데이터 및 정체성 위협에 집중하는 사이버 보안 제공업체 Netwrix가 Netwrix Access Analyzer를 위한 무료 오픈 소스 Model Context Protocol (MCP) 서버 통합을 출시했습니다. 이 통합을 통해 고객은 AI 어시스턴트를 연결해 해당 솔루션이 수집한 데이터를 조회함으로써 신속하게 심층적인 데이터 보안 인사이트를 얻을 수 있습니다. 이 통합을 사용하면 보안 팀이 자연어로 질문하고 대시보드에 로그인하거나 쿼리 하나를 작성하지 않고도 누가 어떤 데이터에 액세스하는지, 민감 데이터 노출, 유효하지 않은(방치된) 계정, 기타 위험 지표에 대한 즉각적인 답을 받을 수 있습니다.
Claude Desktop 및 Microsoft Copilot 같은 AI 대화형 어시스턴트를 통해 Access Analyzer의 기능을 활용하면 보안 팀은 더 빠르고 더 구체적인 위험 인사이트를 얻을 수 있습니다. “신용카드 데이터에 그림자 액세스(비인가적/비정상적 접근)를 하는 사용자가 누구인가요?” 또는 “내 데이터 보안 현황, 위험, 권장되는 조치(시정) 방안을 보여주는 대시보드를 만들어 주세요” 같은 자연어 질문은 명확한 커뮤니케이션과 정확한 결과를 보장합니다. 또한 Access Analyzer와 대화 방식으로 상호작용할 수 있다는 점은 팀의 학습 곡선을 단축하고, 신규 보안 팀 구성원의 온보딩 속도를 높여줍니다.
Netwrix Access Analyzer를 위한 MCP 호환 AI 어시스턴트와의 통합은 향후 Netwrix AI 역량으로 나아가기 위한 첫 단계입니다. 현재 로드맵은 Netwrix Privilege Secure 및 Netwrix Threat Manager에 MCP 통합을 제공함으로써 특권 액세스 관리(privileged access management, PAM)와 아이덴티티 위협 탐지 및 대응(identity threat detection and response, ITDR) 경험을 한층 더 높이는 데 초점을 두고 있습니다. 당사는 고객이 당사 제품의 인터페이스에 대한 전문가일 필요가 없고, 대상 시스템의 데이터베이스 스키마를 이해할 필요도 없이 당사의 데이터에서 가치를 끌어낼 수 있도록 지원하는 것을 목표로 합니다.
Jeff Warren, Netwrix 최고 제품 책임자
보안 팀을 위한 이점:
- 인사이트까지의 시간 단축: Netwrix Access Analyzer MCP 서버가 주요 사용 사례를 추상화하여 고객이 데이터를 기반으로 더 효율적으로 인사이트를 도출할 수 있게 합니다.
- 원활한 통합: MCP 서버는 Netwrix 제품과 다른 시스템 간의 연결 고리 역할을 하여, 서로 다른 플랫폼 전반에서 데이터 교환과 분석을 촉진하고 시스템 간 통합의 복잡성을 제거합니다.
- 향상된 데이터 보안 태세: AI를 활용해 위험과 개선 조치를 식별함으로써, 조직은 기존 팀의 생산성을 확장하여 계속 늘어나는 데이터 자산을 더 안전하게 보호할 수 있습니다.
MCP는 오픈 표준으로, AI 어시스턴트가 맞춤형 통합을 구현하지 않아도 엔터프라이즈 시스템에 연결해 질문할 수 있게 해줍니다. 보안을 강화하기 위해 고객은 Netwrix의 MCP 서버에 어떤 데이터를 노출할지 결정할 수 있습니다. 모든 AI 질의는 로그로 기록되고 감사(audit)될 수 있습니다.
MCP 서버 통합은 모든 Netwrix Access Analyzer 고객에게 추가 비용 없이 제공됩니다. 통합 지침은 GitHub에 게시되어 있습니다.
공유하기