2024년 7월 18일 – 엔터프라이즈 아이덴티티 보안 선두 기업 세일포인트 테크놀로지가 자사 아이덴티티 보안 플랫폼인 ‘아틀라스(Atlas)에 아이덴티티 보안 시스템과 핵심 애플리케이션의 연결, 확장 및 통합을 돕는 ‘세일포인트 커넥티비티(SailPoint Connectivity)’ 기능의 대대적 업데이트를 발표했다. 세일포인트 커넥티비티는 고객들의 보안 가치 실현 시간을 대폭 줄여줄 뿐 아니라 이번 업데이트를 통해 지원하는 기업형 및 맞춤형 애플리케이션 수를 각각 1,100개와 20,000개로 늘렸다.

세일포인트의 업그레이드된 커넥티비티 기능은 아이덴티티 보안 여정에서 반드시 필요하지만 기존의 레거시 아이덴티티 보안 솔루션들에게 부족한 부분인 기업의 디지털 생태계와의 연결 즉, 수많은 애플리케이션 및 시스템과의 연결을 보다 안전하고 효율적으로 진행할 수 있게 지원 한다. 수천 개에 달하는 세일포인트 커넥터가 애플리케이션 통합을 도와 기업들이 비즈니스에 필수적인 애플리케이션을 보호해 전사적 아이덴티티 보안 통합 구현 시간을 대폭 개선할 수 있도록 한다.

라츨란 맥길(Lachlan McGill) 구세군 사이버 리스크 및 컴플라이언스 부문 본부장은 “세일포인트는 기업들이 더 쉽게 전략적 가치를 창출할 수 있는 보안 솔루션을 제공하는 몇 안 되는 업체다”라며 “세일포인트가 제공하는 통합적인 솔루션은 우리에게 매우 중요하며 맞춤형 커넥터를 쉽게 구현할 수 있어 이사회 등 내부 임원진에게 아이덴티티 제어 성과를 보고하기도 수월해졌다”라고 전했다.

세일포인트 커넥티비티는 고객의 전략적으로 중요한 애플리케이션과 심층적으로 통합하고 산업과 업종을 구분하지 않는 포괄적인 연동을 가능하게 한다. 또한 세일포인트의 아이덴티티 보안 솔루션을 기업들의 핵심 애플리케이션, 소프트웨어 및 시스템과 효과적으로 통합해 주는 로우 코드(low code) 연결 툴과도 기본적으로 연동된다. 조직들은 세일포인트 커넥티비티를 통해 애플리케이션 수명주기에 맞춰 신속하게 액세스를 관리 및 제어할 수 있다.

이와 더불어 세일포인트가 최근 출시한 세일포인트 아이덴티티 시큐리티 클라우드 애플리케이션 온보딩의 인공지능(AI) 기능을 통해 관리되지 않고 있는 애플리케이션의 수명주기에 맞는 아이덴티티 보안 정책을 추천한다. 여기에는 구성 옵션 제안, 신뢰할 수 있는 아이덴티티와 계정 상관성 분석, 전반적인 애플리케이션 연결의 단순화 등이 포함된다.

그레이디 써머스(Grady Summers) 세일포인트 제품 부문 부사장은 “엔터프라이즈 보안은 즉각적이고도 연속성 있는 솔루션을 필요하며 모든 애플리케이션 액세스에 대한 기본적인 가시성을 최우선시해야 한다”며 “세일포인트 커넥티비티는 수만 개에 달하는 연결성 옵션과 전략적 통합을 지원해 고객들에게 심층적인 인사이트 등을 기반으로 매일 사용하는 애플리케이션들에 대한 통합적인 아이덴티티 보안 기능을 제공한다. 고객들의 애플리케이션에 대한 액세스를 효율적이고도 안전하게 보호함으로서 업무 효율성 및 가치 실현을 돕는다”고 설명했다.

니콜라스 로시터(Nicholas Rossiter) 커리스(Currys) 기술 리스크 총괄은 “세일포인트의 솔루션이 기존의 SAP ECC와 HANA S4과도 원활하게 연결된다는 점을 주목했다”며 “세일포인트의 커넥터와 시스템 통합 기능은  매우 큰 도움이 되었다. 또한, API로 레거시 시스템과의 통합 과정을 자동화해 성공적인 보안 시스템을 확립하는 데 일조했다”라고 전했다.

세일포인트(SailPoint)에 대해

세일포인트는 글로벌 아이덴티티 보안 솔루션 선두기업으로 오늘날 기업들이 애플리케이션과 데이터에 대한 액세스를 원활하게 관리하고 보호하는 데 있어 신속하고 규모에 맞는 아이덴티티를 중심의 솔루션을 지원한다. 또한 아이덴티티 보안이 기업 보안의 가장 기초적인 요소로 자리잡을 수 있도록 지속적으로 재정립하고 있다. 세일포인트는 복잡한 아이덴티티 중심의 사이버 위협에 대응하면서 생산성과 업무 효율성을 크게 향상시키는 통합적이고 지능적이며 확장성 높은 플랫폼을 제공하고 있다. 또한 세일포인트는 가장 복잡하고 정교한 비즈니스 환경을 가진 기업들도 혁신을 촉진하는 높은 수준의 보안 기술 생태계를 구축할 수 있도록 지원하고 있다.

The post 아이덴티티 보안 제품군 연결성 강화세일포인트, 맞춤형 시스템 통합 및 기업형 애플리케이션아이덴티티 보안 제품군 연결성 강화지원하는 ‘세일포인트 커넥티비티’ 발표 appeared first on 세일포인트.

2024년 7월10일 – 엔터프라이즈 아이덴티티 보안 선두 기업 세일포인트 테크놀로지가 세일포인트 아이덴티티 시큐리티 클라우드(SailPoint Identity Security Cloud) 내 제공되는 데이터 액세스 보안(Data Access Security, 이하 DAS) 및 비직원 리스크 관리(Non-employee Risk Management, 이하 NERM) 제품들에 새로운 기능들을 추가했다고 밝혔다. 이번에 추가되는 기능들은 고객들에게 다양한 유형의 아이덴티티와 그들이 액세스하는 중요 데이터에 대한 보안 및 가시성을 강화해 기업 단위에서 강력한 아이덴티티 보안 프로그램을 수립할 수 있도록 한다.

세일포인트 아틀라스(Atlas) 플랫폼 안의 클라우드 네이티브 솔루션으로 설계된 DAS는 고객들이 텍스트 파일, 프레젠테이션, IoT 로그, PDF 등과 같은 비정형 데이터에 대한 액세스를 확인할 수 있도록 전체적인 가시성을 확보한다. 세일포인트는 고객 핵심 데이터에 대한 가시성을 개선하고 더 깊은 인사이트를 제공하기 위해 DAS에 다음과 같은 새로운 기능들을 추가했다.

먼저, 데이터 액세스 인증(Data Access Certification) 기능은 안전한 액세스를 선제적으로 관리할 뿐 아니라 조직이 오버프로비저닝 된 액세스를 쉽게 식별하고 복잡한 규정 및 규제를 준수할 수 있도록 지원한다. 또한, 오직 승인된 사용자만이 중요 데이터에 액세스할 수 있도록 보장한다. 이를 통해 조직은 민감하고 통제된 핵심 데이터에 대한 액세스를 검토하고 인증할 수 있다.

활동 모니터링(Activity Monitoring) 기능은 조직의 데이터 자산에서 일어나는 활동을 실시간으로 추적하고 분석, 보안 담당자들에게 향상된 가시성과 이상 활동을 식별할 수 있는 툴을 제공한다. 조직 내 모든 활동을 모니터링하며 거버넌스 결정에 필요한 인사이트를 제공해 위험한 액세스와 공격 표면을 줄일 수 있다.

마지막으로, 민감 및 통제 데이터 분류(Sensitive and Regulated Data Classification) 기능은 환경 내 미리 정의된 규칙과 함께 기본 데이터 분류 정책을 활용, 민감한 데이터를 자동으로 카탈로그할 수 있도록 한다. 개인 식별 정보(PII), 결제 카드 정보(PCI), HIPAA에 따라 규제되는 의료 기록, GDPR과 같은 데이터 보호 법률에 따라 보호되는 정보 등을 모두 분류할 수 있다. 또한, 내부 식별자와 정책을 기반으로 콘텐츠를 목록화, 지적 재산, 특허 정보, 제한된 콘텐츠 등을 보호할 수 있다.

