Security XI를 구성하세요

모든 팀에는 한 명이 있습니다. 소개가 필요 없습니다. 경계가 무너지고, 정책이 굽어지고, 다른 모든 것이 뚫렸을 때—누군가는 라인을 지켜야 합니다. 키퍼는 절대 실패하지 않는 사람입니다. 한 번도.

위협: 🔴 라커룸: 스프레드시트에 공유 자격 증명이 저장되어 있습니다. 팀의 누구나 알고 있습니다. 편리합니다. 하지만 위험합니다. 🟡 터널: 스프레드시트가 유출됩니다. 한 파일—모든 비밀번호, 모든 시스템. ⚫ 피치(공격): 공격자가 금고를 손에 넣습니다. 모든 자격 증명, 모든 액세스 지점. 게임 오버.

오른쪽 백이 넓은 채널을 장악합니다. 빠르고, 훈련된 상태로, 절대 포지션을 이탈하지 않습니다. 측면으로 파고드는 공격자—USB 드라이브, 이메일 업로드, 웹 전송, 인쇄 작업—은 터치라인에 도달하기 전에 차단됩니다.

위협: 🔴 라커룸: 마지막 날, 한 직원이 프로젝트를 마무리하고 있습니다. 주머니에는 USB 드라이브가 들어 있죠. 아무도 측면을 지켜보지 않습니다. 🟡 터널: 민감한 파일이 전송됩니다. 고객 데이터. 제품 로드맵. IP. 이 모든 것이 주머니 속에 담긴 채로 문 밖으로 나갑니다. ⚫ 경기장: 데이터는 사라졌습니다. 공격자는 경계를 뚫고 들어간 것이 아니라, 바로 그 경계를 통과해 걸어 들어온 것입니다.

필드에서 가장 타협 없는 포지션입니다. 센터백은 스트라이커가 도착하길 기다리지 않습니다. 공격이 전개되기 전에 공간을 제거합니다. Zero Standing Privilege란 훔칠 것이 없다는 뜻입니다. 필요해지기 전까지는 어떤 권한도 존재하지 않습니다. 작업이 끝나면 그 권한은 사라집니다.

위협: 🔴 라커룸: 연 2회만 사용하는 상시 권한을 가진 관리자. 검토가 한 번도 이루어지지 않은 계정. 권한이 부여된 이유보다 더 오래 남아 있는 액세스. 🟡 터널: 공격자가 특권 계정을 찾아냅니다. 그 계정은 몇 달 동안 아무도 지키지 않은 채 그대로 놓여 있습니다. ⚫ 피치: 측면 이동. 도메인 전체 장악. 표적은 내내 그 자리에 있었습니다.

물리적으로. 타협하지 않습니다. 해당 구역에서 일어나는 모든 일을 제어합니다. 권한 없는 권한 상승은 불가. 악성(또는 무단) 애플리케이션은 불가. 누군가 부탁을 잘한다고 해서 정책이 휘어지지 않습니다. 공격이 발전하기 전에 공간이 통제됩니다.

위협: 🔴 라커룸: 사용자가 로컬 관리자 권한을 요청합니다. 오늘만. 딱 한 번만 설치하면 됩니다. 별것 아닐 것 같죠. 🟡 터널: 요청이 승인됩니다. 거절하는 것보다 훨씬 쉽습니다. 정책이 휘어집니다. ⚫ 제안: 권한 상승이 발생합니다. 악성코드가 설치됩니다. 이제 공격자는 열쇠를 갖게 됩니다.

왼쪽 수비는 윙어가 공을 받기 전에 통로를 막습니다. 대응하는 것이 아니라 예방합니다. 약한 암호가 애초에 만들어지지 않으면 악용될 일도 없습니다. 이 측면으로 파고드는 공격자는 활용할 수 있는 아무것도 찾지 못합니다.

위협: 🔴 탈의실: 암호 정책은 문서로는 존재하지만, 아무도 시행하지 않습니다. IT는 재설정 티켓에 파묻혀 있습니다. "Summer2024!"는 점검을 통과합니다. 🟡 터널: 크리덴셜 스터핑 공격. 계정 하나면 됩니다. 그것만으로 충분했습니다. ⚫ 경기장: 공격자가 들어옵니다. 아무도 강제하지 않은 취약한 고리가 전체 시스템을 무너뜨립니다.

앵커입니다. 수비 앞에서 자리 잡고, 전개되기 전에 모든 플레이를 읽습니다. 누가 무엇에 접근 권한이 있는지, 권한 스프롤로 인해 어떤 공백이 생겼는지, 어떤 계정이 과도하게 노출되어 있는지 파악합니다.

위협: 🔴 라커룸: 필요하지 않은 권한에 접근할 수 있는 사용자. 몇 달 전에 부여됐지만 한 번도 검토되지 않은 권한입니다. 🟡 터널: 공격자가 민감한 파일 공유에 과도한 접근 권한이 있는 전직 직원 계정을 찾습니다. ⚫ 피치: 존재해서는 안 될 권한을 통해 데이터가 유출됩니다.

