세일포인트, 조직 내 리스크 식별 및 대응 지원하는 ‘리스크 커넥터’ 출시

세일포인트, 크라우드스트라이크, 프루프포인트 등 선도적인 사이버보안 벤더와 협력해 액세스 결정을 보완하는 리스크 스코어 적용

2024년 6월 12일 – 엔터프라이즈 아이덴티티 보안 선두 기업 세일포인트 테크놀로지가 새로운 ‘세일포인트 리스크 커넥터(SailPoint Risk Connector)’ 기능을 ‘세일포인트 아틀라스(SailPoint Atlas)’ 아이덴티티 보안 플랫폼에 추가했다. 리스크 커넥터는 아이덴티티의 서드파티 리스크 스코어를 제공해 조직들이 현명한 액세스 결정을 내릴 수 있도록 지원한다. 특히, 조직 내 모든 아이덴티티에게 중요한 데이터 및 애플리케이션에 대한 안전한 접근을 제공하는 동시에 빠른 리스크 완화 역량의 중요성이 커지는 가운데 세일포인트 리스크 커넥터는 아이덴티티의 리스크 수준 변화에 신속한 대응을 가능하게 한다.

세일포인트 리스크 커넥터는 아틀라스 플랫폼 내에서 크라우드스트라이크(CrowdStrike), 프루프포인트(Proofpoint), 엘리베이트 시큐리티(Elevator Security, 마임캐스트 인수) 등 선도적인 사이버보안 벤더들과의 연계를 통한 서드파티 리스크 정보를 제공한다. 조직은 이를 통해 각 아이덴티티의 서드파티 리스크 스코어를 파악, 자동화 프로세스를 통해 리스크 수준에 따라 액세스를 조정하고 최소 권한 액세스만을 보장해 전반적인 보안 태세를 강화할 수 있다.

[아이덴티티의 속성을 확인할 수 있는 프루프포인트 리스크 스코어]

그레이디 써머스(Grady Summers) 세일포인트 제품 담당 부사장은 “많은 고객들이 리스크에 대한 가시성을 실시간으로 확보할 수 있는 방안을 아이덴티티 보안 프로그램의 최우선 과제로 인식하고 있다. 세일포인트 아틀라스는 협력사들의 리스크 스코어를 활용, 핵심 데이터를 안전하게 보호하는 데 필요한 모든 조치를 취할 수 있다” 며 “세일포인트 리스크 커넥터는 세일포인트의 통합적인 아이덴티티 보안 접근법이 엔터프라이즈 보안을 지속적으로 발전시키고 있음을 가장 잘 보여주는 사례”라고 강조했다.

세일포인트 아틀라스 플랫폼은 다른 시스템에서 제공되는 리스크 데이터를 확보하는 것은 물론, 각 아이덴티티 및 액세스와 관련된 정보를 시각화해 더욱 신속하게 합리적인 액세스 결정을 내릴 수 있도록 돕는다. 예를 들어, 세일포인트의 연계 프레임워크는 위험한 사용자에 대해 액세스를 비활성하거나 중지하는 워크플로우를 시작하거나 액세스 재인증을 강제하는 방식으로 대응할 수 있다. 더불어 ‘세일포인트 액세스 인텔리전스 센터(SailPoint Access Intelligence Center)’를 통해 아이덴티티의 리스크 스코어를 확인해 리스크 관련 트렌드를 파악하거나 위험한 사용자 집단을 집중적으로 추적할 수 있다. 세일포인트 아틀라스는 모든 기업 아이덴티티에 대한 인사이트를 통합하고 조직 및 데이터를 보호하는 데 필요한 실시간 리스크 데이터를 비롯한 세일포인트의 데이터 모델을 풍부하게 하는 기반을 제공하도록 설계되었다.

[리스크 스코어 변경에 따른 워크플로우 프로세스 예시]

D.J. 롱 (D.J Long) 프루프포인트 전략협력 및 사업 담당 부사장은 “프루프포인트의 ‘넥서스 피플 리스크 익스플로러(Nexus People Risk Explorer)’는 조직 내 공격받기 쉬운 사용자들과 전체 공격 표면을 기반으로 리스크를 모델링하고, 사용자의 리스크 높은 업무 방식, 표적이 될 수 있는 방법, 그리고 핵심 데이터에 액세스 하는 방식을 분석하는 데 도움을 준다”며 “이러한 인사이트를 세일포인트 아틀라스 플랫폼과 통합해 조직이 현명한 액세스 결정을 내리고 전반적인 보안 태세를 강화, 매순간 진화하는 보안 리스크에 적응하고 대응하는 과정을 간소화할 수 있다. 예를 들어 사용자의 리스크 수준이 높아질 경우 즉시 액세스 권한을 조정하고 보안 담당자에게 알림을 보내는 등의 조치를 취할 수 있다. 이러한 협력적인 접근 방식은 정보 사일로를 해체하며 통합된 리스크 완화 노력을 보장한다”고 설명했다.

세일포인트 리스크 커넥터는 세일포인트 아이덴티티 클라우드(스탠다드, 비즈니스 및 비즈니스 플러스) 고객에게 제공될 예정이다.

세일포인트(SailPoint)에 대해

세일포인트는 글로벌 아이덴티티 보안 솔루션의 선두기업으로 오늘날 기업들이 애플리케이션과 데이터에 대한 액세스를 원활하게 관리하고 보호하는 데 있어 신속하고 규모에 맞는 아이덴티티를 중심의 솔루션을 지원한다. 또한 아이덴티티 보안 분야의 선두 기업으로서 아이덴티티 보안이 기업 보안의 가장 기초적인 요소로 자리잡을 수 있도록 지속적으로 재정립하고 있다. 세일포인트는 복잡한 아이덴티티 중심의 사이버 위협에 대응하면서 생산성과 업무 효율성을 크게 향상시키는 통합적이고 지능적이며 확장성 높은 플랫폼을 제공하고 있다. 또한 세일포인트는 가장 복잡하고 정교한 비즈니스 환경을 가진 기업들도 혁신을 촉진하는 높은 수준의 보안 기술 생태계를 구축할 수 있도록 지원하고 있다.