세일포인트는 비 정규직원(이하 비직원)의 아이덴티티 및 액세스를 관리하는 세일포인트 비직원 리스크 관리(Non-Employee Risk Management, NERM)에도 업데이트를 진행한다. 새롭게 추가된 비직원 리스크 관리 퀵스타트 템플릿(Non-Employee Risk Management QuickStart Template)과 신규 언어 확장 지원 (New Language Expansion)은 고객들의 새로운 가치를 창출하고 생산선을 개선하는 동시에 일반적인 비직원 아이덴티티 유형에 대한 구성을 신속하게 설정한다.

비직원 리스크 관리 퀵스타트 템플릿은 세일포인트 NERM을 사용하는 고객들이 사전에 설정된 구성을 통해 비직원들의 아이덴티티에 대한 온보딩, 권한 수정, 오프보딩을 관리할 수 있도록 지원해 효율적인 IT 리소스 배치를 지원한다. 또한, 글로벌 서비스 확대의 차원에서 NERM에서 한국어, 중국어, 브라질어 등이 새롭게 지원된다.

한편, 세일포인트 아이덴티티 시큐리티 클라우드 서비스에도 비활성 아이덴티티 관리(Management of Inactive Identities)가 추가되어 세일포인트 아이덴티티 시큐리티 클라우드에서 지정된 아이덴티티 상태에 기반해 비활성 아이덴티티를 분류하고 정의할 수 있도록 한다. 이 기능은 잘못된 아이덴티티에 액세스 권한을 잘못 부여하는 리스크를 완화하기 위해 추가되었으며, 사용자가 제품의 특정 기능을 통해 아이덴티티를 ‘비활성’으로 지정할 수 있게 함으로써 더욱 안전하고 정확하게 아이덴티티를 관리할 수 있도록 한다.

아이덴티티 UI 역시 사용자들이 단일 창으로 액세스를 포괄적이고 통합적으로 관리할 수 있도록 재설계됐다. 또한, 속성 복사 도구와 같은 추가 기능을 제공하며 감사에도 효과적이어서 모든 고객에게 향상된 아이덴티티 관리 경험을 제공한다.

그레이디 써머스(Grady Summers) 세일포인트 제품 담당 부사장은 “기업은 모든 수 많은 애플리케이션과 앱 내 데이터 등을 액세스하는 복잡하고도 방대한 아이덴티티 환경에 대한 전체적인 가시성을 확보해야 한다”며 “이번에 업데이트된 DAS 및 NERM은 모든 유형의 기업 아이덴티티를 보호할 수 있는 강력한 거버넌스에 기반한 기업형 솔루션을 제공하기 위한 세일포인트의 노력을 잘 나타낸다”고 밝혔다.

세일포인트의 신규 기능들은 세일포인트 아이덴티티 시큐리티 클라우드 고객들에게 7월부터 제공된다.

세일포인트(SailPoint)에 대해

세일포인트는 글로벌 아이덴티티 보안 솔루션 선두기업으로 오늘날 기업들이 애플리케이션과 데이터에 대한 액세스를 원활하게 관리하고 보호하는 데 있어 신속하고 규모에 맞는 아이덴티티를 중심의 솔루션을 지원한다. 또한 아이덴티티 보안이 기업 보안의 가장 기초적인 요소로 자리잡을 수 있도록 지속적으로 재정립하고 있다. 세일포인트는 복잡한 아이덴티티 중심의 사이버 위협에 대응하면서 생산성과 업무 효율성을 크게 향상시키는 통합적이고 지능적이며 확장성 높은 플랫폼을 제공하고 있다. 또한 세일포인트는 가장 복잡하고 정교한 비즈니스 환경을 가진 기업들도 혁신을 촉진하는 높은 수준의 보안 기술 생태계를 구축할 수 있도록 지원하고 있다.

The post 데이터 액세스 보안, 비직원 리스크 관리 등 솔루션 기능 확장세일포인트, 대대적인 제품 업데이트 발표 appeared first on 세일포인트.

2024년 7월 2일 – 엔터프라이즈 아이덴티티 보안 선두 기업 세일포인트 테크놀로지가 새로운 인공지능(AI) 기반 애플리케이션 온보딩 기능(이하 앱 온보딩)을 출시했다. 앱 온보딩은 세일포인트 아이덴티티 시큐리티 클라우드(SailPoint Identity Security Cloud)에 추가되어 핵심 비즈니스 애플리케이션의 통합 과정을 단순화해 가치 실현 시간 단축과 강화된 보안성으로 사용자 경험을 개선했다.

조직에서 사용하는 애플리케이션의 수가 수백에서 수천 개를 넘어서며 이를 모두 아이덴티티 보안 솔루션에 온보딩하는 데는 상당한 시간과 비용이 소요된다. 특히 보안 담당 인력이나 기술 전문성이 부족해 ERP나 HR 시스템과 같은 핵심 애플리케이션만 우선적으로 통합하고, 나머지는 관리하지 않아 보안 위협에 노출되는 기업들이 많아지고 있다.

세일포인트의 새로운 애플리케이션 온보딩 기능은 AI를 활용해 애플리케이션 온보딩 과정을 자동화해  해당 업무에 필요한 시간과 복잡성 줄여준다. 앱 온보딩은 자동으로 업무 네트워크 환경 내의 애플리케이션을 탐지 하여 전반적인 가시성을 높인다. 관리자들은 탐지된 애플리케이션에 대한 수백 가지의 연결 옵션을 쉽게 확인할 수 있으며, 세일포인트의 애플리케이션 사용 인사이트 및 모범 사례집에 기반한 AI가 애플리케이션의 액세스 보안 요구에 알맞은 커넥터를 추천하여 통합 방식을 선택할 수 있게 한다. 또한, 앱 온보딩은 각 아이덴티티와 연관된 계정을 파악하는 데 도움을 줄 수도 있다. 과거에는 아이덴티티와 계정 사이의 상관관계를 식별하는 데 많은 시간이 소요되었으나, 자동화로 간소화된 프로세스는 시간을 평균적으로 70%까지 줄일 수 있다. 이에 따라 조직 내 IT 및 보안 전문가들은 더 중요한 업무에 집중할 수 있게 된다.

한편, 세일포인트 아이덴티티 시큐리티 클라우드 비즈니스와 비즈니스 플러스(SailPoint Identity Security Cloud Business/Business Plus) 제품을 이미 사용하고 있는 고객들은 추가 비용 없이 앱 온보딩 기능이 지원되어 더욱 가치 높은 솔루션을 제공할 예정이다. 고객들은 세일포인트 아이덴티티 시큐리티 클라우드를 통해 그간 아이덴티티 보안 솔루션 도입에 가장 큰 부담으로 작용하던 애플리케이션 온보딩 시간과 비용을 줄여 견고한 보안 태세를 유지할 수 있다. 마지막으로, 자동화된 애플리케이션 온보딩은 사람의 개입이 없이도 대량의 애플리케이션을 통합할 수 있는 고도의 확장성을 제공한다.

그레이디 써머스(Grady Summers) 세일포인트 제품 담당 부사장은 “수동으로 애플리케이션을 온보딩할 경우 몇 주에서 몇 달까지 걸릴 수 있어 기업에는 있어 매우 고되고 부담스러운 작업이다”라며 “세일포인트의 새로운 앱 온보딩은 이 과정을 몇 시간 또는 며칠 내로 단축할 수 있어 최소한의 시간과 노력만으로 핵심 비즈니스 애플리케이션을 안전하게 아이덴티티 보안 체계에 통합할 수 있게 해준다. 이 모든 과정을 자동화함으로써 고객들이 디지털 생태계 전반에 걸쳐 효과적인 아이덴티티 보안 기능을 쉽게 구현할 수 있도록 돕겠다”라고 밝혔다.

세일포인트의 신규 앱 온보딩 기능은 세일포인트 아이덴티티 시큐리티 클라우드 비즈니스와 비즈니스 플러스 고객들에게 제공된다.

