스티브 예오, 소렌슨 커뮤니케이션즈 IT 이사 – IT 보안 담당
모든 정체성을 관리하십시오.
모든 정책을 철저히 이행하십시오.
어떤 감사관에게도 그 사실을 증명해 보십시오.
RSA® ‘거버넌스 및 라이프사이클’은 프로비저닝부터 디프로비저닝에 이르는 전체 ID 라이프사이클을 자동화하는 동시에, 클라우드, 하이브리드 및 온프레미스 환경 전반에 걸쳐 AI 기반의 지속적인 액세스 거버넌스를 제공합니다.
정부, 금융 및 고신뢰도 기관을 위한 종합적인 신원 거버넌스 및 관리 플랫폼.
클라우드, 하이브리드 및 온프레미스 환경에 걸친 지속적인 거버넌스를 통해 규정 준수를 뛰어넘으십시오.
정책과 현실 간의 격차를 해소해야 한다
자동화된 접근 권한 인증, 역할 기반 접근 제어(SoD) 탐지 및 적용을 통해 형식적인 규정 준수 절차를 끝내십시오.
하나의 플랫폼. 모든 신원.
단일 플랫폼에서 인간 사용자, 비인간 신원, 기계 계정 등을 관리하세요.
더 나은 행동. 더 나은 거버넌스.
통합된 게임화 기능은 인증 절차를 가속화하고, 의사결정을 개선하며, 보안을 강화합니다.
통신
신원 거버넌스 표준.
금융 서비스 기관, 정부 기관 및 기타 높은 수준의 신뢰성이 요구되는 조직이 가장 까다로운 질문에 답하기 위해 필요한 도구들입니다.
모든 사람을 다스리다
RSA 거버넌스 및 라이프사이클은 조직이 언제든지 명확히 파악해야 하는 근본적인 질문들에 대한 해답을 제공합니다. 즉, 누가 접근 권한을 가지고 있는지, 어떻게 그 권한을 얻었는지, 그리고 여전히 그 권한을 유지해야 하는지 등입니다.
'Automated Access' 리뷰
검토자의 참여도를 높이고 처리 주기를 단축하는 게임화 요소를 바탕으로 한 자동화된 검토 및 인증 프로세스를 통해 검토자의 피로도를 줄이세요.
업무 분리(SoD) 탐지
위반 사항이 감사 지적 사항으로 드러나기 전에 미리 차단하십시오.
사용자 정의가 가능한 규정 준수 보고서
CJIS, HIPAA, IRS 1075, SOX, 23 NYCRR 500, PCI-DSS, NIST 800-53, FISMA 등의 보고 업무를 관리합니다.
완전한 감사 추적 기록
모든 접근 요청, 승인 및 변경 사항에 대한 완전한 이력 기록을 유지하여, 감사관의 어떤 질문에도 몇 주가 아닌 단 몇 분 만에 답변할 수 있도록 하십시오.
라이프사이클 자동화
RSA Governance & Lifecycle은 입사자, 전근자, 퇴사자를 아우르는 전체 워크플로우 전반에 걸쳐 신원 프로비저닝 및 디프로비저닝을 자동화하여, 모든 사용자가 적시에 적절한 접근 권한만을 갖도록 보장합니다.
자동화된 JML
입사, 직무 변경 및 퇴사 관련 업무 흐름을 자동화하세요.
역할 기반 접근 제어(RBAC)
접근 요청, 승인 및 이행 워크플로를 비즈니스 프로세스에 맞춰 조정합니다.
어디서나, 모든 정체성
단일 플랫폼을 통해 다양한 환경에 걸쳐 직원, 계약자 및 비인간 신원 정보를 관리하세요.
폐쇄 루프 검증
예약된 작업이 완료되었는지 확인하십시오. 커넥터가 액세스 권한을 제거하거나 계정을 프로비저닝하면, 다음 수집 주기에서 해당 작업이 올바르게 수행되었는지 확인합니다.
동일한 거버넌스. 어떤 배포 환경에서도.
클라우드, 온프레미스, 하이브리드 등 어떤 모델이든 RSA Governance & Lifecycle은 동일한 기능을 제공합니다. 현재 상황에 맞는 배포 모델을 선택하고, 요구 사항이 변경되면 단 하나의 기능도 포기하지 않고 다른 모델로 전환할 수 있습니다.
안전한 거버넌스는 배포 위치에 좌우되어서는 안 됩니다. ‘형식적인 규정 준수’에서 ‘능동적 방어’로 나아가는 4단계 과정을 확인해 보세요.
모든 배포에서 완전한 동등성 보장
클라우드, 온프레미스, 하이브리드 환경에서 모두 동일한 기능을 제공하며, AI 기능도 포함됩니다. 어떤 모델을 선택하더라도 기능이 축소된 버전은 없으며, 기능상의 차이도 없습니다.
클라우드
인프라를 직접 운영하지 않고도 거버넌스를 수행할 수 있습니다. 모든 기능은 RSA가 제공하고 유지 관리합니다.
온프레미스 및 에어갭 환경
신원 정보, 정책 및 감사 증거를 에어갭 환경 및 기밀 환경을 포함하여 자체 소유한 인프라에 보관하십시오.
