권한이 있는 사용자가 자신의 행동에 대해 책임을 지도록 하려면 어떻게 해야 할까요?

권한이 있는 사용자의 활동을 통제하기가 어려운 이유는 무엇인가요?

최근 설문조사에서 응답자의 34%가 동료와 비밀번호 또는 계정을 공유했다고 인정했습니다. 자격 증명 공유는 잠재적으로 위험한 행위로, 데이터 유출과 시스템 가동 중단으로 이어질 수 있습니다. 관련된 계정이 'privileged accounts'인 경우 이러한 위험은 훨씬 더 커지는데, 해당 계정은 민감한 데이터와 비즈니스 핵심 시스템에 대한 접근 권한이 훨씬 더 크기 때문입니다. privileged access management (PAM) solution에서 관리하는 강력한 계정을 누가 실제로 사용하고 있는지, 그리고 각 사용자가 권한 상승(승격) 권한으로 정확히 무엇을 하고 있는지 확실히 알아야 합니다.

Netwrix Auditor는 어떻게 도움이 되나요?

Netwrix Auditor와 CyberArk Privileged Access Security Solution을 통합하면, 특권 사용자가 공유 계정 뒤에 숨는 것을 방지하고 실제 피해를 막기 위해 의심스러운 활동을 적시에 포착할 수 있습니다. 구체적으로는 다음을 수행할 수 있습니다:

• 특권 사용자를 면밀히 모니터링하세요.

CyberArk 솔루션에서 각 작업을 감사(audit)함으로써, 특권 사용자가 내부 정책을 준수하고 권한 상승(승격) 권한을 오용하지 않는다는 확신을 가질 수 있습니다. 예를 들어, 어떤 직원이 프로덕션 서버에 대한 자격 증명을 사용했는지 알 수 있고, CyberArk의 privileged session management 기능을 통해 해당 사용자의 정확한 행동에 대한 비디오와 키스트로크(입력 키) 수준의 기록을 모두 수집할 수 있습니다

• 권한이 있는 사용자의 비정상 행위를 빠르게 식별하고 조사하세요.

보안 사고나 시스템 중단으로 이어지기 전에 대응할 수 있도록 비정상 활동을 신속하게 감지하세요. 모든 보안 인텔리전스가 책임자 개인과 연결되어 있으므로, 복잡한 권한 남용 패턴을 수작업으로 조합할 필요 없이 특권 계정을 사용하는 악의적인 내부자를 손쉽게 파악할 수 있습니다.

• 사용자 문제를 실제 문제로 번지기 전에 해결하세요.

CyberArk에서 모든 특권 계정 활동을 모니터링하여, 사용자가 필요한 리소스에 액세스하지 못함으로써 발생하는 위험한 행위와 업무 중단을 줄이세요.

• 더 적은 노력으로 규정 준수를 입증하세요.

서로 다른 시스템의 모든 감사 데이터를 단일 검색 가능한 화면에 정리하고, 필요할 때까지 데이터를 보관한 뒤 감사자가 특정 정보를 요청할 때마다 신속하게 찾아볼 수 있습니다.

어떻게 작동하나요?

1. 특권 사용자는 CyberArk가 생성한 자격 증명을 사용해 작업을 수행합니다.
2. Netwrix Auditor는 IT 생태계를 지속적으로 모니터링하여 의심스러운 활동을 감지하고 중요한 이벤트를 알려줍니다. 통합을 통해 이러한 감사에는 CyberArk Privileged Access Security Solution의 데이터를 수집하는 작업도 포함됩니다.
3. Netwrix Auditor는 CyberArk로부터 데이터를 수집하여 공유 계정을 사용하는 개별 사용자의 신원을 드러냄으로써, 특권 사용자의 완전한 책임성을 확보할 수 있습니다.

핵심 요점

CyberArk의 특권 액세스 보안 전문성과 Netwrix의 데이터 중심 보안 역량을 결합하면 data-centric security 권한이 강력한 만큼 남용되지 않도록 보장할 수 있는 솔루션을 제공합니다. 특권 사용자 활동에 대한 전체 맥락을 확보함으로써, 침해 사고나 컴플라이언스 실패로 이어지기 전에 보안 사고를 탐지하고 조사할 수 있으며, 비즈니스가 중단되는 상황도 예방할 수 있습니다.

이 통합에 대해 자세히 알아보려면 Netwrix Add-on Store 또는 CyberArk Marketplace 를 방문해 주세요.