세일포인트(SailPoint)에 대해 세일포인트는 글로벌 아이덴티티 보안 솔루션 선두기업으로 오늘날 기업들이 애플리케이션과 데이터에 대한 액세스를 원활하게 관리하고 보호하는 데 있어 신속하고 규모에 맞는 아이덴티티를 중심의 솔루션을 지원한다. 또한 아이덴티티 보안이 기업 보안의 가장 기초적인 요소로 자리잡을 수 있도록 지속적으로 재정립하고 있다. 세일포인트는 복잡한 아이덴티티 중심의 사이버 위협에 대응하면서 생산성과 업무 효율성을 크게 향상시키는 통합적이고 지능적이며 확장성 높은 플랫폼을 제공하고 있다. 또한 세일포인트는 가장 복잡하고 정교한 비즈니스 환경을 가진 기업들도 혁신을 촉진하는 높은 수준의 보안 기술 생태계를 구축할 수 있도록 지원하고 있다.

The post 세일포인트, 보안 효율성을 향상시켜주는AI 기반 애플리케이션 온보딩 기능 출시 appeared first on 세일포인트.

2024년 6월 12일 – 엔터프라이즈 아이덴티티 보안 선두 기업 세일포인트 테크놀로지가 새로운 ‘세일포인트 리스크 커넥터(SailPoint Risk Connector)’ 기능을 ‘세일포인트 아틀라스(SailPoint Atlas)’ 아이덴티티 보안 플랫폼에 추가했다. 리스크 커넥터는 아이덴티티의 서드파티 리스크 스코어를 제공해 조직들이 현명한 액세스 결정을 내릴 수 있도록 지원한다. 특히, 조직 내 모든 아이덴티티에게 중요한 데이터 및 애플리케이션에 대한 안전한 접근을 제공하는 동시에 빠른 리스크 완화 역량의 중요성이 커지는 가운데 세일포인트 리스크 커넥터는 아이덴티티의 리스크 수준 변화에 신속한 대응을 가능하게 한다.

세일포인트 리스크 커넥터는 아틀라스 플랫폼 내에서 크라우드스트라이크(CrowdStrike), 프루프포인트(Proofpoint), 엘리베이트 시큐리티(Elevator Security, 마임캐스트 인수) 등 선도적인 사이버보안 벤더들과의 연계를 통한  서드파티 리스크 정보를 제공한다. 조직은 이를 통해 각 아이덴티티의 서드파티 리스크 스코어를 파악, 자동화 프로세스를 통해 리스크 수준에 따라 액세스를 조정하고 최소 권한 액세스만을 보장해 전반적인 보안 태세를 강화할 수 있다.

그레이디 써머스(Grady Summers) 세일포인트 제품 담당 부사장은 “많은 고객들이 리스크에 대한 가시성을 실시간으로 확보할 수 있는 방안을 아이덴티티 보안 프로그램의 최우선 과제로 인식하고 있다. 세일포인트 아틀라스는 협력사들의 리스크 스코어를 활용, 핵심 데이터를 안전하게 보호하는 데 필요한 모든 조치를 취할 수 있다” 며 “세일포인트 리스크 커넥터는 세일포인트의 통합적인 아이덴티티 보안 접근법이 엔터프라이즈 보안을 지속적으로 발전시키고 있음을 가장 잘 보여주는 사례”라고 강조했다.

세일포인트 아틀라스 플랫폼은 다른 시스템에서 제공되는 리스크 데이터를 확보하는 것은 물론, 각 아이덴티티 및 액세스와 관련된 정보를 시각화해 더욱 신속하게 합리적인 액세스 결정을 내릴 수 있도록 돕는다. 예를 들어, 세일포인트의 연계 프레임워크는 위험한 사용자에 대해 액세스를 비활성하거나 중지하는 워크플로우를 시작하거나 액세스 재인증을 강제하는 방식으로 대응할 수 있다. 더불어 ‘세일포인트 액세스 인텔리전스 센터(SailPoint Access Intelligence Center)’를 통해 아이덴티티의 리스크 스코어를 확인해 리스크 관련 트렌드를 파악하거나 위험한 사용자 집단을 집중적으로 추적할 수 있다. 세일포인트 아틀라스는 모든 기업 아이덴티티에 대한 인사이트를 통합하고 조직 및 데이터를 보호하는 데 필요한 실시간 리스크 데이터를 비롯한 세일포인트의 데이터 모델을 풍부하게 하는 기반을 제공하도록 설계되었다.

D.J. 롱 (D.J Long) 프루프포인트 전략협력 및 사업 담당 부사장은 “프루프포인트의 ‘넥서스 피플 리스크 익스플로러(Nexus People Risk Explorer)’는 조직 내 공격받기 쉬운 사용자들과 전체 공격 표면을 기반으로 리스크를 모델링하고, 사용자의 리스크 높은 업무 방식, 표적이 될 수 있는 방법, 그리고 핵심 데이터에 액세스 하는 방식을 분석하는 데 도움을 준다”며 “이러한 인사이트를 세일포인트 아틀라스 플랫폼과 통합해 조직이 현명한 액세스 결정을 내리고 전반적인 보안 태세를 강화, 매순간 진화하는 보안 리스크에 적응하고 대응하는 과정을 간소화할 수 있다. 예를 들어 사용자의 리스크 수준이 높아질 경우 즉시 액세스 권한을 조정하고 보안 담당자에게 알림을 보내는 등의 조치를 취할 수 있다. 이러한 협력적인 접근 방식은 정보 사일로를 해체하며 통합된 리스크 완화 노력을 보장한다”고 설명했다.

세일포인트 리스크 커넥터는 세일포인트 아이덴티티 클라우드(스탠다드, 비즈니스 및 비즈니스 플러스) 고객에게 제공될 예정이다.

세일포인트(SailPoint)에 대해

세일포인트는 글로벌 아이덴티티 보안 솔루션의 선두기업으로 오늘날 기업들이 애플리케이션과 데이터에 대한 액세스를 원활하게 관리하고 보호하는 데 있어 신속하고 규모에 맞는 아이덴티티를 중심의 솔루션을 지원한다. 또한 아이덴티티 보안 분야의 선두 기업으로서 아이덴티티 보안이 기업 보안의 가장 기초적인 요소로 자리잡을 수 있도록 지속적으로 재정립하고 있다. 세일포인트는 복잡한 아이덴티티 중심의 사이버 위협에 대응하면서 생산성과 업무 효율성을 크게 향상시키는 통합적이고 지능적이며 확장성 높은 플랫폼을 제공하고 있다. 또한 세일포인트는 가장 복잡하고 정교한 비즈니스 환경을 가진 기업들도 혁신을 촉진하는 높은 수준의 보안 기술 생태계를 구축할 수 있도록 지원하고 있다.

The post 세일포인트, 조직 내 리스크 식별 및 대응 지원하는 ‘리스크 커넥터’ 출시 appeared first on 세일포인트.

2024년 2월 22일 – 엔터프라이즈 아이덴티티 보안 선두 기업 세일포인트 테크놀로지는 고객의 아이덴티티 보안 프로그램 구축 과정에서의 선택의 폭을 넓히고, 아이덴티티 보안 환경 구축을  성공적으로 이끌기 위해 특별히 설계된 두 가지 제품을 공개했다.

세일포인트는 ‘세일포인트 아이덴티티 보안 클라우드’ 제품군에 스탠다드 스위트를 새롭게 추가하며, 고객에게 스탠다드, 비즈니스, 비즈니스 플러스의 총 세 가지 옵션을 제공하고 있다. 새로 추가된 스탠다드 스위트는 아이덴티티 보안의 처음 시작하는 조직들의 요구를 충족시키기 위해 설계되었으며, 조직 내 다양한 아이덴티티 유형의 접근을 중앙에서 효율적이고 확장 가능한 방법으로 관리할 수 있도록 하는 주요 기능들을 포함하고 있다.

세일포인트는 이와 함께 조직의 아이덴티티 보안 프로그램의 성숙도에 부합하는 새로운 고객 지원 서비스 패키지도 출시했다고 밝혔다. 이 고객 지원 프로그램은 수천 건의 성공적인 아이덴티티 보안 프로그램 구축 경험에서 누적된 경험과 기술력을 바탕으로 하며, 전문가의 주도 아래 제공되는 조언과 지침을 통해 고객의 아이덴티티 보안 전략을 한층 강화 시킬 수 있다.

