macOS 엔드포인트 권한 관리

: 기본 Windows 및 macOS 엔드포인트 권한 관리 솔루션

macOS 엔드포인트용 보안은 기업에서 점점 중요해지고 있기 때문에 Windows 및 macOS 모두를 지원하는 권한 관리 솔루션을 보유하는 것은 필수입니다.

BeyondTrust Windows 및 Mac용 Privilege Management는 특히 Windows와 macOS 운영 체제 모두를 지원하고 최적화되어 있어 전체 자산을 원활하게 보호할 수 있습니다.

신뢰할 수 있는 애플리케이션 보호

: 까다로운 파일리스 위협, DLL 하이재킹, 
  모의 폴더 공격 차단 

공격자는 Word, Chrome, Excel, Outlook 등 매일 사용하는 일상적인 애플리케이션의 취약점을 공격하여 시스템에 침입하고 내부망으로 이동하는 경우가 많습니다. 신뢰할 수 있는 애플리케이션 보호 기능은 의사 결정 프로세스에 컨텍스트 정보를 추가하고 PowerShell 또는 Wscripp 등의 일반적인 공격 체인 도구를 제한하는 등의 기능을 통해 이러한 공격 벡터으로부터 보호합니다.

즉, 사용자가 피싱 이메일 등에 속아서 악성 문서를 열었을 때 신뢰할 수 있는 애플리케이션 보호 기능의 컨텍스트 기반 보안 제어를 통해 랜섬웨어 페이로드 또는 스크립트가 열리지 않도록 자동으로 차단됩니다.

자동 업데이트

: 자동 업데이트로 작업시간 절감 및 수동작업 제거 

단일 소프트웨어 업데이트를 완료하는 데 몇 주 또는 몇 달이 걸릴 수 있는 다른 많은 보안 솔루션과 달리 Windows 및 Mac용 BeyondTrust Privilege Management는 귀하의 자산에 있는 모든 Windows 엔드포인트에서 소프트웨어 업데이트를 자동으로 완료할 수 있는 기능을 제공합니다.

파일럿 및 테스트 컴퓨터 그룹을 식별하고, 다양한 운영 체제에 대한 특정 업데이트 접근 방식을 정의하고, 엔드포인트 그룹에 대한 업데이트를 일시 중지/재개하여 업데이트에 대한 완전한 제어권을 유지하여 자산의 안정성을 보장합니다.

강력한 통합

: 간소화된 권한 관리, 보안, ITSM 워크플로우 

기본으로 제공되는 즉시 사용 가능한 통합과 유연한 API 기능을 활용하세요.

● ITSM(ServiceNow): 최종 사용자는 ServiceNow 티켓에 승인 요청을 제출할 수 있으며, 승인권자는 승인 또는 거부로 대응하여 권한 승인 프로세스를 간소화합니다. 

● SIEM: 엔드포인트 이벤트 및 콘솔 활동 감사 데이터를 SIEM에 전달합니다. 통합에는 Splunk, AAD Sentinel, Qradar 등이 포함됩니다. 

● MFA: 최종 사용자 메시지 2차인증을OpenID Connect(OIDC)를 지원하는 모든 ID 공급자(IdP)와 통합할 수 있습니다. 통합에는 Azure AD, Okta, PING Identity 등이 포함됩니다. 

● VirusTotal: 알 수 없는 앱 또는 예외를 허용할지 차단할지 여부를 빠르고 안전하게 결정할 수 있습니다. 

● YubiKeys 또는 Smartcards: 최종 사용자 메시지에서 비밀번호 프롬프트의 대체로 YubiKey 및 Smartcard를 활용할 수 있습니다. 

사이버 보험 자격

: 사이버 보험사가 요구하는 보안 제어 구현 

규제 의무를 따르는 것 외에도 관리 권한 제거 및 엔드포인트에 대한 최소 권한 적용은 일반적으로 사이버 보험 보장의 자격을 얻기 위한 요건입니다. 심지어 이러한 보안 제어를 일관성 있게 적용하고 이를 쉽게 입증할 수 있는 역량이 있다면 사이버 보안 보험 보장 범위를 개선하고 최적의 보험료를 확보하는 데 도움이 될 수 있습니다.

랜섬웨어 공격 및 랜섬 결제는 최근 사이버 보험사 시장을 요동치게 만들었기 때문에 랜섬웨어 보호 및 완화 조치가 준비되어 있음을 입증하는 역량 또한 중요합니다. BeyondTrust는 랜섬웨어 공격 체인의 여러 단계를 해체하는 혼합 보호 기능을 제공합니다.