Netwrix Identity Management
Identity 위험 관리
상충되는 권한, 직무분리 위반, 장기간 미사용 계정, 권한 확대(Privilege creep) 같은 신원(Identity) 리스크를 침해 경로로 바뀌기 전에 파악합니다.
identity risk management란 무엇인가요?
ID(정체성)와 그 액세스에 연결된 위험을 지속적으로 찾아 점수화하고 줄이는 과정이 바로 identity risk management입니다. 여기에는 사용 중지된 계정(dormant accounts), 서로 충돌하는 권한(entitlements), 권한이 점진적으로 증가하는 privilege creep, 관리되지 않는 비(非)인간 정체성도 포함됩니다. 액세스는 매일 바뀌기 때문에, 특정 시점의 일회성 점검이 아니라 지속적인 순환 프로세스로 작동합니다. Netwrix Identity Manager는 하이브리드 Active Directory와 Entra ID 전반에서 이 순환을 수행합니다.
identity risk management에서 Netwrix를 선택해야 하는 이유는?
identity 기반 위협에 대해 지속적인 가시성을 확보하고, 권한 상승을 막기 위해 정책 기반 제어를 적용하며, Netwrix Identity Management로 공격 표면을 줄이세요.
숨겨진 액세스 위험 파악
휴면 계정부터 권한 확대, 상충되는 접근 권한까지, Netwrix는 ID 위험이 침해 사고로 이어지기 전에 발견합니다.
휴면 계정부터 권한 과잉(Privilege creep)과 상충하는 액세스 권한에 이르기까지, Netwrix는 침해로 이어지기 전에 아이덴티티 위험을 발견합니다.
정책 기반 제어 적용
직무 분리(SoD), 권한 충돌, 비활성 ID에 대한 규칙을 정의하고, 자동화된 SoD 적용을 통해 이를 자동으로 시행하거나 시정하세요.
직무 분리(SoD), 권한(엔타이틀먼트) 충돌, 비활성 아이덴티티에 대한 규칙을 정의하고, 자동화된 SoD enforcement로 해당 사항을 자동으로 적용하거나(강제) 조치(시정)하세요.
신원(Identity) 위험을 완화합니다
ID 위험을 자동으로 발견하고 우선순위를 지정해 조치함으로써 보안 팀이 영향이 가장 큰 문제에 집중할 수 있도록 합니다.
아이덴티티 위험을 자동으로 파악하고, 우선순위를 정한 뒤 조치하여 보안 팀이 가장 영향이 큰 이슈에 집중할 수 있게 하세요.
컴플라이언스 및 거버넌스를 입증합니다
상세한 감사 로그와 위험 분석 보고서를 통해 감사자, 규제 기관, 이해관계자에게 ID 위험을 통제하고 있음을 입증할 수 있습니다.
상세한 감사 로그와 위험 분석 보고서는 감사인, 규제 기관 및 이해관계자에게 신원(Identity) 위험을 통제하고 있음을 입증하는 데 도움이 됩니다.
신원(Identity) 위험 관리 프로세스
효과적인 프로그램은 매년 허둥지둥하는 방식이 아니라 반복 가능한 사이클을 운영합니다. 연결된 소스 전반에서 신원(Identity)과 액세스를 파악하고, 액세스의 민감도와 모든 충돌의 심각도를 기준으로 각 위험을 평가하여 점수를 매긴 뒤, 영향이 가장 큰 이슈를 우선순위로 정합니다. 그런 다음 정책을 통해 비활성화, 권한 회수, 또는 승인 경로로 라우팅하여 조치(완화)하고, 감사인을 위해 타임스탬프가 포함된 기록으로 결과를 입증합니다.
ID(신원) 위험 관리를 가능하게 하는 기능
Netwrix가 다른 접근 방식과 비교되는 방식
분기별 액세스 검토는 특정 시점의 스냅샷이며, SIEM Identity analytics는 행동만 감시합니다. Netwrix는 위험한 액세스 상태를 지속적으로 탐지하고 이를 시정합니다.
수동 검토 / SIEM 분석
Netwrix
지속적인 탐지
✗ 특정 시점 또는 행동만
✓ 예
SoD 분석
✗ 수동 또는 없음
✓ 예, 규칙 엔진
비인간 ID
✗ 거의 포함되지 않음
✓ 전체 커버
자동화된 복구
✗ 아니요, 알림만
✓ 예, 정책 자동화
예시:
유휴 계정이 숨겨진 위험을 드러냅니다
예약된 스캔 중에 Netwrix Identity Management가 3개월 넘게 로그인하지 않은 여러 휴면 사용자 계정을 탐지합니다. 이 중 일부 계정은 여전히 상승된 권한을 보유하고 있어 공격자의 잠재적 진입 지점이 됩니다.