매트 밀스(Matt Mills) 세일포인트 사장은 “아이덴티티 보안은 장기적인 관점에서 바라 보아야 하며 단기적인 기업의 요구 뿐만 아니라 미래 비전에 대해 접근해야 한다. 미래에 기업이 어느 단계에 도달하느냐와 상관없이, 선택하는 아이덴티티 보안 솔루션은 앞으로 계속해서 기업의 보안에 결정적인 역할을 할 것이다” 라며 “세일포인트 아이덴티티 보안 클라우드는 이를 위해, 기업들이 비즈니스 성장과 동시에 아이덴티티 보안 프로그램을 발전시킬 수 있는 지침서를 제공한다. 이는 기업이 현재는 물론, 미래의 아이덴티티 보안 필요성에 대응할 수 있는 솔루션을 갖추도록 지원한다.”고 전했다.

세일포인트 아이덴티티 클라우드는 세일포인트의 통합된 멀티 테넌트 SaaS 플랫폼인 ‘아틀라스’를 기반으로 구축되어, 모든 제품군에 걸쳐 제공되는 공통 서비스를 포함하고 있다. 이 솔루션은 기업의 아이덴티티 보안 여정의 모든 단계에서의 요구를 충족하도록 설계되었으며, 기업의 아이덴티티 환경이 확장되고 복잡해질수록 더 진보된 기능을 추가할 수 있다. 엑세스 모델링, 생명주기 관리, 규정 준수 관리, 분석을 포함한 네 가지 핵심 모듈을 통해, 확장 가능한 아이덴티티 보안 프로그램을 위한 필수 요소를 제공하고 있다. 스탠다드 스위트는 아이덴티티 보안의 시작 단계에 있는 기업을 위해 중앙집중식 보안, 프로세스 최적화, 규제 준수 가시성을 향상시키는 도구와 빠른 투자 수익 실현을 가능하게 하는 서비스 패키지를 제공한다. 비즈니스 스위트는 작업의 자동화와 실시간 의사 결정 지원을 통해 적절한 접근 수준을 동적으로 설정하며, 규정 준수 요구사항을 만족시키고 위험한 접근을 줄이는 데 필요한 도구와 인사이트를 제공한다. 비즈니스 플러스 스위트는 모든 애플리케이션, 데이터 및 클라우드 자원에 걸쳐 확장된 접근 보호를 제공하는 가장 포괄적인 솔루션으로, 조직이 전체 하이브리드 인프라에 걸쳐 아이덴티티를 검색, 보호, 관리할 수 있도록 핵심 기능에 주요한 자원 엑세스에 대한 인사이트와 자동화를 통합할 수 있다.

이에 더해 세일포인트는 고객의 성공을 한층 더 도모하기 위해 세 가지 고객 지원 서비스 패키지를 출시했다. 이 패키지들은 아이덴티티 보안 투자의 가치를 극대화하기 위해 설계되었으며 ▲다양한 수준별 교육 ▲ 구성 설정 지원 ▲솔루션 도입 워크숍 ▲지속적인 프로그램 관리 및 교육 등을 제공하는 세 등급으로 구성된다. 실버 패키지는 기초적인 적용 사례나 아이덴티티 프로그램의 지속적 관리를 필요로 하는 고객에게 적합하고, 골드 패키지는 포괄적인 아이덴티티 보안 프로그램 또는 특화된 적용 사례의 구현에 이상적이다. 플래티넘 패키지는 복잡한 적용 사례나 보다 광범위한 목표를 가진 강력한 아이덴티티 프로그램을 대상으로 한다.

세일포인트의 솔루션을 도입한 ADP사의 정보 보안 담당 임원 프라사드 탐한카는 “세일포인트 아이덴티티 클라우드가 솔루션 맞춤화, 워크플로 작성, 사용자 경험 개선 등의 모든 과정을 효율적으로 관리하기 때문에 우리 회상의 관리 및 엔지니어링 팀은 아이덴티티 보안 전략에 더 집중할 수 있게 되었다” 고 언급했다.

새롭게 선보이는 세일포인트 아이덴티티 클라우드 스탠다드 스위트 및 고객 지원 서비스 패키지는 현재 모두 활용 가능하다. 아이덴티티 보안 여정을 시작하는 방법에 대해 자세히 알아보려면, 세일포인트 웹사이트를 통해 확인할 수 있다.

세일포인트(세일포인트)에 대해

세일포인트는 글로벌 아이덴티티 보안 솔루션의 선두기업이다. 기업 보안의 시작과 끝은 바로 아이덴티티와 액세스지만, 오늘날 우리가 관리하고 보호해야 할 아이덴티티가 가지고 있는 계정과 권한의 수는 인간이 관리할 수 있는 범위를 넘어서고 있다. 이에 세일포인트 아이덴티티 보안 플랫폼은 인공지능과 머신러닝 기반의 기술력을 활용해 오늘날 클라우드 기반 기업의 조직 규모, 속도 및 환경에 맞는 적절한 아이덴티티와 자원에 대한 액세스를 적시에 제공한다. 세일포인트는 지능적이고 자율적이며 통합적인 아이덴티티 보안을 디지털 비즈니스 운영의 핵심 요소로 정의하고, 가장 복잡한 비즈니스 환경을 가진 기업들에게도 오늘날 가장 심각한 사이버 위협에 선제적으로 대응하기 위한 보안 기반을 구축할 수 있도록 지원한다.

The post 세일포인트, 아이덴티티 보안 클라우드 제품군 확장 및 고객 지원 서비스 패키지 출시 appeared first on 세일포인트.

새로 출시한 아틀라스 플랫폼은 ‘세일포인트 아이덴티티 보안 클라우드(SailPoint Identity Security Cloud)’를 기반으로 기업 아이덴티티 보안 시스템 운영을 단순화하고 가속화할 수 있는 다양한 서비스를 제공한다. 기업들은 아틀라스의 풍부한 아이덴티티 컨텍스트, 액세스 활동 정보 및 내장된 인공지능(AI) 기술을 통해 글로벌 규모의 아이덴티티 보안 프로그램 실행을 위한 차별화된 인사이트를 얻을 수 있다. 또한 자동화를 위한 워크플로우, 제어 정책, 일관된 API를 통한 원활한 연결구조, 포괄적인 데이터 레이어 등 현대 기업이 데이터와 아이덴티티를 통합적으로 보호할 수 있는 강력한 툴을 제공한다.

세일포인트 아틀라스는 기업들의 아이덴티티 보안 여정을 다양한 측면에서 지원할 수 있다. 먼저, 액세스 자동화 및 관리에 필수적인 모든 아이덴티티 정보와 컨텍스트를 포함한 업계 최고 수준의 데이터 모델을 구축해 신뢰할 수 있는 단일 데이터 소스를 유지한다. 나아가 다양한 머신러닝 모델을 통해 기업들이 아이덴티티 보안을 잘 실천하고 보다 나은 의사 결정을 내릴 수 있도록 돕는다. 단순한 내용부터 복잡한 내용까지 모든 아이덴티티 프로세스는 설정 가능한 Workflow 및 Form 기능을 통해 자동화하여 변경사항 발생 시 수동개입 필요없이 자동으로 처리되도록 한다.

조직 내부 담당자들에 대한 아이덴티티 관련 이해도 향상도 고려됐다. 각 개인에게 맞춰진 행동지향적 인사이트를 통해 관리자와 매니저는 물론 최종 사용자에 이르기까지 가장 중요한 아이덴티티 정보를 쉽게 확인할 수 있다. 게다가 아틀라스는 방대한 어플리케이션과 리소스 커넥터가 있어 모든 액세스와 아이덴티티 관련 정보를 하나의 솔루션으로 관리해 하이브리드 환경에서의 데이터 가시성을 대폭 개선할 수 있다.

이 외에도 기업들이 보안 시스템을 심층적으로 구성하고 확장성이 높은 프레임워크를 통해 보안 생태계 전반에 아이덴티티 보안을 도입해 제로 트러스트를 이행할 수 있도록 한다.