미드필드의 엔진. 그곳에서 일어나는 모든 움직임을 파악함으로써 경기장의 중앙을 제어합니다. 모든 구성 변경, 모든 파일 무결성 일탈, 모든 무단 수정—추적되고, 표시되고, 조사됩니다.

위협: 🔴 라커룸: 모든 것이 괜찮아 보입니다. 대시보드가 초록색입니다. 팀은 편안합니다. 🟡 터널: 설정이 하나 변경됐습니다. 아무도 기록하지 않았고, 아무도 알아차리지 못했습니다. 사흘이 지나갑니다. ⚫ 피치: 공격자가 이미 안에 있습니다. 옆으로 이동합니다. 그 빈틈은 내내 열려 있었던 것입니다.

구조를 깔끔하게 유지해 팀을 더 앞으로 나아가게 합니다. 자동 프로비저닝, 디프로비저닝, 그룹 라이프사이클 관리. 고아 계정이 없습니다. 잊힌 권한도 없습니다. 오래된(유효하지 않은) 신원이 새로운 진입 지점을 만들지 못합니다.

위협: 🔴 락커룸: 수동 프로비저닝. IT 티켓이 쌓여만 갑니다. 직원이 퇴사하면—누가 오프보딩을 처리하지 않아 계정이 3주 동안 계속 활성 상태로 남아 있습니다. 🟡 터널: 그 계정이 침해됩니다. 퇴사한 직원의 접근 권한—그대로 유지된 상태—가 문을 열어 줍니다. ⚫ 제안(핵심): 몇 주 전 이미 디프로비저닝 되었어야 할 신원을 통해 침해가 발생합니다. 아무도 책임지지 않은 ‘공백’입니다.

주도하는 플레이메이커. 클라우드와 온프레미스 환경에서 정체성, 데이터, 인프라 전반을 하나로 통합해 가시성을 제공합니다. 서로 분리된 도구들이 놓치는 연결고리를 찾아줍니다. 환경에서 무언가가 움직이면 1Secure가 이를 감지하고 드러내며, 무엇이 중요한지 알려드립니다.

위협: 🔴 탈의실(Locker Room): 사일로화된 도구의 대시보드를 바라보는 분석가. 한쪽에는 아이덴티티 경보가 있고, 다른 쪽에는 데이터 위험이 있습니다. 전체 그림은 없습니다. 🟡 터널(Tunnel): 손상된 계정이 측면으로 이동합니다. 민감한 파일에 접근합니다. 권한이 잘못 구성되어 있습니다. 누구도 전체를 볼 수 없었습니다. ⚫ 경기장(The Pitch): 침해는 이미 진행 중입니다. 그들은 눈가린 채로 플레이했습니다. 공격자는 방어자보다 환경을 더 잘 이해하고 있었습니다. 아이덴티티, 데이터, 액세스 경로, 모든 것을 말이죠.

가장 눈에 띄는 위치입니다. 보안 프로그램의 공격적(선제적) 태세를 주도합니다. 완전한 identity governance 및 관리—자동 프로비저닝, 접근 권한 인증, 역할 기반 접근 제어, 대규모로 최소 권한을 강제합니다. identity가 제대로 관리되면, 팀 전체가 강점의 위치에서 움직입니다.

위협: 🔴 락커룸(Locker Room): 접근 권한 인증을 1년에 한 번 수동으로 진행합니다. 검토하지 않은 관리자가 기계적으로 승인(도장)해버립니다. 수백 명의 사용자가 이미 몇 달 전에 잃었어야 할 접근 권한을 그대로 보유하고 있습니다. 🟡 터널(Tunnel): 감사(감사) 결과. 또는 더 나쁜—침해(breach). 공격자는 실제로 아무도 검토하지 않았기 때문에 마지막 인증을 통과한 계정을 사용했습니다. ⚫ 제안(The Pitch): 규제 벌금. 침해 조사. 접근 거버넌스 프로그램은 문서상으로는 존재했지만 실제로는 실패했습니다.

뒤에서 모든 것을 지원합니다. 사고가 발생하면(그리고 언젠가는 반드시 발생합니다) 그 사실을 입증하고 조사하며, 복구를 돕는 기록입니다. 모든 작업이 기록됩니다. 누가 무엇을, 어디서, 언제 했는지. 컴플라이언스 케이스에서 승리하고 조사를 종결하게 만드는 증거를 만들어내는 플레이어.

위협: 🔴 라커룸: 사고가 발생합니다. 포렌식 팀이 감사(감사 로그) 추적을 요청합니다. 침묵. 로그가 보관되지 않았습니다. 보관 기간이 만료되었습니다. 🟡 터널: 규제 기관이 도착합니다. 침해 통지가 필요합니다. 무슨 일이 있었는지 증거가 없습니다. 범위를 입증할 방법도 없습니다. ⚫ 피치(승부 자리): 규제 노출이 최대입니다. 침해 범위를 알 수 없습니다. 복구는 불가능합니다. 사건에서 이길 수 있었던 증거는 애초에 존재하지 않았습니다.