보안 아키텍쳐
: Unix 및 Linux용 Privilege Management 원리

1) 클라이언트가 대상 Unix/Linux 서버에 설치되어 권한이 상승된 명령을 시작하는 데 사용됩니다.

2) 이러한 명령은 정책 서버에 전송되며, 정책 서버는 정책을 평가하고 비즈니스 규정에 따라 누가 무슨 명령을 실행할 권한을 부여받았는지, 언제 어디서 실행할 수 있는지를 중앙에서 결정합니다.

3) 이러한 명령은 이벤트 로그에 기록됩니다.

4) 세션 레코더는 명령이 권한 상승이 되기 전에 정책 서버에서 세션 기록을 시작합니다.

5) 클라이언트는 정책에 지정한 사용자 권한으로 명령을 실행합니다.

이러한 아키텍처를 통해 중앙화된 정책 관리 및 감사를 지원합니다. 사용자에게 루트 액세스 권한이 부여된 장비에서 로컬로 로그를 수집하는 대신 사용자가 로그인한 호스트 및 권한 상승을 시도하는 호스트에서 로그를 수집합니다.

강력한 통합

: 간소화된 Unix / Linux 워크플로우 구현 

Unix 및 Linux용 Privilege Management는 포괄적인 기본 통합 기능과 유연한 API를 통해 전반적인 보안 태세와 운영 성능을 향상시킬 수 있습니다. 또한, 이 제품은 REST API 아키텍처를 지원하여 작업 자동화와 다양한 시스템 및 도구와의 원활한 통합을 지원합니다. 해당 시스템과 도구의 예는 다음과 같습니다. 

● 암호 관리: Privilege Management와 beyondTrust의 Password Safe를 포함한 암호 볼트와 결합하여 보안을 강화하고 워크플로우를 간소화합니다. 

● SIEM 솔루션:기본으로 내장된 시스로그 기능을 활용하여 다양한 유형의 로그를 Splunk, Elastic 또는 기타 SIEM 솔루션에 전송합니다. 

●ServiceNow: 통합 플랫폼을 통해 권한이 부여된 액세스 요청을 관리 및 추적하고, 승인 프로세스를 간소화하며, 가시성을 향상시킵니다.

컴플라이언스 간소화

: 감사자 및 규제기관의 기준 충족

Unix 및 Linux용 Privilege Management는 세분화된 액세스 제어, 견고한 감사 기능, 권한 있는 액세스에 대한 중앙화된 관리를 제공하여 과중한 업무를 대신 처리해 줍니다. 이러한 기능들은 PCI DSS, HIPAA, GDPR, ISO2001, NIST, CIS, SOX와 같은 규제 요건을 충족시키는 데 도움을 줍니다.

확장 가능한 Unix / Linux 관리

: 기존 도구를 훨씬 능가하는 기능 

sudo 및 sudo 래핑 도구와 같은 오픈 소스 도구는 권한이 부여된 액세스 제어 기능을 어느 정도 제공하지만, 권한이 부여된 액세스 관리(PAM)의 늘어나는 과제를 완전히 해결하기에는 부적절할 수 있습니다. sudo 및 다른 도구들의 한계는 적당한 크기와 복잡성을 가진 환경에 적용될 때 극명하게 드러납니다. 그 이유는 sudo와 다른 도구들이 잘 확장되지 않기 때문입니다.

시장에서 가장 광범위한 플랫폼 지원을 제공하고 풍부한 핵심 기능을 갖추고 있습니다. Unix 및 Linux용 Privilege Management는 효율적으로 확장할 수 있도록 설계되어 있어 몇 대의 시스템에서 수만 대에 이르는 이기종 환경을 다룰 수 있습니다.

제로 트러스트 활성화

: 제로트러스트 목표를 달성 

BeyondTrust의 Unix 및 Linux용 Privilege Management는 조직이 서버 및 Linux 데스크톱 자산 전반에 제로 트러스트 보안 제어를 활성화하도록 지원합니다. 제로 트러스트 원칙 및 아키텍처를 지원하는 주요 보안 제어는 다음을 포함합니다.

• 관리 권한 제거 및 Unix/Linux 엔드포인트 전체에 걸쳐 최소 권한 적용.
• 사용자가 관리 또는 루트 권한으로 로그온하지 않아도 안전하게 특정 명령 및 세션을 원격으로 실행할 수 있도록 지원.
• 프로세스, 애플리케이션 등에 대해 적시의 권한을 동적으로 상승시켜 제로 스탠딩 권한(ZSP) 상태로 전환합니다.
• 모든 액세스의 모니터링 및 감사.