첸위 보이 세일포인트 아시아태평양 지역 총괄 사장은 “’세일포인트 아틀라스’는 아이덴티티 관련 의사 결정을 혁신적으로 개선해 기업들에게 실질적인 이익을 제공한다. 특히 클라우드와 온-프레미스, 사용자 계정 권한 부여 수준, 어플리케이션과 데이터 레이크 등을 가리지 않고 시스템이 어디에 있든 모든 경우를 고려해 아이덴티티, 데이터, 어플리케이션 액세스를 조직 생태계 전반에 걸쳐 통합적으로 관리할 수 있도록 한다”며 “아틀라스는 세일포인트의 여러 제품에서 생성된 정보를 분석해 기업을 안전하게 보호할 수 있는 보안 권고사항, 직무, 비 정상적 동향 등의 인사이트를 도출한다”고 밝혔다.

지정권 세일포인트 코리아 지사장은 “세일포인트 아틀라스는 지능적인 확장형 플랫폼으로서 중요한 데이터와 어플리케이션 액세스를 관리 및 보호하고 기존 솔루션을 새로 설계하거나 변경할 필요 없이 아이덴티티 관련 문제를 효과적으로 해결한다. 또한 확장성, 유연성, 설정 가능성 면에서 각 기업의 필요에 맞춰 아이덴티티 프로세스를 자동화 시키고 모든 디지털 아이덴티티를 쉽게 보호할 수 있는 점도 장점이다” 며 “아틀라스의 AI 기술에 SailPoint의 우수한 고객 사례들과 강력한 아이덴티티 보안 전문성을 결합해 기업들의 성공적인 아이덴티티 보안 여정을 지원하겠다”고 말했다.

한편 ‘세일포인트 아틀라스’ 플랫폼을 통해 안전한 아이덴티티 보안 체계를 확립할 수 있는 자세한 방법은 세일포인트 웹사이트에서 확인할 수 있다.

###

세일포인트(세일포인트)에 대해
세일포인트는 글로벌 아이덴티티 보안 솔루션의 선두기업이다. 기업 보안의 시작과 끝은 바로 아이덴티티와 액세스지만, 오늘날 우리가 관리하고 보호해야 할 아이덴티티가 가지고 있는 계정과 권한의 수는 인간이 관리할 수 있는 범위를 넘어서고 있다. 이에 세일포인트 아이덴티티 보안 플랫폼은 인공지능과 머신러닝 기반의 기술력을 활용해 오늘날 클라우드 기반 기업의 조직 규모, 속도 및 환경에 맞는 적절한 아이덴티티와 자원에 대한 액세스를 적시에 제공한다. 세일포인트는 지능적이고 자율적이며 통합적인 아이덴티티 보안을 디지털 비즈니스 운영의 핵심 요소로 정의하고, 가장 복잡한 비즈니스 환경을 가진 기업들에게도 오늘날 가장 심각한 사이버 위협에 선제적으로 대응하기 위한 보안 기반을 구축할 수 있도록 지원한다.

The post 세일포인트, 신규 ‘아틀라스’ 아이덴티티 보안 플랫폼 출시 appeared first on 세일포인트.

2023년 11월 8일 – 엔터프라이즈 아이덴티티 보안 선두 기업 세일포인트 테크놀로지는 오늘 기자간담회를 열어 기업들의 핵심 데이터 관리와 보안을 돕는 세일포인트 데이터 액세스 보안 (세일포인트 Data Access Security) 제품 출시를 발표했다. 이번에 출시한 신제품은 기업들이 엔터프라이즈 어플리케이션과 비정형 데이터를 통합적으로 관리해 데이터 가시성을 높이는 한편 보안 취약점을 신속하게 파악해 데이터 유출 시 발생할 수 있는 리스크를 최소화할 수 있도록 설계됐다.

첸위 보이(Chern-Yue Boey) 세일포인트 아시아태평양 지역 총괄 사장은 세일포인트 데이터 액세스 보안을 소개하며 “여전히 많은 기업들이 데이터를 비정형 파일로 무분별하게 저장해 필요한 데이터가 어디에 있고 누구에게 액세스 권한이 있는지 전혀 파악하지 못하고 있다. 또한 핵심 데이터와 어플리케이션에 대한 액세스 권한 관리가 여러 시스템에 분산되어 관리하기가 매우 어려워졌다”며 “이제는 기업들이 ‘세일포인트 데이터 액세스 보안’과 같이 데이터와 어플리케이션 액세스 관리를 자동화해 통합적으로 관리할 수 있는 솔루션을 도입해야 할 때이다”라고 설명했다.

세일포인트 데이터 액세스 보안은 기업들이 각 아이덴티티에게 허용된 데이터에만 액세스 가능하도록 권한을 적시에 제공하는 통합 솔루션을 제공한다. 이는 기업들이 비정형 데이터에 대한 안전한 액세스를 보장하도록 하는 동시에 핵심 데이터와 지식재산에 대한 접근권한을 지능적으로 제어해 데이터 유출 리스크를 줄여준다. 또한 기업이 보유한 데이터와 자료를 자체적으로 분석해 핵심 데이터에 대한 액세스 권한을 안전하게 보호할 수 있도록 지원한다.

이에 더해 잠재적 리스크가 발생할 수 있는 액세스에 대한 모니터링과 거버넌스 제어 및 보고 활동을 모두 중앙에서 통제할 수 있도록 하여 업무 효율성을 개선한다. 기업들은 세일포인트 데이터 액세스 보안을 통해 데이터 친화적인 액세스 모델을 수립하는 데 도움을 받을 수 있으며 아이덴티티의 라이프사이클 관리와 보안 권고를 제공받을 수 있다.

한편 세일포인트는 기업들이 다양한 유형의 아이덴티티 보안 리스크를 사전에 방지하고 사업 역량 강화에만 집중할 수 있도록 세일포인트 아이덴티티 보안 클라우드 제품(세일포인트 Identity Security Cloud)에도 새로운 기능을 추가했다.

세일포인트 액티비티 인사이트(세일포인트 Activity Insight)는 조직 전반에서 사용되는 어플리케이션의 사용 패턴과 활동 동향을 분석해 각 아이덴티티에 최소한의 액세스 권한만을 제공하며 담당자들이 어플리케이션들의 세부 활동 데이터를 확인해 액세스 결정을 내릴 수 있도록 지원한다. 이를 통해 담당자들은 각 아이덴티티의 활동을 조직 전체와 비교해 사용 패턴을 파악하고 사용되지 않는 라이선스를 제거할 수 있다.

마이세일포인트(세일포인트) 서비스는 각 기업 고유의 우선순위에 부합하는 데이터와 인사이트를 신속하게 공유할 수 있도록 마련된 웹페이지다. 기업들은 마이세일포인트 홈페이지에 접속한 뒤 대시보드를 조작해 효율적으로 자사의 데이터를 한 번에 분석해 확인할 수 있다.

지정권 세일포인트 코리아 지사장은 “점차 기업들이 직면하는 보안 위협이 늘어나며 사업을 유연하게 보호할 수 있는 현대적인 아이덴티티 보안 솔루션의 중요성이 커지고 있다”며 “기업들의 디지털 전환이 가속화되며 단순히 액세스와 거버넌스 측면에서 이 문제에 접근해서는 아이덴티티 보안 체계를 제대로 수립할 수 없다. 앞으로는 핵심 데이터, 리소스, 사업을 통합적으로 관리할 수 있는 아이덴티티 보안 솔루션을 활용해 각 어플리케이션, 시스템, 데이터에 대한 액세스를 관리해야만 리스크를 줄이는 동시에 운영 효율성을 개선할 수 있다”고 밝혔다.

첸위 보이 세일포인트 아시아태평양 지역 총괄 사장은 ”이제는 직원들이 날로 방대해지는 디지털 생태계에서 자료를 다운로드, 수집, 복사, 공유하는 등의 행위가 너무나 당연한 시대가 되었다. 그러나 이런 행위들로 인해 감사 미 준수로 인한 과징금 및 데이터 유출 및 절취와 같은 결과로 인해 기업 평판에 악영향을 주는 경우가 크게 늘어나고 있다”며 “세일포인트가 이번에 출시한 ’세일포인트 데이터 액세스 보안’은 기업들이 점점 복잡해지는 아이덴티티 보안 관리를 보다 손쉽고 정확하게 할 수 있도록 돕는다”고 말했다.

