CIS Implementation Group 1 (IG1): 필수 사이버 위생

COVID-19 팬데믹이 시작된 이후 사이버범죄가 더욱 만연해졌습니다. 실제로 McAfee Enterprise와 FireEye의 2021년 보고서에 따르면 전 세계 조직의 81%가 사이버 위협이 증가했다고 보고했으며, 79%는 성수기 동안 사이버 공격으로 인해 가동 중단을 겪었습니다. 이는 McAfee Enterprise와 FireEye의 2021년 보고서 에서도 확인됩니다. 공격 또한 더욱 복잡해졌습니다. IBM과 Ponemon Institute 는 2021년에 데이터 침해 를 감지하고 차단하는 데 걸리는 평균 시간이 287일로, 2020년보다 1주 더 길었다고 보고합니다.

다행히도 인터넷 보안 센터(Center for Internet Security, CIS)는 Critical Security Controls (CSCs)를 제공하여 조직이 사이버 보안을 향상하는 데 도움을 줍니다. 이러한 모범 사례 가이드는 위험을 줄이기 위한 실행 가능한 방법을 제공하는 18개의 권장 통제로 구성되어 있습니다.

CSC 구현 그룹

이전에는 CSC가 기본(basic), 기반(foundational), 조직(organizational)의 세 가지 범주로 나뉘어 있었습니다. 하지만 현재 버전인 CSC 8은 통제를 3개의 구현 그룹(IGs)으로 나누며, 조직의 규모, 유형, 위험 프로파일, 리소스 같은 요인이 통제 구현 과정에 어떻게 영향을 미칠 수 있는지를 고려합니다.

• Implementation Group 1 (IG1)는 사이버 위생의 최소 기준을 정의하며, 모든 회사는 56개의 보호 조치를 구현해야 합니다. 대부분의 경우 IG1 회사는 규모가 작거나 중간 규모입니다. 또한 사이버보안 예산과 IT 리소스가 제한적이며, 민감도가 낮은 정보를 저장합니다.
• Implementation Group 2 (IG2)는 더 많은 리소스를 보유하고 있으며 민감도가 중간 정도인 데이터를 다루는 회사들을 위한 것입니다. IG2의 74개 보호 조치는 IG1의 56개 보호 조치를 기반으로 하여, 보안 팀이 증가하는 운영 복잡성에 대응할 수 있도록 돕습니다. 일부 보호 조치는 설치 및 구성에 전문 지식과 엔터프라이즈 등급 기술이 필요합니다. IG2 회사는 IT 시스템과 데이터의 모니터링, 관리 및 보호를 담당할 인력을 고용할 수 있는 리소스를 보유하고 있습니다. 이들은 일반적으로 민감한 엔터프라이즈 및 고객 정보를 저장하고 처리하므로, 데이터 유출이 발생하면 대중의 신뢰를 잃게 됩니다.
• Implementation Group 3 (IG3)는 회사 및 고객의 데이터가 매우 민감한 성숙한 조직을 위한 것입니다. 추가로 23가지 보호 조치를 포함합니다. IG3 기업은 IG2에 비해 규모가 훨씬 큽니다. 따라서 침투 테스트, 위험 관리, 애플리케이션 등 사이버보안의 다양한 측면을 전문으로 하는 IT 전문가를 고용하는 경향이 있습니다. 또한 이러한 기업의 IT 자산에는 민감한 데이터가 포함되어 있고, 준수 및 규제 감독 대상이 되는 민감한 기능을 수행하므로, 정교한 공격을 예방하고 신속히 완화할 수 있어야 하며 제로데이 공격의 영향도 줄일 수 있어야 합니다.

CIS IG1: 보안을 위해 반드시 필요한 보호 조치는 무엇인가요?

IG1의 모든 제어(Control)는 13 (네트워크 모니터링 및 방어), 16 (애플리케이션 소프트웨어 보안), 18 (침투 테스트)을 제외하면 필수입니다. 이들은 회사의 성숙도 수준, 규모, 자원에 따라 요구 사항이 달라지기 때문입니다. 나머지 모든 기본 CIS 제어는 필수 보호 조치를 포함하며, 그 보호 조치들이 곧 IG1을 구성합니다. 이제 그 필수 보호 조치들을 살펴보겠습니다.

CIS Control 1. 기업 자산의 목록화 및 통제

In CIS Control 1, 5개 보호 조치 중 2개가 IG1에 포함됩니다:

1.1 포괄적인 기업 자산 인벤토리를 구축하고 유지합니다. 조직의 공격 표면을 줄이려면, 네트워크에 있는 모든 자산에 대한 포괄적인 시각이 필요합니다.

