Netwrix Privileged Access Management (PAM)
세션 모니터링 및 감사 준비
모든 특권 세션이 기록되고 저장되며 즉시 감사할 수 있도록 보장하여, 규제 요구 사항을 충족하고 주요 시스템 전반에서 책임성을 유지할 수 있도록 도와줍니다.
세션 모니터링과 감사 준비를 위한 Netwrix가 필요한 이유는?
권한이 있는 세션에 대해 완전한 책임성을 확보하세요
세션 모니터링 기능을 통해 특권 사용자가 세션 중에 수행하는 모든 작업을 기록할 수 있으며, RDP, SSH, SQL 세션의 비디오 또는 텍스트 녹화도 포함됩니다.
세션 모니터링 기능을 통해 RDP, SSH 또는 SQL 세션의 영상 또는 텍스트 기록을 포함해, 권한이 있는 사용자가 세션 중 수행하는 모든 작업을 캡처할 수 있습니다.
강력한 컴플라이언스 및 감사 목표 지원
SOX, PCI DSS, HIPAA와 같은 규정은 강력한 감사 추적을 요구합니다. PAM 세션 녹화와 아카이브 로그는 누가 언제 무엇을 했는지에 대한 증거를 제공합니다.
SOX, PCI DSS, HIPAA와 같은 규정은 강력한 감사 추적을 요구합니다. PAM 세션 녹화와 아카이브 로그는 누가 무엇을 언제 수행했는지에 대한 증거를 제공합니다.
실시간으로 오용을 탐지하고 대응
모니터링 도구로 실시간 세션 종료, 섀도잉, 이상 징후 탐지가 가능하여 특권 세션 중 오·남용 위험을 줄일 수 있습니다.
모니터링 도구를 사용하면 실시간 세션 종료, 섀도잉, 이상 징후 탐지가 가능하여 특권 세션 중 오용 위험을 줄일 수 있습니다.
포렌식 조사와 지속적인 개선을 가능하게 함
세션 녹화와 상세 로그를 통해 과거 활동을 검토하고 프로세스의 허점을 파악하며 향후 예방을 위한 정책을 개선할 수 있습니다.
기록된 세션과 상세 로그를 통해 과거 활동을 검토하고, 프로세스상의 공백을 파악하며, 향후 예방을 위해 정책을 개선할 수 있습니다.
Netwrix PAM을 통한 세션 모니터링 및 감사 준비의 주요 기능
예시:
관리자 액세스가 시작됩니다
관리자가 RDP로 접속하여 프로덕션 데이터베이스를 업데이트합니다. 해당 세션은 Netwrix Privilege Secure에 의해 자동으로 로깅되고 녹화됩니다.
관리자가 RDP를 통해 프로덕션 데이터베이스에 업데이트를 수행하기 위해 연결합니다. 해당 세션은 Netwrix Privilege Secure에 의해 자동으로 로깅되고 기록됩니다.
모든 작업이 기록됨
관리자가 업데이트를 수행하는 동안 Netwrix Privilege Secure는 각 명령, 키 입력, 작업을 실시간으로 기록합니다. 활동에는 타임스탬프와 세션 메타데이터가 태그되어 손쉽게 검토할 수 있습니다.
관리자가 업데이트를 수행하는 동안 Netwrix Privilege Secure는 각 명령, 키 입력, 작업을 실시간으로 기록합니다. 또한 해당 활동에는 타임스탬프와 세션 메타데이터가 태그로 함께 저장되어 손쉽게 검토할 수 있습니다.
의심스러운 동작 감지됨
세션 중에 비정상적인 명령 시퀀스가 알림을 트리거합니다. 보안 팀은 라이브 세션 화면을 검토한 후 잠재적인 구성 손상을 방지하기 위해 즉시 세션을 종료하기로 결정합니다.
세션 중 비정상적인 명령 시퀀스가 감지되어 알림이 트리거됩니다. 보안 팀은 실시간 세션 피드를 검토한 뒤 잠재적인 구성 손상을 방지하기 위해 즉시 세션을 종료하기로 결정합니다.
감사 추적이 자동으로 생성됨
세션이 종료되면 모든 활동이 변조 방지 저장소에 보관됩니다. 시스템은 누가 서버에 접근했고, 어떤 작업을 언제 수행했는지 보여주는 감사 대응 보고서를 자동으로 생성합니다.
세션이 종료되면 모든 활동이 변조 방지 스토리지에 보관됩니다. 시스템은 서버에 누가 액세스했는지, 어떤 작업이 수행되었는지, 그리고 언제 수행되었는지를 보여주는 감사 준비 완료 보고서를 자동으로 생성합니다.
증거가 조사를 뒷받침합니다
작업이 완료되면 상승된 권한이 자동으로 회수되어, 공격자가 악용할 수 있는 상시 자격 증명이 남지 않습니다.
작업이 완료되면 상승된 권한이 자동으로 철회되어, 공격자가 악용할 수 있는 상시 자격 증명이 남지 않습니다.
결과
Netwrix Privilege Secure를 사용하면 모든 권한 작업이 기록되고 모니터링되며 완전한 감사가 가능합니다. 보안 팀은 실시간 가시성을 확보하여 오남용을 탐지할 수 있고, 감사 및 컴플라이언스 팀은 규제 요건을 충족하고 책임성을 강화하기 위한 상세한 증거를 손쉽게 확보할 수 있습니다.
Netwrix Privilege Secure를 사용하면 모든 특권 작업이 기록되고 모니터링되며 완전하게 감사 가능해집니다. 보안 팀은 오용을 탐지하기 위해 실시간 가시성을 확보할 수 있고, 감사 및 컴플라이언스 팀은 규제 요구사항을 충족하며 책임성을 강화하기 위해 상세한 증거를 손쉽게 생성할 수 있습니다.
시작할 준비가 되셨나요?
"Netwrix Privilege Secure를 통해 몇 개월이 아니라 며칠 만에 중요 시스템에 대한 privileged access management를 구축했으며, 현재 사용 중인 시스템과 보안 제어와도 원활하게 통합되었습니다."
Craig Larsen
정보 시스템 관리자, Eastern Carver County Schools