MoSailPoint 데이터 액세스 보안, 액티비티 인사이트, 마이세일포인트 등 세일포인트가 새로 출시한 아이덴티티 클라우드 솔루션들은 이번 달부터 이용이 가능하다.

###

세일포인트(세일포인트)에 대해
세일포인트는 글로벌 아이덴티티 보안 솔루션의 선두기업이다. 기업 보안의 시작과 끝은 바로 아이덴티티와 액세스지만, 오늘날 우리가 관리하고 보호해야 할 아이덴티티가 가지고 있는 계정과 권한의 수는 인간이 관리할 수 있는 범위를 넘어서고 있다. 이에 세일포인트 아이덴티티 보안 플랫폼은 인공지능과 머신러닝 기반의 기술력을 활용해 오늘날 클라우드 기반 기업의 조직 규모, 속도 및 환경에 맞는 적절한 아이덴티티와 자원에 대한 액세스를 적시에 제공한다. 세일포인트는 지능적이고 자율적이며 통합적인 아이덴티티 보안을 디지털 비즈니스 운영의 핵심 요소로 정의하고, 가장 복잡한 비즈니스 환경을 가진 기업들에게도 오늘날 가장 심각한 사이버 위협에 선제적으로 대응하기 위한 보안 기반을 구축할 수 있도록 지원한다.

The post 세일포인트, 새로운 데이터 액세스 보안 제품 공개 appeared first on 세일포인트.

2023년 11월 8일 – 엔터프라이즈 아이덴티티 보안의 선두 기업 세일포인트 테크놀로지 홀딩스는 전세계 기업들의 아이덴티티 보안 현황을 분석한 ‘아이덴티티 보안의 사업적 가치(The Horizons of Identity)’ 보고서를 발표했다. 글로벌 전문 서비스 기업 ‘액센츄어(Accenture)’와 함께 발간한 이번 보고서는 375명이 넘는 아메리카, 유럽, 아시아 소재한 글로벌 사이버 보안 기업 임원의 인사이트를 기반으로 작성되었으며 아이덴티티 보안 시장의 현재와 미래를 분석한 결과를 담았다.

사이버 보안 침해 사고의 90%가 아이덴티티와 관련되어 있는 것으로 나타나 기업들이 사이버 보안을 최우선시 해야 할 필요성이 강조되고 있다. 그러나 ‘아이덴티티 보안의 사업적 가치’ 보고서에 따르면 전 세계 기업의 44%는 아직 아이덴티티 보안의 기초 단계에 머물러 있고, 성숙도가 높은 기업들조차도 기본적인 아이덴티티 거버넌스로 보호하고 있는 아이덴티티가 조직 전체의 70% 미만인 것으로 나타났다. 그럼에도 불구하고 많은 응답자들이 경영진에게 아이덴티티 보안의 중요성을 설명하고 공감대를 형성하는 데 많은 어려움이 있다고 답했으며, 이는 아이덴티티 보안 강화를 위해서는 전략적 우선순위와 가치 중심의 운영방식에 적합한 비즈니스 사례 구축의 필요성을 시사했다.

한편 세일포인트는 응답자의 77%가 “제한적인 경영진의 지원 또는 관심”을 “한정된 예산”(91%)에 이어 아이덴티티 보안 투자의 주요 장애물로 뽑은 점에 대해 우려를 표했다. 그러나 동시에 아이덴티티, 애플리케이션, 응용 프로그램, 데이터, 인프라 등을 빠르게 통합할 경우 조직의 아이덴티티 보안 수립 진척을 최대 30%까지 가속화시킬 수 있다는 결과에 대해서 강력한 아이덴티티 보안 솔루션을 통해 비즈니스 유연성 강화 및 혁신, 리스크 완화, 효율성 향상 등을 이룰 수 있다고 설명했다.

아이덴티티 보안 생태계는 점차 복잡해지고 있으며 사이버 공격자들이 선호하는 표적이 되고 있다. 보고서에 따르면 평균적으로 조직 내 아이덴티티의 30% 이상이 기존 아이덴티티 솔루션 관리 범위 밖에 있으며, 특히 외주 및 협력사 아이덴티티, 머신 아이덴티티, 데이터 등이 가장 취약한 것으로 밝혀졌다. 세일포인트는 이러한 아이덴티티를 강력한 아이덴티티 관리 프로그램으로 관리해야 데이터 침해를 예방할 수 있으며 응답자들이 가장 보편적인 보안 결함으로 꼽은 악의적 행위자들의 내부 시스템 침투를 방지 및 물론 직원들의 과도한 액세스 권한 소유를 제한할 수 있다고 설명했다.

더불어 주목해야 할 점은 AI 기반 솔루션이 기업들의 보안 역량과 보안 체계 도입 속도를 향상시키는 데 매우 효과적이라는 점과 이미 여러 기업들이 AI 기반 다이내믹 트러스트 모델을 활용하고 있다는 점이다. 특히 SaaS, AI, 자동화를 활용하는 기업들이 그렇지 않은 기업들보다 10-30% 더 빠른 도입율을 보이고 있고, 보안 역량이 향상됨에 따라 보안 투자로 더 많은 가치를 창출하는 것으로 나타났다. 구체적으로 자동화 및 AI 기술 기반 아이덴티티 플랫폼을 활용하는 기업들은 그렇지 않은 기업들보다 37% 더 빠르게 아이덴티티 관련 역량을 성장시킬 수 있다고 밝혀졌다.

지정권 세일포인트 코리아 지사장은 “대다수의 아시아태평양 소재 기업들의 아이덴티티 보안 전략은 아직도 기초 단계에 머무르고 있다. 디지털 아이덴티티가 급증하며 위협 노출도가 확대되며 아시아태평양 지역의 기업들은 데이터 유출방지, 효율성 개선, 비즈니스 가치 등의 목표를 위해 조직의 아이덴티티 성숙도를 가속화하고 강력한 아이덴티티 보안 프로그램을 구현하는 데에 집중해야 한다”며 “아이덴티티 관련 위협이 증가함에 따라 전 산업의 보안 팀들은 허가되지 않은 액세스의 위협에 대응하기 위해 AI기반의 솔루션 도입을 통해 액세스 제어를 자동화해야 한다”고 말했다.

데이먼 맥두걸드(Damon McDougald) 액센츄어 글로벌 보안 디지털 아이덴티티 리드는 “기업들은 복잡한 아이덴티티 환경과 대규모 데이터 세트 관리에 전례 없는 도전을 맞이하고 있다”며 “인공지능 및 생성형 AI와 같은 첨단 기술들이 아이덴티티 보안 계획을 보다 신속하게 관리하고 확장할 수 있게 해주고 있지만 여전히 많은 조직들은 시작 단계에 머물러 있는 것이 현실이다. 하지만 기업들은 이를 기회로 삼아 아이덴티티 성숙도를 개선하고 안전한 디지털 전환을 위한 기반을 구축해야 한다” 고 전했다.

[참고] 도입 평가 툴
세일포인트는 조직이 현재의 역량을 평가하고 경쟁사들과 비교할 수 있는 새로운 ‘도입 평가 툴(Adoption Assessment Tool)’을 출시했다. 이 툴은 기업이 강력한 아이덴티티 보안 체계를 수립하는 데 방해가 되는 요소들을 파악할 수 있도록 지원하며, 아이덴티티에 투자를 통해 더 큰 사업 가치를 창출하는 방법을 찾는데 도움을 줄 수 있다. 세일포인트의 ‘도입 평가 툴은’은 해당 링크를 통해 확인할 수 있다.

