사전 예방적 사이버 위험 감소
공격이 의존하는 권한을 제거하여 원천 공격을 차단합니다. Idira는 기존 관리자 권한을 특정 애플리케이션 및 작업에 대한 정책 기반 적시 권한 상승으로 대체합니다. 이 제로 트러스트 접근 방식은 위협을 완화하고 지능형 권한 제어를 통해 엔드포인트와 서버를 보호합니다.
검색
솔루션
지능형 권한 제어를 통한 엔드포인트 및 서버 보호
Idira® Endpoint Privilege Manager는 기존 관리자 권한을 세분화된 적시 권한 상승으로 대체하여 원활한 비즈니스 속도를 유지하면서 환경을 보호함으로써 공격 표면을 줄입니다.
지속적인 규정 준수 달성
사후 대응적인 막바지 감사 준비에서 벗어나 지속적이고 입증 가능한 규정 준수 상태로 전환하세요. Idira는 엔드포인트 및 서버의 권한 있는 활동에 대한 감사 추적을 제공하므로 NIST, PCI DSS 및 ISO와 같은 프레임워크에 대한 규정 준수를 간단하게 입증하고 감사를 통과할 수 있습니다.
주요 기능 및 특징
엔드포인트에서 모든 신원을 보호하는 방법
현대식 제로 트러스트 아키텍처의 기반이 되는 지능형 권한 제어를 제공합니다. Idira EPM은 불필요한 권한을 제거하고, 애플리케이션을 제어 및 차단하고, 공격자가 거점을 마련하기 전에 이를 차단합니다. 이 모든 과정에서 최종 사용자에게 투명성을 유지하고 거의 느껴지지 않게 합니다.
정책 기반 권한 상승
승인된 애플리케이션 및 작업에 대한 권한 요청 시 사용자에게 투명하게 권한을 부여합니다. 사용자는 절대 전체 관리자가 되지 않으므로 위험을 최소화하는 데 도움이 됩니다.
신원 보안로컬 관리자 권한 제거
전체 엔드포인트 및 서버에서 기존 로컬 관리자 권한을 자동으로 검색, 제거 및 관리하여 주요 공격 벡터를 크게 줄입니다.
공격자의 권한 취소세분화된 애플리케이션 제어
단순한 차단/허용 목록을 넘어서세요. 애플리케이션 실행 방법과 액세스할 수 있는 리소스를 제어하고 공격 시 합법적인 소프트웨어의 오용을 방지할 수 있습니다.
앱 제어JIT(Just-in-time) 관리자 액세스
드문 경우지만 제한된 기간 동안 전체 감사를 받는 임시 관리 액세스 권한을 사용자에게 부여하고 세션이 종료되면 권한은 자동으로 취소됩니다.
방법 알아보기지속적인 신원 보증
권한 상승 전에 피싱 방지, 다중 인증(MFA) 으로 사용자 신원을 검증하여 액세스 권한을 요청하는 사람이 본인임을 확인합니다.
엔드포인트 MFA신원 기반 인시던트 대응
전체 시스템 격리에 의존하지 않고도 위협을 억제하는 표적 권한 제한 및 재인증 문제를 비롯한 세분화된 대응 옵션을 EDR/XDR 플레이북에 추가할 수 있습니다.
위협 억제고객
가장 중요한 자산을 보호하기 위해 글로벌 리더들의 신뢰를 받습니다.
세계적으로 선도하는 조직들은 Palo Alto Networks를 신뢰하여 엔드포인트에서 클라우드까지 신원과 액세스 권한을 보호합니다. Palo Alto Networks는 글로벌 리더의 신원 보안 여정에서 함께 협력하게 된 것을 자랑스럽게 생각합니다.
