Just-In-Time (JIT) Access

Just-In-Time (JIT) access란 무엇인가요?

Just-In-Time (JIT) access는 권한이 필요한 경우에만 더 높은 권한을 제공하고, 작업이 완료되면 해당 권한을 즉시 회수하는 특권 액세스 관리 전략입니다. 영구적인 관리 권한을 유지하는 대신, 사용자는 특정 활동에 대한 액세스를 요청하며, 이는 사전 정의된 정책 또는 워크플로에 따라 자동으로 승인됩니다.

JIT 액세스가 중요한 이유는 무엇인가요?

전통적인 특권 계정은 공격자에게 있어 핵심 표적입니다. Just-in-Time 액세스는 공격자가 악용할 수 있는 상시 권한을 제거하고, 오용 기회를 제한하여 내부자 위협을 줄이며, 감사 가능하고 기간이 명확한 액세스를 통해 컴플라이언스를 지원하고, 하이브리드 IT 환경 전반에서 최소 권한을 적용하기 쉽게 하며, 액세스 요청을 지속적으로 검증함으로써 Zero Trust 원칙과도 부합하기 때문에 중요합니다.

JIT 액세스는 어떻게 작동하나요?

• 액세스 요청: 사용자 또는 애플리케이션이 정의된 작업을 수행하기 위해 권한을 상승한 액세스를 요청합니다.
• 정책 집행: 자동화된 규칙 또는 승인 절차에 따라 액세스 허용 여부가 결정됩니다.
• 시간 제한 세션: 액세스는 특정 기간 또는 작업 시간으로 제한됩니다.
• 자동 해지: 세션이 종료되면 권한이 철회됩니다.
• 감사 및 모니터링: 세션 중의 모든 활동은 책임성과 컴플라이언스를 위해 기록됩니다.

일반적인 JIT 액세스 시나리오는 무엇인가요?

• 시스템 업데이트를 위해 IT 직원에게 임시 관리자 권한을 부여합니다.
• 개발자에게 권한을 상승한 액세스를 제공하여 운영(프로덕션) 시스템의 문제를 해결할 수 있도록 합니다.
• 업무가 제한된 기간 동안 계약업체 또는 제3자가 자원에 접근할 수 있도록 합니다.
• 애플리케이션 또는 자동화 도구가 실행 중에만 권한을 상승할 수 있도록 합니다.

사용 사례

• 의료: 유지보수를 위해 의료진 또는 IT 직원에게 민감한 시스템에 대한 시간 제한 액세스를 부여함으로써 HIPAA 준수 위험을 줄입니다.
• 금융 서비스: 감사자 또는 개발자가 거래 시스템에 접근하는 데 필요한 일시적 권한을 제공하여 사기 위험을 최소화합니다.
• 정부 및 법률: 승인된 프로젝트 기간에만 공무원 또는 계약자가 권한을 상향해 사용할 수 있도록 보장하여 기밀 데이터를 보호합니다.
• 클라우드 및 SaaS 제공업체: API, 워크로드, 관리 계정에 JIT를 적용하여 공유 환경에서 과도한 상시 권한이 유지되는 것을 방지합니다.

Netwrix가 도와드릴 수 있는 방법

Netwrix는 적시 권한(Just-In-Time) 액세스를 privileged access management, identity governance 및 지속적인 감사(continuous auditing)를 통해 지원합니다. Netwrix solutions 를 사용하면 조직은 다음을 수행할 수 있습니다:

• 필요한 경우에만 권한을 일시적으로 부여하고, 그 이후에는 자동으로 권한을 회수하세요.
• 특권 세션을 모니터링하여 비정상 활동이 있는지 확인하세요.
• 상시 관리자 계정을 제거하여 공격 표면을 줄이세요.
• 준수 여부를 입증할 수 있도록 자세한 감사 로그를 제공하세요.

이 방식은 운영 효율성을 유지하면서 보안을 강화합니다.

추천 자료

• Netwrix Privileged Access Management
• Privileged Access Management (PAM)이란 무엇인가요?