[참고] ‘2023 아이덴티티 보안의 사업적 가치’ 자료

• 2023 아이덴티티 보안의 사업적 가치 보고서는 해당 링크에서 다운로드하세요
• 보고서에 대한 자세한 내용은 세일포인트 블로그에서 확인하세요
• 보고서의 핵심 내용을 담은 스냅샷은 해당 링크로 확인하세요
• ‘2022 아이덴티티 보안의 다섯가지 단계’ 보고서와 ‘도입 평가 툴’은 다음 링크로 확인할 수 있습니다

세일포인트(세일포인트)에 대해
세일포인트는 글로벌 아이덴티티 보안 솔루션의 선두기업이다. 기업 보안의 시작과 끝은 바로 아이덴티티와 액세스지만, 오늘날 우리가 관리하고 보호해야 할 아이덴티티가 가지고 있는 계정과 권한의 수는 인간이 관리할 수 있는 범위를 넘어서고 있다. 이에 세일포인트 아이덴티티 보안 플랫폼은 인공지능과 머신러닝 기반의 기술력을 활용해 오늘날 클라우드 기반 기업의 조직 규모, 속도 및 환경에 맞는 적절한 아이덴티티와 자원에 대한 액세스를 적시에 제공한다. 세일포인트는 지능적이고 자율적이며 통합적인 아이덴티티 보안을 디지털 비즈니스 운영의 핵심 요소로 정의하고, 가장 복잡한 비즈니스 환경을 가진 기업들에게도 오늘날 가장 심각한 사이버 위협에 선제적으로 대응하기 위한 보안 기반을 구축할 수 있도록 지원한다.

The post 세일포인트, 아이덴티티 보안 시장 현황 및 미래 전망 보고서 공개 appeared first on 세일포인트.

2023년 3월 23일– 엔터프라이즈 아이덴티티 보안 선두 기업 세일포인트 테크놀로지 홀딩스는 지난 1월 진행된 세크제타(SecZetta) 인수를 완료하고 이를 기반으로 한 ‘비직원 리스크 관리 솔루션(Non-Employee Risk Management Solution)’을 세일포인트 아이덴티티 클라우드의 애드온으로 출시했다.

새로운 세일포인트 비직원 리스크 관리 솔루션은 조직이 계약업체, 협력사, 공급업체, 봇 계정 등을 비롯한 모든 비 정규직원을 대상으로 리스크 기반 아이덴티티 액세스 및 수명 주기 전략을 실행할 수 있도록 해준다. 이제 기업들은 AI 기반 아이덴티티 보안을 활용해 제3자에게 적절한 아이덴티티에 대한 액세스만 적시에 허용함으로써 애플리케이션과 데이터를 보호할 수 있다.  이를 통해 기업내부 조직과 외부 직원 간의 복잡한 관계를 더 효율적으로 관리하는 동시에 규제를 준수하고 외부 관계자로 인한 리스크를 줄일 수 있다.

세일포인트 글로벌 오퍼레이션 담당 매트 밀즈(Matt Mills) 사장은 “세일포인트는 고객과의 약속을 이행하는 데 큰 의미를 두고 있으며, 이는 새로운 가치를 창출하고 추진하는 데도 해당된다”며 “최근 진행된 SecZetta 인수는 아이덴티티 보안의 중요한 요소로 떠오르고 있는 기업들의 수많은 비 정규직원 아이덴티티에 대한 종합적이고 적합한 보안을 제시하기 위한 노력의 일환이다”라고 밝혔다.

그는 또한 “세일포인트 고객들은 새로운 솔루션을 통해 직원 및 비 정규직원 아이덴티티 거버넌스를 더 규범적이고 계획적인 방법으로 접근할 수 있다” 며 “세일포인트는 올해도 글로벌 고객들이 필요로 하는 새로운 기술을 구축하고 인수하는 등, 아이덴티티에 대한 포괄적인 접근 방식을 더욱 향상해 운영 역량을 지속적으로 강화할 예정이다”라고 전했다.

세일포인트 코리아 지정권 지사장은 “오늘날 기업들은 점점 더 많은 계약업체, 벤더, 단기직 직원 등 외부 인력을 관리해야 하기 때문에 디지털 전환은 기업이 관리해야 할 임직원들의 디지털 아이덴티티 수의 증가뿐만 아니라 비직원 아이덴티티 수의 증가도 가속시키고 있다”라고 하며 “특히 국내의 제조업과 금융 서비스업 전반에서 이러한 비직원 아이덴티티의 증가세가 보이고 있고 아이덴티티 및 액세스 관리가 더 복잡해짐에 따라 제3자 위협이 증가하고 있다”라고 말했다. 지 지사장은 “이러한 중요한 아이덴티티들을 모두 제어하는 것은 필수적”이라고 하며 “이번에 출시된 비직원 리스크 관리 솔루션은 조직의 보안을 유지하고 운영 효율성을 높이기 위한 아이덴티티 관리에 중요한 역할을 할 것”이라고 밝혔다.

넬넷(NelNet) IT 매니저인 데인 폴슨(Dane Paulsen)은 “세일포인트에서 새로 출시한 비 직원 리스크 관리 솔루션은 비 정규직원을 비롯한 모든 아이덴티티와 기술적 수요를 단일 플랫폼을 통해 포괄적으로 관리할 수 있도록 한다 ” 며 “덕분에 사업 전반에 걸쳐 비 정규직원 액세스를 검증할 수 있는 핵심적인 아이덴티티 리스크 관리 및 거버넌스 체계를 가질 수 있을 것으로 기대한다”라고 덧붙였다.

세일포인트 아이덴티티 보안 클라우드 비즈니스 또는 비즈니스 플러스의 성능에 대한 더 자세한 사항은 세일포인트 홈페이지에서 확인할 수 있다.

# # #

세일포인트(세일포인트)에 대해

세일포인트는 글로벌 아이덴티티 보안 솔루션의 선두기업이다. 기업 보안의 시작과 끝은 바로 아이덴티티와 액세스지만, 오늘날 우리가 관리하고 보호해야 할 아이덴티티가 가지고 있는 계정과 권한의 수는 인간이 관리할 수 있는 범위를 넘어서고 있다. 이에 세일포인트 아이덴티티 보안 플랫폼은 인공지능과 머신러닝 기반의 기술력을 활용해 오늘날 클라우드 기반 기업의 조직 규모, 속도 및 환경에 맞는 적절한 아이덴티티와 자원에 대한 액세스를 적시에 제공한다. 세일포인트는 지능적이고 자율적이며 통합적인 아이덴티티 보안을 디지털 비즈니스 운영의 핵심 요소로 정의하고, 가장 복잡한 비즈니스 환경을 가진 기업들에게도 오늘날 가장 심각한 사이버 위협에 선제적으로 대응하기 위한 보안 기반을 구축할 수 있도록 지원한다.

The post 세일포인트, 비직원 리스크 관리 솔루션 출시 appeared first on 세일포인트.

아이덴티티 기반 공격과 위협의 증가에도 불구하고 절반 이하의 기업들 만이 겨우 아이덴티티 검토 시작

2022년 10월 27일 – 엔터프라이즈 아이덴티티 보안 선두 기업 세일포인트 테크놀로지 홀딩스는 전세계 기업들의 아이덴티티 보안 전략 현황과 방향성을 담은 ‘아이덴티티 보안의 다섯가지 단계(The Horizons of Identity)’ 보고서를 발표했다. 초혁신과 빠르게 진화하는 기술이 글로벌 기업 조직을 주도함에 따라 성숙한 아이덴티티 프로그램은 대규모 디지털 기능을 보호하고 활성화하는데 필수가 되고 있다. 이번 조사 보고서는 300명 이상 글로벌 사이버보안 담당 임원들의 인사이트에 기반한 데이터로 아이덴티티 보안 업계 현황 및 엔터프라이즈 아이덴티티 프로그램의 성숙도를 평가한 결과를 담았다.

아이덴티티를 위한 비즈니스 사례

아이덴티티 보안에 대한 투자는 더 이상 선택 사항이 아니며 조치를 취하지 않는 경우 이에 대한 보안유지 비용이 지속적으로 증가하고 있다. 조직의 84%의 경우 아이덴티티 관련 침해를 경험한 바 있으며(출처: IDSA), 96%는 이러한 사고를 사전에 예방할 수 있었다고 보고 있다. 또한 침해 자체의 비용 외에도 새로운 규제에 의한 높은 과징금을 부과 받을 수 있다. 컴플라이언스를 유지하는 것이 늘 적은 비용으로 가능한 것은 아니지만, 컴플라이언스 위반의 경우 그 몇 배의 비용이 발생할 수 있다. 예를 들어 GDPR은 컴플라이언스 위반에 대한 과징금으로 글로벌 매출의 최대 4%까지 규정하고 있다.