FAQ
Idira 엔드포인트 권한 관리자에 대해 자주 묻는 질문
Idira Endpoint Privilege Manager(EPM)는 완성도 높은 엔드포인트 보안 솔루션/스택을 위한 중요한 구성 요소를 제공하는 권한 상승 및 위임 관리(PEDM, 일명 Endpoint PAM) 솔루션입니다. 이를 통해 조직은 데스크톱, 노트북 및 서버와 같은 엔드포인트에 대한 권한을 관리하고 보호하여 사이버 공격의 위험을 줄일 수 있습니다. 과도한 사용자 권한(예: 로컬 관리자 권한)을 제거하고 실행할 수 있는 애플리케이션과 해당 애플리케이션이 수행할 수 있는 작업을 제어하여 최소 권한 원칙을 적용합니다.
EPM은 Windows, macOS 및 Linux에서 로컬 관리자 권한을 제거하여 보안을 강화합니다. 기존 권한을 승인된 프로세스에 대한 정책 기반 권한 상승으로 대체합니다. 이 솔루션은 AD 브리징을 통합하여 Linux 신원을 중앙 집중화하고, 암호가 필요 없는 옵션으로 엔드포인트에 안전하게 로그인할 수 있도록 지원하며, 전체 시스템 격리가 아닌 세분화된 권한 제한을 통해 SOC 대응 기능을 제공합니다. EPM은 애플리케이션 링펜싱을 통해 'Living off the Land(LoL)' 공격을 차단하고, 에이전틱 AI 툴체인이 최소 권한 원칙을 유지하도록 지원합니다.
Idira EPM은 Idira Identity Security Platform의 필수 요소입니다.
- 진정한 마이크로서비스 기반 클라우드 솔루션.
- 단일 관리 콘솔 및 단일 에이전트
- 수천 개의 실제 구현으로 전 세계 최대 규모의 조직을 보호합니다.
- 즉시 사용 가능한 템플릿, 정책 및 프레임워크를 통해 즉시 시작하고 실행할 수 있습니다.
- Idira Blueprint와 Success Path 프레임워크는 모범 사례를 운영하고 구현을 간소화합니다.
- 업계 분석가들로부터 선도적인 솔루션으로 계속 인정받고 있습니다.
Idira EPM은 Windows, Windows Server, macOS 및 Linux에서 실행되는 워크스테이션과 서버를 보호합니다.
EPM은 엔드포인트를 보호하는 포괄적인 기능 세트를 제공합니다.
- 로컬 관리자 권한 제거: 사용자의 기존 관리자 권한을 안전하게 제거하여 위험을 최소화합니다.
- 최소 권한 적용: 사용자와 애플리케이션이 자신의 역할을 수행하는 데 필요한 권한만 갖도록 합니다.
- 애플리케이션 제어: 세분화된 링펜싱과 함께 포괄적이고 유연한 정책 기반 제어를 사용하여 애플리케이션을 허용, 향상, 차단 또는 제한합니다. 알 수 없는 애플리케이션을 ‘제한 모드’(링 펜스)로 실행하여 중요한 리소스나 인터넷에 액세스하지 못하게 할 수 있습니다.
- JIT(Just-in-time) 상승: 필요한 경우 사용자가 영구 관리자 권한을 부여하지 않고도 특정 애플리케이션 또는 작업의 상위 권한에 대한 일시적인 감사 액세스를 요청할 수 있습니다.
- 보안 엔드포인트 로그인: 암호 없는 기능을 포함한 최신 MFA 옵션을 사용하여 IdP에 로그인할 수 있습니다.
- Linux Sudo Management 및 Identity Bridge: Linux 시스템에서 sudo 명령 관리를 중앙 집중화하고 단순화하여 규모에 맞게 역할별 최소 권한을 적용합니다. 개방형 산업 프로토콜(Identity Bridge)을 통해 Active Directory(AD)의 중앙 집중식 계정 (AD 브리징) 및 클라우드 신원 공급자와 Linux를 통합합니다.
- 신원 및 권한 기반 SOC 대응 옵션: XDR 및 NetSec이 엔드포인트를 격리하는 대신 사용자의 권한을 낮추고 신원을 확인하는 정책 집행 엔진 역할을 합니다.