관리자 위협에 대한 RSA Advisor
그리고 관리자 위협에 대한 RSA Advisor 에이전트는 조직의 보안을 향상시킵니다. 에이전트는 포괄적이고 향상된 모니터링을 통해 관리자 계정이 손상되었거나 내부자 위협을 나타낼 수 있는 의심스러운 활동을 보안 팀에 알립니다.
관리자 위협용 RSA Advisor는 로그 검색을 자동화하고 자연어 프롬프트를 사용하여 이벤트를 상호 연관시킵니다. 구성이 완료되면 관리자 위협용 RSA Advisor는 Microsoft Sentinel의 데이터 레이크와 통합되어 고급 분석, 알림 및 AI 기반 조사 기능을 사용할 수 있습니다.
이 기능을 통해 조직은 혁신을 선도하고 위협에 앞서 나갈 수 있습니다. 조직에서 2026 RSA ID IQ 보고서, 에서 2,100명 이상의 글로벌 보안 리더를 대상으로 실시한 설문조사에 따르면 에이전트 AI가 사이버 보안의 최우선 순위로 부상했으며, 91%는 AI를 기술 스택에 통합할 계획이라고 답했습니다.
- RSA ID Plus 테넌트 내 관리자 활동을 분석하여 이상 징후를 탐지합니다.
- 잠재적인 관리자 계정 침해 또는 내부자 위협 식별
- 의심스러운 이벤트 및 문제 해결을 위한 권장 조치 표시
- 검토 및 후속 조치를 위해 인간 감사자에게 결과를 전달합니다.
관리자 위협용 RSA Advisor는 다음과 같이 무료로 제공됩니다. Microsoft용 RSA ID Plus, 는 Microsoft Entra ID를 위한 향상된 보안 계층을 제공하고 SaaS, 레거시, OT 및 비 Microsoft 시스템에 대한 지원을 확장합니다.
Microsoft용 RSA ID Plus는 조직에 도움이 됩니다:
- 헬프 데스크 사기 방지: 공격자가 멀티팩터 인증(MFA)을 우회하기 위해 IT 헬프데스크를 소셜 엔지니어링하는 공격으로부터 자격증명 수명 주기 보호
- MFA 복원력 구축: 클라우드 중단 시 클라우드, 하이브리드, 온프레미스 및 레거시 환경 전반에서 안전한 액세스 유지
- 피싱 차단: 오프라인 및 하이브리드 시나리오에 피싱 방지 인증을 배포하고 Microsoft 환경을 넘어 암호 없는 환경으로 확장합니다.
관리자 위협용 RSA Advisor 에이전트는 다음에서 사용할 수 있습니다. Microsoft 보안 스토어. 관리자 위협용 RSA Advisor를 사용해 보려면 다음 페이지로 이동하십시오. Microsoft 보안 스토어 을 클릭하고 “에이전트” 탭을 클릭합니다. 거기에서 ‘모든 에이전트 찾아보기’에서 “관리자 위협용 RSA Advisor'를 검색합니다.”