1.2 승인되지 않은 자산을 다룹니다. 네트워크의 모든 하드웨어 장치를 적극적으로 관리하여 승인된 장치만 액세스할 수 있도록 해야 합니다. 승인되지 않은 장치는 어떤 손상이 발생하기 전에 신속하게 식별하고 분리(차단)해야 합니다.

CIS Control 2. 소프트웨어 자산의 인벤토리 및 관리

CIS Control 2 는 7가지 보호 조치를 제공하지만, IG1에는 처음 3개만 포함됩니다:

2.1 최신 소프트웨어 인벤토리를 구축하고 유지합니다. 네트워크의 컴퓨터에 설치된 모든 소프트웨어를 다음과 같은 상세 정보와 함께 기록해 두는 것이 중요합니다. 제목, 배포자(퍼블리셔), 설치 날짜, 지원 시스템, 비즈니스 목적, 관련 URL, 배포 방법, 버전, 폐기(종료) 날짜 등.

2.2 현재 승인된 소프트웨어가 지원되고 있는지 확인합니다. 보안 패치와 업데이트가 제공되지 않는 지원되지 않는 소프트웨어를 계속 사용하는 것은 조직의 사이버보안 위험을 증가시킵니다.

2.3 승인되지 않은 소프트웨어를 처리합니다. 네트워크에 있는 모든 소프트웨어를 적극적으로 관리하여 승인되지 않은 소프트웨어가 설치되지 않도록 하거나, 설치되더라도 즉시 탐지하고 제거해야 합니다.

CIS Control 3. 데이터 보호

CIS Control 3 는 CIS Control 1을 기반으로 하며, 포괄적인 데이터 관리 및 보호 계획의 필요성을 강조합니다. 다음 14개 보호 조치 중 6가지는 필수입니다:

3.1 데이터 관리 프로세스를 수립하고 유지합니다. 데이터의 민감도, 보존, 저장, 백업 및 폐기를 다루는 최신의 문서화된 프로세스를 유지하십시오.

3.2 데이터 인벤토리를 수립하고 유지합니다. 보유한 데이터가 무엇인지, 그리고 데이터가 어디에 위치해 있는지 정확히 파악해야 data security 노력을 우선순위에 따라 추진하고, 핵심 데이터를 적절히 보호하며 규제 준수를 보장할 수 있습니다.

3.3 데이터 액세스 제어 목록을 구성합니다. 사용자의 직무 기능에 따라 액세스 권한을 제한하는 것은 매우 중요합니다. 정기적인 일정에 따라 액세스 권한을 검토하고, 과도한 권한 부여(overprovisioning)를 방지하기 위한 프로세스를 구현하세요.

3.4 데이터 관리 프로세스에 따라 데이터 보관을 시행합니다. 규제 요구사항과 기타 비즈니스 필요에 근거해 데이터 유형별로 보관 기간을 결정하고, 보관 일정이 준수되도록 보장하는 프로세스를 구축하세요.

3.5 데이터를 안전하게 폐기하고, 폐기 방법과 프로세스가 데이터의 민감도에 부합하도록 합니다. 데이터 폐기 프로세스가 처리 중인 데이터 유형에 적절한지 확인하세요.

3.6 노트북과 휴대폰 같은 엔드유저 장치에서 데이터를 암호화합니다. 데이터를 암호화하면, 장치가 분실되거나 도난당하더라도 읽을 수 없어 악의적인 공격자에게 쓸모가 없게 되므로, 컴플라이언스 페널티를 피하는 데 도움이 될 수 있습니다.

CIS Control 4. 기업 자산 및 소프트웨어의 보안 구성

CIS Control 4 는 하드웨어 및 소프트웨어 자산에 대해 적절한 구성을 유지하는 데 도움이 되는 모범 사례를 제시합니다. 이 섹션에는 총 12개의 보호 조치(safeguards)가 있습니다. 그러나 그중 처음 7개만 IG1에 해당합니다:

4.1 보안 구성 프로세스를 수립하고 유지합니다. 모범 사례 지침에 기반하여 IT 자산에 대한 표준 구성을 개발하고, 이를 배포 및 유지하기 위한 프로세스를 구현하십시오.