정기 스캔 중에 Netwrix Identity Management는 3개월 이상 로그인하지 않은 여러 유휴 사용자 계정을 감지합니다. 이 계정들 중 일부는 여전히 높은 권한을 보유하고 있어 공격자가 침입할 수 있는 잠재적 진입 지점을 만들 수 있습니다.
직무 분리 위반 사항이 식별됨
추가 분석 결과, 재무 부서에서 한 사용자가 공급업체 대금 지급을 생성하고 승인까지 할 수 있는 정책 위반이 발견됩니다. 이처럼 상충하는 권한 조합은 내부 통제를 위반하고 부정행위 위험을 초래합니다.
추가 분석 결과, 재무 부서에서 사용자가 거래처에 대한 결제를 생성하고 승인하는 권한을 모두 갖고 있는 정책 위반이 발견되었습니다. 이처럼 서로 충돌하는 조합은 내부 통제 절차를 위반하며 사기 위험을 야기합니다.
자동화된 정책 집행으로 문제를 해결
사전 정의된 정책이 휴면 계정을 자동으로 비활성화하고 충돌하는 권한을 회수합니다. 데이터 소유자에게 검증을 위한 알림이 전송되며, 모든 시정 조치는 감사 목적으로 기록됩니다.
사전에 정의된 정책은 휴면 계정을 자동으로 비활성화하고, 서로 충돌하는 권한을 철회합니다. 검증을 위해 데이터 소유자에게 알림이 전송되며, 모든 시정 조치는 감사 목적을 위해 기록됩니다.
리스크 대시보드가 남아 있는 노출을 강조
보안 및 컴플라이언스 팀은 심각도 순으로 정렬된 현재 ID 위험을 보여주는 대시보드를 검토합니다. 이러한 가시성은 추가 시정 조치의 우선순위를 정하고 조직의 전반적인 위험 태세를 실시간으로 모니터링하는 데 도움이 됩니다.
보안 및 컴플라이언스 팀은 심각도 기준으로 순위가 매겨진 현재의 신원(Identity) 리스크를 보여주는 대시보드를 검토합니다. 이러한 가시성은 추가 시정 조치의 우선순위를 정하고, 조직의 전반적인 위험 수준을 실시간으로 모니터링하는 데 도움이 됩니다.
감사 준비가 된 보고서는 규정 준수를 확인합니다
감사인이 증거를 요청하면 IT 부서는 식별된 위험, 시정 조치, 정책 시행 이력을 보여주는 상세 보고서를 내보냅니다. 이러한 기록은 지속적인 모니터링과 효과적인 거버넌스를 입증합니다.
감사자가 증거를 요청하면 IT가 식별된 위험, 보완 조치, 정책 집행 이력을 보여주는 상세 보고서를 내보냅니다. 이러한 기록은 지속적인 모니터링과 효과적인 거버넌스를 입증합니다.
결과
Netwrix Identity Management를 통해 조직은 휴면 계정, 권한의 점진적 확대, 직무 분리 위반과 같은 아이덴티티 관련 위험을 탐지하고 완화할 수 있습니다. 자동화된 정책 제어, 실시간 분석, 상세 보고를 통해 노출을 줄이고, 최소 권한을 적용하며, 규제 컴플라이언스를 간소화합니다.
Netwrix Identity Management를 사용하면 조직에서 사용하지 않는 계정, 권한 상승(Privilege creep), 직무 분리 위반과 같은 신원(Identity) 관련 위험을 감지하고 완화할 수 있습니다. 자동화된 정책 제어, 실시간 분석, 상세 보고서는 노출을 줄이고 최소 권한을 강제하며 규정 준수를 간소화합니다.
시작할 준비가 되셨나요?
"저희 팀은 Netwrix 1Secure를 사용하여 사용자 계정 침해 및 랜섬웨어 공격을 처리하는 데 큰 성과를 거두었습니다. 강력한 모니터링 및 알림 기능을 통해 위협을 신속하게 감지하고 대응할 수 있으며, 고객의 운영에 대한 중단을 최소화할 수 있습니다. 1Secure가 제공하는 포괄적인 가시성과 제어 기능은 이러한 보안 과제를 확신 있게 대응하고 완화하도록 도와, 고객에게 최고의 수준의 보호를 유지하게 해줍니다."
Rory Cooksey
성장 책임자 , WheelHouse IT