조직이 성장함에 따라 업무 처리량만 늘어나는 것이 아니라, 운영에 포함되는 시스템, 장비, 사용자 및 접근 권한의 수도 함께 증가합니다.
그렇기 때문에 , MasterBase®는 운영상의 복잡성 수준에 따라 Business Engine, Enterprise Machine, Corporate System이라는 세 가지 부문으로 포트폴리오를 구성하고 있습니다.
지금까지 IAM Security Events는 Corporate System에서 사용할 수 있었습니다. 이번 변경 사항으로 이 기능이 Enterprise Machine까지 확대되었습니다.
각기 다른 작업을 위한 세 가지 세그먼트
Business Engine 포트폴리오의 ‘Small Business’ 수준에 해당합니다. 이 솔루션은 운영 체계를 구축 중이며, 프로세스를 체계화하고, 업무의 연속성을 확보하며, 오토마타를 통해 기능을 실행하기 시작해야 하는 조직을 위해 고안되었습니다.
Enterprise Machine 엔터프라이즈 수준에 해당합니다. 이 단계에서는 요구 사항이 달라집니다. 조직은 더 방대하고 복잡한 다수의 시스템, 팀, 프로세스를 조율해야 합니다. 오토마타는 시스템을 연결하고, 이벤트에 반응하며, 조직 내 여러 부서 간의 업무 흐름을 유지합니다.
기업 시스템 이는 ‘기업(Corporate)’ 수준에 해당하며, 이 수준에서는 운영이 더 큰 규모로 이루어지고, 연속성, 통제 및 거버넌스가 특히 중요해집니다.
따라서 Business Engine → Enterprise Machine → Corporate System으로의 발전 과정은 서로 다른 맥락과 운영 역량의 수준을 반영합니다.
IAM Security Events는 무엇을 하나요?
IAM Security Events는 ‘제어’ 범주에 속하는 핵심 시스템입니다. 이 시스템의 기능은 식별 및 접근 이벤트를 기록하여 운영의 핵심적인 측면, 즉 누가 접근하는지, 어떤 일이 발생하는지, 그리고 어떤 증거가 남는지에 대한 가시성을 유지하는 것입니다.
IAM Security Events는 오토마타를 통해 신원 확인 및 접근 이벤트를 기록, 중앙 집중화 및 보존합니다. 이를 통해 조직 내에서 접근 기록 및 분석이 지속적인 프로세스로 실행될 수 있습니다., 또한 각 이벤트는 보안, 감사 및 규정 준수를 위한 검증 가능한 증거로 활용될 수 있습니다.
이를 통해 이벤트를 지속적으로 분석하여 이상 징후를 탐지하고, 감사에 필요한 체계적인 증거를 확보하며, 접근 내역을 추적하고, 사고 조사를 위한 정보를 중앙 집중화할 수 있습니다.
Enterprise Machine에서는 무엇이 달라지나요?
IAM Security Events에서 Enterprise Machine로의 확장은 이미 더 많은 시스템, 장비 및 프로세스를 조정해야 하는 운영 환경을 가진 조직에 이러한 기능을 제공합니다.
이러한 맥락에서 신원 확인과 접근 권한 관리는 점점 더 긴밀하게 연계되는 운영의 일부를 이룹니다. 이벤트는 다양한 시스템에서 발생할 수 있으며, 관련된 주체의 수가 늘어남에 따라 누적될 수 있습니다.
IAM Security Events는 해당 운영에 지속적인 모니터링 기능을 통합할 수 있게 해줍니다. 즉, 인증, 승인 및 사용자 활동 이벤트를 기록하고, 이를 중앙 집중화하며, 추후 분석을 위해 증거를 보존합니다. 또한, 사용자에게 자신의 계정 활동에 대한 알림을 제공하여, 사용자가 인식하지 못하는 접속이나 행동을 식별할 수 있게 함으로써, 잠재적인 무단 접속을 조기에 탐지하는 데 기여합니다.
Enterprise Machine의 경우, 이는 처리량과 복잡성이 증가하는 운영에 대한 통제 범위를 확대하는 것을 의미하며, 이러한 기능을 활용하기 위해 Corporate System 수준에 도달할 때까지 기다릴 필요가 없습니다.
연동된 운영을 위한 강화된 제어
Enterprise Machine는 시스템, 팀 및 운영을 연계하여 복잡한 프로세스를 지속적으로 조정해야 하는 조직을 위해 설계되었습니다.
이 부문에서 IAM Security Events를 활용할 수 있게 됨에 따라, 운영 규모가 확대되는 동안 신원 확인 및 액세스 이벤트에 대한 가시성과 추적성을 유지하는 데 직접적으로 기여하는 기능이 추가됩니다.
이를 통해 조직은 지속적인 운영 체계 내에서 이상 탐지, 감사를 위한 검증 가능한 증거, 접근 내역 추적 및 사고 조사 기능을 통합할 수 있습니다.