4.2 네트워크 인프라에 대한 보안 구성 프로세스를 수립하고 유지합니다. 네트워크 장비에 대한 표준 설정을 수립하고, 해당 기준선(baseline)에서 벗어나거나 드리프트(drift)가 발생하는지 지속적으로 모니터링하여 네트워크 보안 약화로 이어지는 변경 사항을 신속히 시정(remediate)하십시오.

4.3 정해진 유휴 시간 이후 엔터프라이즈 자산에서 자동 세션 잠금을 구성합니다. 이 보호 조치는 권한이 있는 사용자가 보안 조치를 취하지 않고 자리를 비우는 경우 악의적인 공격자가 워크스테이션, 서버 및 모바일 기기에 무단으로 접근할 위험을 완화하는 데 도움이 됩니다.

4.4 서버에 방화벽을 구현하고 관리합니다. 방화벽은 네트워크를 통한 무단 액세스로부터 서버를 보호하고, 특정 유형의 트래픽을 차단하며, 신뢰할 수 있는 플랫폼 및 기타 소스에서만 프로그램을 실행할 수 있도록 돕습니다.

4.5 사용자 단말에 방화벽을 구현하고 관리합니다. 자산 목록에 있는 모든 사용자 단말에 호스트 기반 방화벽 또는 포트 필터링 도구를 추가하고, 기본적으로 차단(deny) 규칙을 적용하여 명시적 권한이 부여된 미리 정해진 서비스와 포트 목록을 제외한 모든 트래픽을 금지합니다.

4.6 엔터프라이즈 소프트웨어와 자산을 안전하게 관리합니다. 이 보호 조치는 버전 관리가 적용된 인프라스트럭처-에즈-코드(infrastructure-as-code)로 구성을 관리할 것을 제안합니다. 또한 SSH 및 HTTPS 같은 보안 네트워크 프로토콜을 통해 관리 인터페이스에 접속할 것을 권장하며, 암호화 지원이 충분하지 않아 가로채기 및 도청 공격에 취약한 Telnet 및 HTTP와 같은 안전하지 않은 관리 프로토콜은 피해야 합니다.

4.7 엔터프라이즈 소프트웨어와 자산의 기본 계정을 관리합니다. 기본 계정은 공격자들이 쉽게 노릴 수 있는 대상이므로, 사전 구성된 설정을 반드시 변경하고 가능하면 기본 계정을 비활성화하는 것이 중요합니다.

CIS 통제 5. 계정 관리

CIS 통제 5은 사용자, 관리자 및 서비스 계정이 올바르게 관리되도록 보장하기 위한 전략을 제공합니다. 이 통제에서는 6가지 보호 조치 중 4가지는 필수입니다:

5.1 계정 목록을 수립하고 유지합니다. 모든 계정의 인벤토리를 정기적으로 검토하고 업데이트하여 사용 중인 계정이 승인된 것인지 확인하십시오. 계정의 목적을 포함한 모든 세부 사항을 문서화해야 합니다.

5.2 고유한 비밀번호를 사용합니다. 비밀번호 보안을 위한 모범 사례는 비밀번호 정책을 수립 하고, 적절하고 널리 인정받는 프레임워크를 사용해 절차를 마련하는 것입니다. 훌륭한 선택지는 Special Publication 800-63B 미 국립표준기술연구소(National Institute of Standards and Technology, NIST)에서 제공한 문서입니다. 해당 지침은 사이버 보안 수준을 높이고자 하는 모든 기업에 도움이 됩니다.

5.3 휴면 계정을 비활성화합니다(최소 45일 동안 사용되지 않은 계정). 휴면 계정을 정기적으로 스캔하고 비활성화하면 해커가 해당 계정을 손상시켜 네트워크에 침입할 위험을 줄일 수 있습니다.

5.4 관리자 권한을 전용 관리자 계정으로만 제한하세요. 특권 계정은 관리 작업을 완료하는 데에 필요할 때만 사용해야 합니다.

CIS Control 6. 접근 통제 관리

Control 6는 사용자 액세스와 권한을 관리하고 구성하기 위한 모범 사례를 제공합니다. 8가지 보호 조치 중 5가 IG1에 포함됩니다:

6.1 액세스 부여 프로세스를 수립합니다. 이상적으로는 권한을 부여하고 변경하는 과정이 각 사용자 역할에 대한 표준 권한 세트에 기반해 자동화되어야 합니다.

6.2 액세스(권한) 철회 프로세스를 구축합니다. 사용하지 않거나 과도한 권한은 보안 위험을 높이므로, 직원이 회사를 퇴사하거나 역할을 변경하는 즉시 액세스 권한을 철회하거나 업데이트해야 합니다.

