cybersecurity Assessment Framework

Cybersecurity Assessment Framework(CAF) V3.2는 영국의 National Cyber Security Centre(NCSC)가 조직이 사이버보안 태세를 평가하고 강화할 수 있도록 돕기 위해 개발한 구조화된 도구입니다. 이는 특히 국가 중요 인프라와 핵심 서비스에 관여하는 조직을 대상으로 하지만, 더 광범위하게 적용할 수 있습니다.

프레임워크 구조

• 보안 위험 관리: 견고한 거버넌스 및 위험 관리 프로세스를 수립합니다.
  사이버보안에 대한 역할, 책임 및 책임 소재를 정의합니다.
• 사이버 공격으로부터 보호: 시스템, 네트워크, 데이터를 무단 액세스 및 침해로부터 보호하기 위한 제어를 구현합니다.
• 사이버보안 이벤트 탐지: 사이버보안 사고를 식별하고 비정상적인 활동을 효과적으로 탐지할 수 있는 역량을 구축하세요.
• 사이버 사고의 영향 최소화: 업무 연속성과 회복 탄력성을 보장하기 위해 사고 대응 및 복구 메커니즘을 수립하세요.

핵심 기능

• 리스크 기반 접근: 조직의 특정 위험과 운영 환경에 맞춰 사이버보안 노력을 조정하는 것을 강조합니다.
• 유연한 적용: 다양한 산업과 조직 규모에 적용할 수 있으며, 특히 필수 서비스 제공자에게 적합합니다.
• 표준에 부합: ISO/IEC 27001, NIST 프레임워크, CIS Controls와 같은 확립된 사이버보안 표준의 지침을 반영합니다.
• 반복적 개선: 조직이 보안 운영을 지속적으로 점검하고 개선하도록 권장합니다.

Netwrix는 어떻게 도울 수 있나요?

주요 사이버보안 솔루션 공급업체이자 제공업체 중 하나인 Netwrix는 사용자, 데이터 또는 인프라와 관련된 보안 취약점으로 인해 발생하는 사이버보안 위협을 식별하고 탐지하며 보호하고 대응하며 복구할 수 있도록 조직에 필요한 모든 도구를 제공하는 것을 목표로 합니다.

당사의 솔루션은 사이버보안의 영향을 최소화하고 그 특성을 파악하며 범위를 좁히고 정확한 발생 시점을 특정함으로써, 보안 전문가들이 위험 평가(Risk Assessment), 위협 식별(Threat Identification), 사고 관리(Incident Management) 업무를 수행하는 데 도움을 주고자 합니다. 또한 조직의 가장 소중한 자산을 보호합니다.

Netwrix Auditor

Netwrix Auditor는 하이브리드 IT 환경 전반에서 변경 사항, 구성, 액세스를 추적하는 가시성(visibility) 플랫폼입니다. 비정상적인 사용자 동작을 감지하고 침해가 발생하기 전에 위협을 조사할 수 있도록 보안 분석을 제공합니다.

Netwrix Auditor 및 NCSC CAF

Netwrix Access Analyzer

Netwrix Enterprise Auditor는 공격 표면을 최소화하고, 규정 준수 규정(규제 준수)을 입증하며, 위협 대응을 자동화하는 데 필요한 데이터를 자동으로 수집하고 분석합니다. 또한 운영체제부터 Office 365까지 온프레미스 및 클라우드 기반 플랫폼을 모두 포괄하는 40개 이상의 기본 제공 데이터 수집 모듈을 포함합니다.

Netwrix Access Analyzer 및 NCSC CAF

Netwrix Data Classification

Netwrix Data Classification은 데이터 정체성(Identity)을 기반으로 하는 플랫폼으로, 조직이 위험을 줄이고 해당 데이터의 진정한 가치를 실현할 수 있도록 돕습니다.

Netwrix Data Classification and NCSC CAF

Netwrix Privilege Secure

Netwrix Privilege Secure는 차세대 PAM 솔루션으로, 계정이 아니라 작업(액션)에 초점을 맞춰 권한 작업 관리를 간단하게 하며 복잡성을 줄이고 공격 표면을 최소화합니다.

Netwrix Privilege Secure 및 NCSC CAF

엔드포인트용 Netwrix Privilege Secure

Netwrix PolicyPak은 가상 데스크톱, 티 클라이언트, 도메인에 연결된 장치 및 도메인에 연결되지 않은 장치 등 다양한 엔드포인트 전반의 정책 관리를 간소화하여 하이브리드 환경에서도 일관된 보안을 보장합니다.

Netwrix PolicyPak 및 NCSC CAF

Netwrix Change Tracker

Netwrix Change Tracker는 시스템 구성 및 무결성 보증 제품으로, 컴플라이언스 프로그램, 호스트 침입 탐지, 그리고 엔터프라이즈 IT 시스템의 변경 제어 관리에 사용됩니다.

Netwrix Change Tracker 및 NCSC CAF

Netwrix Password Secure

Netwrix Password Secure는 자격 증명을 관리하고, 취약한 비밀번호를 교체하며, 역할 기반 정책을 적용하고, 사용 내역을 감사하고, 권한이 높은(특권) 액세스를 안전하게 보호함으로써 강력하고 컴플라이언스를 준수하는 비밀번호 관행을 정착시키도록 돕고, 보안과 생산성 모두를 향상시킵니다.

Netwrix Password Secure 및 NCSC CAF