비밀번호 관리자를 자체 호스팅할 것인가 말 것인가

비밀번호 관리자는 은행, 이메일, 건강 기록, 클라이언트 시스템 및 금융 플랫폼에 대한 접근 권한을 보유합니다. 이를 제3자 클라우드 공급자에게 맡긴다는 것은 해당 공급자의 엔지니어링 결정, 사고 대응, 가격 모델 및 비즈니스 연속성을 무기한 신뢰하는 것을 의미합니다.

셀프 호스팅이 신뢰 문제를 없애지는 않습니다. 여전히 소프트웨어를 만든 공급자를 신뢰합니다. 하지만 차이점은 제어권입니다: 언제 패치할지, 어떻게 구성할지, 데이터가 어디에 저장될지 직접 결정합니다. SaaS 공급자의 경우 내부 데이터 저장 방식에 대한 가시성이 없고, 취약점 패치 시기에 대한 발언권도 없으며, 인수되거나 약관이 변경되거나 자체 보안 사고가 발생해도 통제할 수 없습니다.

귀사가 인프라를 운영할 때, 보안 팀은 추가 보호 계층을 추가하고 자체 요구 사항에 맞게 배포를 조정할 수 있으며, 범용적인 일괄 SaaS 제공 방식을 수용하지 않아도 됩니다.

비밀번호 공급업체는 이전에도 보안 사고가 있었습니다. 공급업체가 영원히 침해 없이 유지될 것이라고 모든 자격 증명을 걸고 믿는 것은 보안 전략이 아닙니다. 그것은 희망일 뿐이며, SaaS 전용 공급업체를 선택한 후에는 유일한 선택입니다.

셀프 호스팅 옵션은 상황을 바꿉니다. 데이터가 어디에 저장될지 결정하는 것은 공급업체가 아니라 조직입니다. 팀은 완전히 온프레미스에서 실행하거나 자체 클라우드 환경에 배포하거나 기존 인프라에 맞는 하이브리드 구성을 채택할 수 있습니다.

목표는 셀프 호스팅을 의무화하는 것이 아니라 선택권이 사용자에게 남아 있도록 하는 것이며, 이는 호스팅된 SaaS vault만 제공하는 공급업체가 제공할 수 없는 것입니다.

파일 기반 금고 대 중앙 집중식 서버

충분히 물어보면 두 진영이 있다는 것을 알게 될 것입니다.

1. 장치 간 동기화되는 로컬 파일 기반 금고로, 완전히 사용자의 제어 하에 있으며 유지할 서버가 없습니다.
2. 실제 서버를 실행하세요: 다중 사용자 액세스, 공유 및 동기화 충돌을 처리하는 중앙 집중식 금고입니다.

양쪽 모두 일리가 있습니다. 이견은 옳고 그름이 아니라 절충안에 관한 것이기 때문입니다. 로컬 파일은 휴대 가능하고 투명하여 원하는 대로 열고, 검사하고, 이동하거나 백업할 수 있습니다. 그러나 한 가지 비밀에 여러 사람이 접근해야 하는 순간, 편집 충돌이 수동 병합으로 이어지면서 이 방식은 한계에 부딪힙니다. 팀원과 하나의 자격 증명을 공유한다는 것은 전체 파일이나 마스터 비밀번호를 전달하는 것으로, 필요한 것 하나만이 아니라 모든 것에 대한 완전한 접근 권한을 주는 것입니다. 중앙 집중식 시스템은 다중 사용자 문제를 해결하지만, 실제로 서로 다른 신뢰 수준을 가진 여러 사용자를 위해 구축된 경우에만 그렇습니다. 팀을 위한 단일 공유 로그인은 다중 사용자 접근이 아닙니다. 단지 더 많은 사람이 유출할 수 있는 더 큰 비밀일 뿐입니다.

비밀번호 관리자 vs. identity 제공자

금고는 비밀을 저장합니다. 아이덴티티 제공자는 누가 어떤 시스템에 인증할 수 있는지를 관리하며, 종종 싱글 사인온을 통해 비밀번호 필요성을 없애기도 합니다. 아이덴티티 관리와 연결되지 않은 금고는 독립된 섬처럼 접근 관리의 나머지 부분과 단절됩니다. 금고가 없는 아이덴티티 계층은 여전히 현대 인증을 지원하지 않는 자격 증명, 인증서 및 비밀을 저장할 장소가 필요합니다. 이를 올바르게 처리하는 조직은 금고와 아이덴티티 계층을 경쟁하는 선택이 아닌 연결된 시스템으로 간주합니다.

비밀번호 관리자가 조직에 맞게 설계되지 않았을 때 발생하는 문제

수백 또는 수천 개의 비밀을 부서, 계약자, 서비스 계정, 그리고 프로덕션 시스템에 접근하는 관리 자격 증명에 걸쳐 관리하는 조직입니다. 이렇게 많은 자격 증명이 실제 시스템 없이 존재하면 공유 문서, 저장된 브라우저 비밀번호, 또는 여러 사람이 외우고 있는 단일 로그인에 저장되기 쉽습니다.