6.3 외부에 노출된 계정에는 다단계 인증(MFA)을 의무화합니다. MFA를 사용하면 사용자는 사용자 ID/비밀번호 조합과 같이 한 가지 이상의 인증 요소에 더해, 이메일로 전송된 보안 코드 등 두 가지 이상 인증 요소를 제공해야 합니다. 고객 또는 파트너가 사용하는 계정에 대해 MFA를 활성화하는 것이 필요합니다.

6.4 원격 네트워크 액세스에는 MFA를 의무화합니다. 사용자가 원격으로 연결을 시도할 때마다, 해당 액세스는 MFA로 인증(검증)되어야 합니다.

6.5 관리자 액세스에는 MFA를 의무화합니다. 관리자 계정에는 더 강화된 보안이 필요하므로, 관리자 계정에 대해 MFA를 활성화하는 것이 중요합니다.

CIS Control 7. 지속적인 취약점 관리

CIS Control 7 는 IT 환경에서 취약점을 식별하고, 우선순위를 정하고, 문서화하며, 수정하는 데 중점을 둡니다. 지속적인 취약점 관리 는 공격이 점점 더 정교해지고 빈번해지고 있으며, 그 어느 때보다도 민감한 데이터가 많기 때문에 권장됩니다.

7가지 보호 조치 중 4가 Implementation Group 1에 포함됩니다:

7.1 취약점 관리 프로세스를 수립하고 유지합니다. 기업은 가능한 보안 취약점을 식별, 평가, 대응(복구/시정) 및 보고하는 방법을 결정해야 합니다.

7.2 복구(시정) 프로세스를 수립하고 유지합니다. 기업은 식별된 취약점에 대해 어떻게 대응할지 결정해야 합니다.

7.3 자동화된 운영 체제 패치 관리를 수행합니다. 모든 운영 체제가 적시에 패치되도록 유지하는 것이 중요합니다.

7.4 자동화된 애플리케이션 패치 관리를 수행합니다. 애플리케이션 패치를 유지하는 것은 운영 체제를 패치하는 것만큼이나 중요합니다.

CIS Control 8. 감사 로그 관리

CIS Control 8 은 공격을 탐지하고 이해하며 복구하는 데 도움이 될 수 있는 이벤트의 감사 로그를 수집, 알림, 검토 및 보관하기 위한 지침을 제공합니다.

다음은 이 제어의 필수 보호 조치입니다.

8.1 감사 로그 관리 프로세스를 수립하고 유지합니다. 기업은 엔터프라이즈 자산에 대한 감사 로그를 누가 수집, 검토, 보관할지, 그리고 언제 어떻게 해당 프로세스가 수행될지 결정해야 합니다. 이 프로세스는 이 보호 조치에 영향을 줄 수 있는 중대한 변경이 발생할 때마다, 그리고 매년 검토 및 업데이트되어야 합니다.

8.2 감사 로그를 수집합니다. 로그 감사는 시스템, 장치, 애플리케이션과 같은 기업 자산 전반에 대해 활성화해야 합니다.

8.3 적절한 감사 로그 저장소를 확보합니다. 적용 가능한 준수 요구사항과 기타 비즈니스 요구에 따라 감사 로그 데이터를 어디에, 그리고 얼마나 오래 보관할지 결정하고, 필요한 데이터가 덮어써지거나 기타 이유로 손실되지 않도록 충분한 저장 공간을 할당했는지 확인하십시오.

CIS Control 9. 이메일 및 웹 브라우저 보호

CIS Control 9 웹 및 이메일 브라우저를 위한 7가지 보호 조치가 포함되어 있으며, 그중 2가 필수입니다:

9.1 완전히 지원되는 이메일 클라이언트와 브라우저만 사용하도록 합니다. E 이메일 클라이언트와 브라우저는 업데이트되어야 하며 보안 구성이 적용되어야 합니다.

9.2 도메인 네임 시스템(DNS) 필터링 서비스를 사용합니다. 이러한 서비스는 모든 엔터프라이즈 자산에 적용하여 알려진 악성 도메인에 대한 액세스를 차단해야 하며, 이를 통해 보안 태세를 강화하는 데 도움이 될 수 있습니다.

CIS Control 10. 악성코드 방어

CIS Control 10 기업 자산에서 악성 코드, 애플리케이션 및 스크립트의 설치와 확산을 예방하고 제어하는 방법을 제시합니다. 7가지 보호 조치 중 3가지는 필수입니다:

10.1. 악성코드 방지 소프트웨어를 배포하고 유지 관리합니다. IT 자산의 모든 진입 지점에서 악성코드 방어 기능을 활성화합니다.