증가하고 있는 아이덴티티 환경 범위와 복잡성

점점 더 복잡한 방식으로 상호 작용하는 아이덴티티의 수가 증가함에 따라 강력한 아이덴티티 프로그램의 필요성이 강조되고 있다. 아이덴티티는 사용자 자격 증명을 훨씬 뛰어넘는 것으로, 오늘날 기업들은 직원, 고객, 계약직 및 임시직, 협력사와 같은 사람의 아이덴티티 뿐만 아니라 머신에 발급된 아이덴티티까지 안전하게 보호해야 한다.

이번 보고서에 따르면 머신 아이덴티티는 일반적으로 기업 전체 아이덴티티 중 43%를 차지하며, 고객은 31%, 직원이 16%로 그 뒤를 따르고 있다. 머신 아이덴티티와 고객 아이덴티티는 향후 3-5년 간 가장 빠른 속도로 성장할 것으로 예상되며, 동기간 전체 아이덴티티 수는 14% 증가할 것으로 예상되고 있다.

성장 가능성 높은 엔터프라이즈 아이덴티티 보안

세일포인트 글로벌 오퍼레이션 담당 매트 밀스(Matt Mills) 사장은 “사실상 거의 모든 기업들이 아이덴티티 보안이 도전 과제라는 것을 이해하고는 있지만, 어떻게 시작해야 하는지는 잘 모르는 기업들이 많다”라며 “세일포인트는 벤더와 고객 모두 참조할 수 있는 성숙도 모델을 수립함으로써 많은 기업들이 답을 찾는 과정에서 겪는 어려움을 최소화하고 더 빨리 성숙한 단계에 이를 수 있는 공통 기반을 만들고자 한다. 이번 보고서에 따르면 기업의 45%는 아직 아이덴티티 여정의 시작 단계에 있다. 즉 최신 기술을 활용하여 초기부터 아이덴티티 보안에 대한 포괄적이고 AI 기반 접근 방식을 구축할 수 있는 기회가 있다. 엔터프라이즈 아이덴티티는 인간의 관리 능력수준을 넘어서야 하므로, 이러한 접근 방식은 반드시 갖추어야할 필요 조건으로 빠르게 자리잡고 있으며, 아이덴티티 보안은 오늘날 기업을 보호하는 필수적인 비즈니스로 떠올랐다”고 말했다.

조사 결과에 따르면 하이테크 기업의 아이덴티티 보안 성숙도가 가장 높고, 금융 서비스 및 보안 기업이 그 뒤를 따르고 있다. 반면 미디어, 엔터테인먼트, 운송 부분은 개선해야 할 여지가 가장 많았다. 아이덴티티 보안 성숙도가 가장 높은 기업 71%는 대기업이었으며 64%는 북미 지역 기반, 21%는 유럽, 14%는 아시아태평양 지역으로 나타났다.

세일포인트 아시아태평양 지역 솔루션 엔지니어링 디렉터 치펑쿠(ChihFeng Ku)는 “아시아태평양 지역의 기업들은 전체적으로 기업 규모를 막론하고 아이덴티티 보안 성숙도 측면에서 뒤쳐지고 있는 것으로 나타났다. 사이버 공격이 비즈니스 중단, 기업 명성과 재정적 손실을 유발할 수 있다는 점을 고려해 기업들은 아이덴티티 보안이 사이버 보안 전략의 중심이 되도록 할 필요가 있다”고 밝혔다.

오늘날 디지털 아이덴티티와 연결된 디바이스가 폭발적으로 증가함에 따라 조직은 모든 사용자 액세스의 검색, 관리 및 제어를 자동화하고 사용자에게 올바른 액세스 권한을 제공하며 적시에 적절한 리소스를 제공할 수 있도록 통합되고 자동화된 지능형 아이덴티티 보안 플랫폼을 모색해야 한다. 자동화된 아이덴티티 보안 솔루션은 아이덴티티 프로세스를 간소화할 뿐 아니라 모든 데이터, 애플리케이션, 시스템 및 클라우드 리소스에 대한 회사의 정책 및 액세스 제어에 따라 효율적인 조직간 워크플로우를 지원하므로, 조직은 아이덴티티 관련 리스크에 보다 앞서서 대응할 수 있다.

AI 및머신러닝기능에대한많은기회

디지털 아이덴티티 환경이 더욱 복잡해지면서 AI(인공지능) 및 ML(머신러닝)은 아이덴티티 성숙도 향상을 주도하고 있다. 응답자의 50%이상이 이미 AI/ML 모델을 구현하여 역량을 강화했거나 향후 2년 이내 구현할 계획이라고 밝혔고, 21%는 현재 AI 기능을 신뢰하고 있어 성장 여지가 있다는 것을 보여주고 있다. 또한 전반적인 공격을 줄이는데 있어 통합 아이덴티티 모델이 주는 가치에 대한 이해가 높아졌다. 응답자의 50%는 아이덴티티가 머신, 클라우드, SaaS 및 API에 연결되는 아이덴티티 중심 보안 플랫폼을 원하고 있어, 가장 높은 플랫폼 선호도를 보여주고 있다.

성숙도또는ROI는지출에비례하지않는다

이번 조사에서 가장 흥미로운 결과는 기업이 아이덴티티 보안 성숙도를 높일수록 보안 툴을 보다 효율적으로 더 잘 사용하게 된다는 점이다. 성숙 초기 단계에 있는 기업 중 1/4 이상은 사이버 보안 예산의 15% 이상을 아이덴티티에 할당하고 있으나, 반대로 성숙도가 높은 기업들의 71%는 더 적은 예산을 지출하면서 더 높은 가치를 얻는다고 답했다. 이는 성숙도가 낮은 단계의 기업 28%가 보안의 이점을 잘 느끼지 못한 채 과도하게 지출하고 있음을 의미한다. 조직은 아이덴티티 보안을 어느 한 시점에서 완벽한 솔루션이 아닌 지속적으로 개선하고 발전시켜야 할 프로그램으로 볼 필요가 있으며, 아이덴티티 보안은 비즈니스와 함께 발전해야 함을 보여주고 있다.

‘아이덴티티 보안의 다섯가지 단계 (The Horizons of Identity’ report)‘ 보고서는 강력한 아이덴티티 프로그램의 필요성 증가와 함께 아이덴티티가 혁신의 원동력이 되는 방법을 강조하고 조직이 아이덴티티 보안에 대한 접근 방식을 채택하고 지속적으로 성숙시키는 과정에서 거쳐야하는 5가지 영역에 대해 다루고 있다.

조직이 아이덴티티 여정에서 어느 단계의 성숙도에 와 있는지 확인하려면 성숙도 평가를 통해 체크해볼 수 있다.

방법론

이 조사는 2022년 6월 북미, 라틴 아메리카, 아시아 및 유럽 전역의 사이버 보안 임원 약 350명을 대상으로 한 설문 조사와 IAM 경험을 가진 전문가와의 인터뷰를 기반으로 작성되었다.

세일포인트(세일포인트)에 대해

세일포인트는 글로벌 아이덴티티 보안 솔루션의 선두기업이다. 기업 보안의 시작과 끝은 바로 아이덴티티와 액세스지만, 오늘날 우리가 관리하고 보호해야 할 아이덴티티가 가지고 있는 계정과 권한의 수는 인간이 관리할 수 있는 범위를 넘어서고 있다. 이에 세일포인트 아이덴티티 보안 플랫폼은 인공지능과 머신러닝 기반의 기술력을 활용해 오늘날 클라우드 기반 기업의 조직 규모, 속도 및 환경에 맞는 적절한 아이덴티티와 자원에 대한 액세스를 적시에 제공한다. 세일포인트는 지능적이고 자율적이며 통합적인 아이덴티티 보안을 디지털 비즈니스 운영의 핵심 요소로 정의하고, 가장 복잡한 비즈니스 환경을 가진 기업들에게도 오늘날 가장 심각한 사이버 위협에 선제적으로 대응하기 위한 보안 기반을 구축할 수 있도록 지원한다.

# # #

The post 세일포인트, 엔터프라이즈 아이덴티티 보안 현황 및 인사이트 보고서 공개 appeared first on 세일포인트.