이 방법들 중 어느 것도 소유자, 누가 언제 무엇에 접근했는지에 대한 기록, 또는 누군가 떠날 때 정리 계획이 없습니다. 떠나는 관리자는 아무도 교체하는 것을 기억하지 못하는 여러 공유 계정에 대한 접근 권한을 남길 수 있으며, 공유 서비스 계정 비밀번호는 세 팀이 사용하는 스크립트에 저장되어 있어 누가 변경할 수 있는지 확실하지 않을 수 있습니다. 감사자가 지난 분기에 누가 특권 계정에 접근했는지 묻는다면, 정직한 대답은 종종 침묵입니다.

궁극적으로 이것은 도구의 실패가 아니라 거버넌스 실패입니다. 자격 증명 저장이 실제 소유권에 기반한 시스템이 아니라 사후 생각으로 취급될 때 발생합니다.

데이터 소유권 

데이터 소유권은 조직이 공급업체에 의존하지 않고 암호화 키를 직접 제어해야 함을 요구합니다. 이를 통해 규정 준수 검토를 위해 정확한 데이터 위치를 확인하고, 거주 요건을 충족하며, 공개된 공급업체 진술에 의존하지 않고 시스템을 직접 검사할 수 있습니다.

SaaS를 사용할 때 위험 프로필은 전적으로 공급업체 로드맵에 의존합니다. 공급자의 중단, 정책 업데이트 또는 보안 침해는 귀하의 조직에 대한 비상사태가 되며 귀하는 이에 대한 통제권이 없습니다. 셀프 호스팅은 온프레미스 배포, 프라이빗 클라우드 테넌트 또는 하이브리드 설정을 통해 이러한 의존성을 제거합니다. 이를 통해 가동 시간, 패치 일정 및 사고 대응을 직접 제어할 수 있습니다.

기업 권한

소유권은 데이터가 어디에 있는지 알려주지만, 권한은 누가 실제로 데이터를 다루고 어떤 규칙에 따라 다루는지를 결정합니다. 좋은 workforce vault는 회사의 실제 운영 방식을 반영하는 역할 기반 접근 제어가 필요합니다. 개인은 자신만의 개인 저장 공간을 가지며, 팀은 업무에 맞게 조정된 공유 공간에서 협업하고, 가장 민감하거나 권한이 높은 계정은 추가 보호벽 뒤에 위치합니다.

추가적인 이 계층은 승인 기반 접근입니다. 어디서 찾을 수 있는지 아는 누구에게나 열린 특권 자격 증명 대신, 접근 권한은 부여되기 전에 승인이 필요하며 모든 사용 내역이 기록됩니다. 이는 특권 계정 접근을 명예 시스템에서 감사 가능하고 통제된 프로세스로 전환하며, 오용 시 가장 큰 피해를 줄 수 있는 계정에 기대하는 것과 동일한 수준의 감독을 제공합니다.

와 Active Directory 또는 Entra ID 연결이 없으면 금고 접근과 아이덴티티 거버넌스가 분리됩니다. 디렉터리에서 비활성화된 사용자가 여전히 아무도 제거하지 않은 금고 접근 권한을 가지고 있을 수 있습니다. 디렉터리 통합은 사용자가 디렉터리에서 비활성화되면 금고 접근 권한을 제거하지만, 자동화 정도는 선택한 모드에 따라 달라지며 편의성과 최강의 보안 태세 간의 균형을 맞춥니다.

배포 유연성이 선택을 진정하게 만듭니다

셀프 호스팅 옵션은 실제 유연성을 제공할 때만 중요합니다. 인프라 결정은 온프레미스, 클라우드 또는 하이브리드 여부와 관계없이 공급업체의 호스팅 모델이 아닌 조직의 컴플라이언스 요구 사항과 기존 환경을 따라야 합니다. 엄격한 데이터 거주 요건이 있는 규제 산업은 이미 대부분의 인프라를 클라우드에서 운영하는 회사와는 다른 요구 사항을 가집니다.

동일한 소유권은 보안 제어에도 적용됩니다. 조직은 공급업체가 제공하는 것을 수용하는 대신 자체 위험 프로필에 따라 다중 인증, 스마트카드 로그인 또는 암호화 키를 위한 hardware security module 보호와 같은 추가 인증 조치를 계층화할 수 있습니다. 소유권은 이러한 선택이 조직에 속한다는 의미이며, 금고를 판매하는 사람에게 속하지 않습니다.

데이터뿐 아니라 선택권도 소유하세요

Netwrix Password Secure는 이러한 선택을 기반으로 구축되었습니다. 조직이 자체 호스팅, 온프레미스, 클라우드 또는 하이브리드 옵션을 선택할 수 있어, 공급업체의 SaaS 금고에 묶이지 않고 암호화 및 환경을 완전히 제어할 수 있습니다. 모든 직원은 다른 사람이 접근할 수 없는 개인 금고를 받습니다. 역할 기반 액세스 제어는 누가 어떤 자격 증명을 볼 수 있는지 결정하며, 권한이 부여된 계정은 승인 기반 워크플로 뒤에 위치하여 개방형 액세스가 아닙니다. 모든 액세스와 모든 작업이 기록되어 감사가 조사 대신 몇 분 만에 완료됩니다. Active Directory 및 Entra ID와의 디렉터리 통합은 금고 액세스가 다른 모든 곳에서 신원이 관리되는 방식과 일치하도록 유지합니다.

문제는 직접 호스팅해야 하는지가 아니라, 공급업체가 처음부터 그 옵션을 제공하는지 여부였습니다. Password Secure가 제공합니다.