발견부터 자동화된 거버넌스까지, 조직의 non-human identity 보안을 발전시키기 위한 포괄적인 프레임워크.
조직이 디지털 전환을 가속화함에 따라 non-human identity(NHI)—API 키, 서비스 계정, 인증서, 토큰—의 수가 기하급수적으로 증가합니다. 그러나 대부분의 조직은 이러한 중요한 인증 정보를 관리하기 위한 체계적인 접근 방식이 부족합니다.
NHI 성숙도 모델은 조직이 임시적이고 반응적인 시크릿 관리에서 능동적이고 자동화된 거버넌스로 발전할 수 있는 명확한 로드맵을 제공합니다. 이 프레임워크는 보안 리더가 현재 상태를 평가하고, 격차를 식별하고, 최대 영향을 위한 투자 우선순위를 정하는 데 도움을 줍니다.
조직은 일반적으로 NHI 보안 관행을 성숙시키면서 5개의 구별된 단계를 거칩니다.
반응적, 수동 프로세스
발견 및 가시성
인벤토리 및 통제
라이프사이클 자동화
지속적인 거버넌스
이 단계에서 조직은 non-human identity를 관리하기 위한 중앙화된 접근 방식이 없습니다. 시크릿은 코드베이스, 구성 파일, 개발자 머신 전반에 흩어져 있습니다.
인증 정보 노출의 높은 위험. 이 레벨의 조직은 인증 정보 도난, 내부자 위협, 공급망 공격에 취약합니다. 사고로부터의 복구는 느리고 비용이 많이 듭니다.
이 레벨의 조직은 NHI 환경에 대한 가시성을 확보했습니다. 어떤 시크릿이 존재하는지, 어디에 사용되는지, 누가 소유하는지 알고 있습니다.
개선된 보안 태세. 조직은 이제 인증 정보 노출을 능동적으로 식별하고 대응할 수 있어 수정까지의 시간을 크게 단축합니다.
이 단계에서 조직은 중앙화된 시크릿 관리를 구현하고 모든 시스템에서 정책을 시행합니다. 수동 로테이션 프로세스가 마련되어 있습니다.
통제된 환경. 조직은 기본 보안 통제를 확립했으며 규제 요구 사항 준수를 입증할 수 있습니다.
이 레벨의 조직은 자동화를 통해 수동 프로세스를 제거했습니다. 인증 정보은 동적으로 프로비저닝되고, 다운타임 없이 로테이션되며, 더 이상 필요하지 않을 때 즉시 취소됩니다.
운영 효율성. 보안 팀은 수동 작업에 소요되는 시간을 줄이고 전략적 이니셔티브에 더 많은 시간을 할애합니다. 사고는 자동으로 감지되고 수정됩니다.
가장 높은 성숙도 레벨은 지속적인 개선과 능동적인 보안을 나타냅니다. 조직은 고급 분석과 거버넌스를 통해 문제가 발생하기 전에 예측하고 예방합니다.
능동적인 보안 리더십. 이 레벨의 조직은 업계 표준을 설정하고, 오픈 소스에 기여하며, 보안 관행을 지속적으로 혁신합니다.