머신 신원(인증서, 비밀, 워크로드 신원)은 사람 신원보다 109배나 많으며 조직이 클라우드 네이티브 아키텍처와 AI 에이전트를 도입함에 따라 더 빠르게 증가하고 있습니다. 각 머신 신원은 공격자가 악용할 수 있는 인증 자격 증명입니다. 머신 신원 보안을 통해 조직은 단일 플랫폼에서 기업 전체의 모든 머신 신원을 검색, 제어, 관리할 수 있습니다.
오늘날 모든 워크로드가 신원 기반 인증을 지원하는 것은 아닙니다. Palo Alto Networks의 Idira를 사용하면 지원되는 환경에서는 암호화 워크로드 신원을 사용하고 지원되지 않는 환경에서는 비밀을 계속 사용할 수 있습니다. 두 가지 모두 동일한 Secrets Manager 플랫폼에서 관리되므로 보안 팀은 마이그레이션을 강제로 실행하지 않아도 통합된 거버넌스를 얻을 수 있습니다. 가능한 모든 곳에는 신원을, 불가피한 경우에는 비밀을 사용하세요.
보이지 않는 것을 보호할 수는 없습니다. Idira의 탐색 기능을 사용하면 기업 전체에서 비밀, AI 에이전트, 워크로드 등의 머신 신원을 자동으로 찾은 다음 위험 기반 컨텍스트를 추가하여 팀이 먼저 보호해야 할 항목의 우선순위를 지정할 수 있습니다. 이 기능은 환경이 확장되고 AI 에이전트가 기존 거버넌스 프레임워크 외부에서 작동하는 새로운 자율형 신원을 도입함에 따라 매우 중요한 역할을 합니다.
마이그레이션하지 않아도 됩니다. Secrets Hub는 네이티브 API를 통해 기존 클라우드 네이티브 저장소(AWS Secrets Manager, Azure Key Vault, Google Cloud, Secret Manager)와 HashiCorp Vault에 연결하여 중앙 집중식 탐색, 통합 가시성, 일관된 거버넌스를 제공합니다. 개발자는 이미 가지고 있는 저장소와 워크플로를 계속 사용할 수 있습니다. 보안 팀은 단일 컨트롤 플레인을 통해 전체 저장소에 로테이션, 액세스, 만료 정책을 적용할 수 있습니다. 또한 팀의 기존 업무 방식을 그대로 유지하면서 ‘관리형’과 ‘거버넌스 적용형’ 간의 격차를 해소합니다.
이것이 바로 Idira Credential Provider가 설계된 목적입니다. 코드를 변경하지 않고도 하이브리드 및 온프레미스 환경에서 실행되는 워크로드 및 애플리케이션에 대해 안전하게 고성능 비밀 검색을 수행할 수 있습니다. 애플리케이션은 저장소를 호출하는 방법을 알 필요가 없습니다. Credential Provider는 검색을 투명하게 처리하므로 레거시, 패키지 또는 모놀리식 애플리케이션도 교체 및 감사를 통해 거버넌스 적용형 자격 증명을 얻을 수 있습니다. 코드를 다시 작성할 필요가 없지만 하드코딩된 암호 사용을 중단해야 하는 워크로드에 적합한 도구입니다.
