암호 재사용은 심각한 보안 위험 요인이며, CISA는 사용자가 강력하고 고유한 암호를 유지하기 위해 암호 관리자를 활용하도록 권장합니다. 엔터프라이즈 암호 관리 시스템은 암호 재사용을 줄이는 동시에 강력한 자격 증명을 대규모 환경에서 더 쉽게 사용할 수 있도록 지원합니다.
인력 암호 관리자를 사용하면 브라우저 기반 실행 및 자동 완성 기능을 통해 로그인 과정이 간소화되어 사용자가 자격 증명을 다시 입력하지 않고 더 빠르게 로그인할 수 있게 됩니다. 이에 따라 암호 입력에 대한 피로감과 암호 분실로 인한 업무 중단을 줄일 수 있습니다.
기본 보고 기능, 암호 분석, 감사 이벤트를 통해 IT 및 보안 팀은 자격 증명 위험 요인이 있는 위치와 자격 증명이 어떻게 사용되는지 파악할 수 있습니다. 팀은 자격 증명을 보고 편집하며 공유할 수 있는 사용자를 제어하며, 필요에 따라 소유권을 자동으로 이전할 수 있습니다.
인력 암호 관리자는 로그인 정보 외에도 다양한 정보를 저장할 수 있습니다. 보안 메모, 보안 항목에 첨부된 파일, 액세스 토큰, 암호화 키, 보안 질문과 같은 웹 외의 자격 증명도 저장할 수 있습니다.
암호 분석 기능을 통해 클라우드에 저장된 암호 중 유출되었거나, 취약하거나, 오래된 암호를 감지하여 사용자에게 알림을 보내며, 정책에 따라 위험한 작업을 차단할 수 있습니다.
이메일이나 채팅과 같은 안전하지 않은 방법보다는 비즈니스 애플리케이션, 보안 메모, 기타 보안 항목을 안전하게 공유할 수 있는 관리형 공유 방식으로 대체해야 합니다. 보안 공유 기능을 통해 협업을 원활하게 진행하는 동시에 자격 증명을 보고, 편집하고, 공유할 수 있는 사용자를 제어할 수 있습니다.