하이브리드, 하나로 통합된 운영
단일 플랫폼에서 모든 애플리케이션을 관리하며, 클라우드와 온프레미스 환경 전반에 걸쳐 동일한 정책, 검토 및 제어 기능을 적용합니다.
지속적인 거버넌스에는 AI가 필요합니다.
변경 사항은 매일 발생하며, 그 범위는 어떤 팀이 수작업으로 검토하기에는 너무 방대한 수많은 ID와 애플리케이션에 걸쳐 있습니다. RSA Governance & Lifecycle은 AI를 활용하여 모든 권한, 라이프사이클 이벤트 및 변경 사항을 발생 즉시 평가합니다. 이를 통해 거버넌스는 분기별 일회성 활동이 아닌 지속적인 통제 수단으로 자리매김합니다.
귀사의 거버넌스 프로그램은 감사인을 위해 마련된 것입니까, 아니면 공격자를 대비해 마련된 것입니까? 지속적이고 방어 가능한 거버넌스를 향한 4단계 과정에서 귀사의 프로그램이 현재 어느 단계에 있는지 확인해 보십시오.
모든 시스템이 가동되면 즉시 연결하십시오
AI는 새로운 애플리케이션의 스키마를 거버넌스 모델에 자동으로 매핑합니다. 모든 시스템은 통합 백로그 없이 거버넌스 체계에 포함됩니다.
위험이 발생하기 시작할 때 이를 파악하라
AI는 누적되거나 유효 기간이 지난 권한과 같이, 동료 그룹 및 역할 전반에 걸쳐 위험한 접근 시도를 식별하여 위험이 가장 큰 부분에 검토 노력을 집중할 수 있도록 합니다.
모든 결정을 논리적으로 정당화할 수 있도록 하라
모든 라이프사이클 이벤트에서 AI는 동료의 접근 권한을 바탕으로 무엇을 부여, 취소 또는 인증해야 할지 권장합니다.
요청 시 증거 제출
AI는 거버넌스 활동을 통제 언어와 연계하며, CJIS, NIST CSF 2.0, GDPR, HIPAA 등에 대한 근거를 제시합니다.
임무가 수행되는 현장에 배치됩니다. 위험 요인에 따른 요구 사항을 관리합니다.
배포 모델
임무가 수행되는 모든 곳에 G&L을 배포하고, 모든 환경에서 완벽한 호환성을 확보하십시오.
- 온프레미스
- 에어갭 방식 / 기밀 환경
- 프라이빗 클라우드
- 하이브리드(클라우드 및 온프레미스)
RSA 거버넌스 및 라이프사이클이 관리하는 대상
G&L은 사람이나 그 밖의 모든 주체를 막론하고 귀사의 시스템에 접근 권한이 있는 모든 신원을 관리합니다.
- 인적 구성원(직원, 계약직, 계절 근로자, 파트너)
- 비인간 계정(서비스 계정, 봇, 기계 계정)
- 특권적 및 고위험 권한
- 제3자 및 기관 간 신원 관계
RSA 거버넌스 및 라이프사이클 살펴보기
제품 투어를 통해 RSA Governance & Lifecycle이 위험 노출 범위를 관리하고, 규정 준수를 간소화하며, 제로 트러스트 상태를 검토하고, 접근 권한 검토를 수행하는 방법을 확인해 보세요:
자주 묻는 질문
RSA Governance & Lifecycle은 AI를 어떻게 활용하나요?
RSA Governance & Lifecycle은 AI 기반 분석 기술을 활용하여 연결된 시스템 전반의 권한 및 액세스 패턴을 지속적으로 평가합니다. 이 플랫폼은 고위험 권한 조합을 식별하고, 비정상적인 액세스 행동을 파악하며, 액세스 검토 과정에서 상황에 맞는 지침을 제공함으로써, 검토자가 평가할 맥락을 알지 못하는 액세스 요청을 승인하는 대신 중요한 사항에 집중할 수 있도록 지원합니다. 위험 관련 인사이트는 실행 가능한 권장 사항과 함께 동적 대시보드에 표시됩니다.
RSA Governance & Lifecycle은 어떤 배포 모델을 지원합니까?
RSA Governance & Lifecycle은 온프레미스, 에어갭 및 기밀 환경, 프라이빗 클라우드, 하이브리드(클라우드 및 온프레미스) 배포 모델을 지원합니다. 이러한 다양한 배포 옵션을 통해, 클라우드 전용 솔루션이 적용 불가능한 환경에서 운영되는 연방 기관 및 금융 기관에 적합합니다.
RSA Governance & Lifecycle은 제3자 및 계약업체의 신원을 어떻게 관리합니까?
RSA Governance & Lifecycle은 정규직 직원과 동일한 플랫폼 및 정책 하에서 제3자, 계약직 및 파트너의 신원을 관리합니다. 계약이 종료되면 자동화된 워크플로우가 계정 해지 절차를 실행함으로써, 내부 및 외부 인력이 복잡하게 혼합된 조직에서 지속적인 위험 요인이 되는 방치된 계정을 제거합니다.
규정 준수 기준을 뛰어넘습니다.
정책과 현실 간의 격차를 해소해야 한다.
포함