10.2. 자동 악성코드(anti-malware) 시그니처 업데이트를 구성합니다. 자동 업데이트는 수동 프로세스보다 더 신뢰할 수 있습니다. 업데이트는 매시간 또는 매일 배포될 수 있으며, 설치가 지연되면 시스템이 악의적인 행위자에게 노출될 수 있습니다.

10.3. 이동식 미디어에 대한 자동 실행(autorun) 및 자동 재생(auto-play)을 비활성화합니다. 이동식 미디어는 악성코드에 매우 취약합니다. 자동 실행 기능을 비활성화하면 악성코드를 유발할 수 있는 감염을 방지하여, 비용이 많이 드는 데이터 유출이나 시스템 가동 중단을 예방할 수 있습니다.

CIS Control 11. 데이터 복구

CIS Control 11 데이터 복구 및 백업의 필요성을 강조합니다. 이 컨트롤에는 5가지 보호 조치가 있으며, 처음 4가지는 필수입니다:

11.1. 데이터 복구 프로세스를 수립하고 유지합니다. 조직 전반에서 일관되게 따라갈 수 있는 탄탄한 데이터 복구 프로세스를 수립하고 유지해야 합니다. 또한 데이터 복구의 범위를 다루고, 어떤 데이터가 가장 중요한지를 정함으로써 우선순위를 설정해야 합니다.

11.2. 자동화된 백업 프로세스를 구현하십시오. 자동화는 사람이 개입하지 않아도 시스템 데이터가 정해진 일정에 따라 백업되도록 보장합니다.

11.3. 복구 데이터(복구용 데이터)를 보호하십시오. 백업 역시 적절한 보안이 필요합니다. 이는 데이터 보호 정책에 따라 암호화 또는 분리(세분화)를 포함할 수 있습니다.

11.4. 백업 데이터의 분리된 복사본을 설정하고 유지하십시오. 랜섬웨어 같은 위협으로부터 백업을 보호하려면, 오프라인에 저장하거나 클라우드 또는 외부(오프사이트) 시스템/서비스에 저장하는 방안을 고려하십시오.

CIS Control 12. 네트워크 인프라 관리

Control 12는 취약한 액세스 지점과 네트워크 서비스를 악용하려는 공격자가 이를 활용하지 못하도록 하기 위해 네트워크 장치를 관리하는 지침을 수립합니다. IG1에서의 유일한 보호수단은 안전한 네트워크 아키텍처를 수립하고 유지하며, 네트워크 인프라를 최신 상태로 유지하도록 요구합니다.

CIS 제어 14. 보안 인식 및 기술 교육

CIS 제어 14 는 직원의 사이버보안 인식과 기술을 향상하는 데 중점을 둡니다. 교육의 빈도와 유형은 조직마다 다르며, 흔히 3–6개월마다 짧은 테스트를 통과해 보안 규정에 대한 지식을 다시 확인하도록 요구합니다.

9가지 보호 조치 중 8가지는 필수로 간주됩니다.

14.1 보안 인식 프로그램을 수립하고 유지합니다. 조직 구성원이 반드시 알아야 할 핵심 보안 관행을 교육하는 보안 인식 프로그램을 수립합니다.

14.2 조직 구성원이 소셜 엔지니어링 공격을 식별하도록 교육합니다. 예시로는 꼬리 출입(테일게이팅), 피싱, 전화 사기 등이 있습니다.

14.3 구성원에게 인증 모범 사례를 교육합니다. 보안 인증을 사용해야 하는 이유를, 모범 사례를 따르지 않을 때의 위험과 결과를 포함해 설명하는 것이 중요합니다.

14.4 데이터 처리 모범 사례를 구성원에게 교육합니다. 이 보호 조치는 민감하고 규제를 받는 데이터에 특히 중요합니다.

14.5 구성원에게 의도치 않은 데이터 노출의 원인을 교육합니다. 예를 들어 휴대용 기기 분실, 민감한 데이터를 잘못된 수신자에게 이메일로 전송, 의도하지 않은 대상이 볼 수 있는 위치에 데이터를 게시하는 경우가 있습니다.

14.6 구성원에게 잠재적인 보안 사고를 인지하고 신고하는 방법을 교육합니다. 예를 들어 다음과 같은 질문에 답할 수 있도록 상세한 가이드를 마련합니다. 사기의 징후는 무엇일 수 있는가? 보안 사고가 발생한 경우 직원은 무엇을 해야 하는가? 사고에 대해 누구에게 알려야 하는가?

