CIS CSC 소개
CIS Critical Security Controls (CSC)는 Center for Internet Security (CIS)가 개발한 우선순위 기반의 사이버보안 모범 사례 세트입니다. 이는 조직이 사이버 공격에 대한 위험을 줄이고 보안 태세를 강화하도록 돕기 위해 설계되었습니다.
CIS CSC의 목적은 무엇인가요?
- 일반적이면서도 심각한 사이버 위협에 대응하기: CIS Controls는 위협 인텔리전스와 실제 환경의 공격 패턴에 기반합니다. 가장 널리 발생하는 공격 경로에 집중하며, 이를 차단하거나 완화하기 위한 구체적인 조치를 제공합니다.
- 제한된 자원을 가장 큰 효과가 있는 조치에 집중하기: Control은 우선순위가 정해져 있으므로, 보안 태세를 크게 개선하는 고효과·저노력 작업부터 시작할 수 있습니다.
- 다른 프레임워크와의 정합성 확보: CIS Controls는 NIST, ISO 27001, CMMC와 같은 널리 알려진 컴플라이언스 및 보안 프레임워크에 매핑되므로, 더 광범위한 거버넌스 프로그램을 위한 실용적인 기반 또는 보완책이 됩니다.
Netwrix가 준수(컴플라이언스)를 어떻게 도와드리나요?
선도적인 사이버 보안 솔루션 벤더이자 제공업체 중 하나인 Netwrix는, 사용자·데이터·인프라와 관련된 보안 취약성으로 인해 발생하는 데이터 침해에 대해 거버넌스, 식별, 탐지, 보호, 대응, 복구를 수행하는 데 필요한 모든 도구를 조직이 갖출 수 있도록 지원하는 것을 목표로 합니다.
당사의 솔루션은 사이버 보안의 영향을 최소화하고, 그 성격을 파악하며, 범위를 좁히고, 정확한 시점을 특정하는 한편, 조직이 가장 소중히 여기는 자산을 보호함으로써 보안 전문가의 위험 평가, 위협 식별, 그리고 사고 관리 노력을 돕고자 합니다.
Netwrix 1Secure DSPM
Netwrix 1Secure는 온프레미스 및 클라우드 환경에 대한 가시성을 제공하는 SaaS 솔루션입니다. 섀도우 및 민감 데이터를 발견하고 분류하며, 해당 데이터에 대한 위험을 평가·우선순위화·완화하고, 데이터 침해를 예방하기 위해 위협을 적시에 탐지합니다.
PDF 다운로드
Netwrix Access Analyzer
Netwrix Access Analyzer는 Active Directory, Entra ID, 파일 시스템, 데이터베이스, 주요 클라우드 스토리지 서비스를 포함해 40개 이상의 시스템 및 데이터 소스에서 정보를 자동으로 검색, 수집, 분석합니다. 이를 통해 온프레미스와 클라우드 모두에서 민감한 데이터와 액세스 권한을 찾아내고, 관리하며, 보안을 강화할 수 있습니다.
PDF 다운로드
Netwrix Auditor
Netwrix Auditor는 하이브리드 IT 환경 전반에서 변경 사항, 구성, 액세스를 추적하는 가시성 플랫폼입니다. 보안 분석을 제공하여 비정상적인 사용자 동작을 감지하고 침해 사고가 발생하기 전에 위협을 조사할 수 있습니다.
PDF 다운로드
Netwrix Change Tracker
Netwrix Change Tracker는 시스템 구성 및 무결성 보증 제품으로, 규정 준수 프로그램, 호스트 침입 탐지, 그리고 엔터프라이즈 IT 시스템을 위한 변경 제어(체인지 컨트롤) 관리에 사용됩니다.
PDF 다운로드
Netwrix Data Classification
Netwrix Data Classification은 민감하고 비즈니스에 핵심적인 콘텐츠를 식별하고 분류하며, 데이터 유출 위험을 완화하고, 더 적은 노력과 비용으로 컴플라이언스 요구 사항을 충족합니다.
PDF 다운로드
Netwrix Directory Manager
Netwrix Directory Manager는 자동화된 그룹, 사용자 및 권한(엔터틀먼트) 관리 기능을 제공하여 아이덴티티 및 액세스 관리를 간소화합니다.
PDF 다운로드
Netwrix PolicyPak
Netwrix PolicyPak은 가상 데스크톱, 씬 클라이언트, 도메인에 조인된 장치 및 비도메인 장치 등 다양한 엔드포인트 전반의 정책 관리를 간소화하여 하이브리드 환경에서도 일관된 보안을 보장합니다.
PDF 다운로드
Netwrix Identity Manager
Netwrix Identity Manager는 IGA 솔루션으로, 사용자 라이프사이클 관리를 자동화하여 보안을 강화하고 규정 준수를 보장하며 신규 사용자(joiners), 전환 사용자(movers), 퇴사 사용자(leavers)의 생산성을 향상합니다.
PDF 다운로드
Netwrix Password Secure
Netwrix Password Secure는 자격 증명을 관리하고, 취약한 암호를 교체하며, 역할 기반 정책을 적용하고, 사용을 감사하고, 권한이 있는(Privileged) 액세스를 보호함으로써 강력하고 규정을 준수하는 암호 관행을 정착시키는 데 도움이 됩니다. 이를 통해 보안과 생산성을 모두 높일 수 있습니다.
PDF 다운로드
Netwrix PingCastle
Netwrix PingCastle은 Active Directory 및 Entra ID에서 잘못된 구성과 숨겨진 위험을 식별하여, 조직이 신원 기반 위협을 사전에 줄일 수 있도록 실행 가능한 인사이트를 제공합니다.
PDF 다운로드
Netwrix Strongpoint
Netwrix Strongpoint는 숨겨진 위험을 식별하고 다운타임을 최소화하며 데이터 손실을 방지함으로써 NetSuite 및 Salesforce의 변경 사항을 안전하게 관리할 수 있도록 도와줍니다. 그 결과 생산성이 향상됩니다.
PDF 다운로드
Netwrix Privilege Secure
Netwrix Privilege Secure는 차세대 PAM 솔루션으로, 계정이 아닌 작업(액션)에 집중해 권한 작업 관리를 간소화합니다. 그 결과 복잡성을 줄이고 공격 표면을 최소화합니다.
PDF 다운로드
Netwrix Identity Recovery
Netwrix Identity Recovery를 사용하면 관리자가 알려진 안전한 상태로 개체 또는 속성을 빠르게 복원할 수 있습니다. 자동화된 Active Directory 포리스트 복구와 Entra ID 복구 기능이 포함되어 있어 가동 중단 시간을 최소화하고 피해를 방지합니다.
PDF 다운로드
Netwrix Threat Manager
Netwrix Threat Manager는 Entra ID, Active Directory 및 파일 시스템을 대상으로 하는 고급 위협을 높은 정확도로 탐지하고 대응합니다. 또한 Teams, Slack, ServiceNow 및 SIEM 플랫폼과 같은 도구를 통해 위협 데이터를 제공하며, 자동화되고 맞춤형인 대응 조치를 제공합니다.
PDF 다운로드
Netwrix Threat Prevention
Netwrix Threat Prevention은 사용자 행동을 모니터링하고 의심스러운 활동을 알림으로 제공하며, 위협을 발생 지점에서 차단해 가시성과 보안을 강화함으로써 Active Directory, Exchange, 파일 시스템 같은 핵심 시스템을 보호합니다.
PDF 다운로드
자주 묻는 질문(FAQ)
공유하기