14.7 기업 자산에 소프트웨어 패치와 보안 업데이트가 누락되었는지 식별하고 신고하는 방법을 구성원에게 교육합니다. 직원들은 업데이트가 왜 중요한지, 업데이트를 거부하면 왜 보안 위험이 발생할 수 있는지 알아야 합니다.

14.8 보안되지 않은 네트워크에 연결하거나 그 위로 데이터를 전송하는 것의 위험성을 직원들에게 교육하십시오. 누구나 보안되지 않은 네트워크에 연결하는 데 따른 위험성을 인지해야 합니다. 원격 근무자는 가정용 네트워크가 안전하게 구성되도록 추가 교육을 받아야 합니다.

CIS Control 15. 서비스 제공자 관리

CIS Control 15 민감한 데이터를 보유한 서비스 제공자를 평가하고 관리하는 것의 중요성을 강조합니다. 조직과 관련된 모든 서비스 제공자의 목록을 유지하고, 서비스 제공자의 보안 요구사항을 평가하기 위한 일련의 기준을 수립하며, 각 제공자의 보안 요구사항을 평가해야 합니다.

8가지 보호조치 중 첫 번째 항목만 필수입니다. 이는 서비스 제공자 목록을 수립하고 유지하도록 요구합니다.

CIS Control 17. 사고 대응 관리

마지막으로, CIS Control 17 는 공격을 탐지하고, 대비하며, 신속하게 대응할 수 있는 사고 대응 역량을 개발하고 유지하는 것에 관한 내용입니다. 이를 위해 사고를 관리할 담당자를 지정하고, 사고 보고를 위한 프로세스를 수립 및 유지해야 합니다. 또한 보안 사고를 보고하기 위한 연락처 정보를 생성하고 유지해야 합니다.

9가지 보호 조치 중 3개는 필수입니다:

17.1 사고 대응을 관리할 담당자를 지정합니다. 이 담당자는 사고 관리에 대해 충분히 숙련되어 있어야 하며, 잠재적 문제에 대한 보고를 받는 것으로 알려진 주요 연락 창구여야 합니다.

17.2 보안 사고를 보고하기 위한 연락처 정보를 수립하고 유지합니다. 직원들은 가능한 사고에 대해 적절한 직원에게 연락하는 방법을 정확히 알아야 하며, 사고 대응을 담당하는 팀은 중요한 결정을 내릴 권한이 있는 사람들의 연락처 정보를 보유해야 합니다.

17.3 사고를 보고하기 위한 조직(기업) 차원의 프로세스를 수립하고 유지합니다. 이 프로세스는 문서화되어야 하며 정기적으로 검토되어야 합니다. 또한 프로세스에는 보고 시한, 보고를 위한 메커니즘, 보고해야 할 정보(예: 사고 유형, 발생 시간, 위협 수준, 영향을 받은 시스템 또는 소프트웨어, 감사 로그 등)를 포함하여 사고를 어떻게 보고해야 하는지를 설명해야 합니다.

다음 단계

CIS Critical Controls Implementation Group 1은 건전한 사이버 보안 태세를 위한 기본 지침을 제공합니다. IG1의 보호 조치(가드레일)는 필수 사이버 위생(cyber hygiene) 활동으로, 개념·자료·교훈을 공유하고 조율된 실행을 통해 보안을 강화하는 데 전념한 커뮤니티의 수년간의 공동 경험을 바탕으로 형성되었습니다.

IG1 보호 조치를 구현할 준비가 되셨나요? Netwrix products가 도와드릴 수 있습니다. Netwrix products는 데이터, 아이덴티티, 인프라 등 모든 주요 공격 표면을 아우르는 방식으로 조직을 보호함으로써, 사이버 보안 과제에 대한 종합적인 접근을 제공합니다.

주요 솔루션을 더 알아보세요:

• 데이터 액세스 거버넌스 — 민감한 데이터에 대한 액세스를 다시 통제하세요.
• Active Directory 보안 — 온프레미스와 클라우드 모두에서 AD를 끝까지 보호하세요.
• 랜섬웨어 방어 — 랜섬웨어 감염 위험을 줄이고 진행 중인 공격을 포착하세요.
• Privileged access management — 특권 활동으로 인한 위험을 크게 줄이세요.
• 정보 거버넌스 — 데이터를 체계적으로 정리하고 쉽게 찾아보며, 더 안전하게 보호하세요.