Home / Resources
단말 권한 관리
Idira (formerly CyberArk) · 제품 자료 · 6쪽 · 영문
단말의 관리자 권한을 회수하고 필요한 작업만 승격해 실행하는 방식을 다룬 자료입니다.
Summary
핵심 내용
다루는 내용
- 상시 관리자 권한을 제거하고 작업 단위로 승격하는 구조를 설명합니다
- 업무 중단을 줄이는 정책 설계 방법을 제시합니다
눈여겨볼 점
단말 관리자 권한 회수는 효과가 크지만 현업 저항도 큽니다. 이 자료가 다루는 것은 기술이 아니라 그 저항을 줄이는 정책 설계입니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내 기업에서 임직원 단말의 관리자 권한은 업무 편의를 이유로 유지되는 경우가 많습니다. 랜섬웨어 확산의 조건이 여기에서 만들어집니다.
적용 방법
전면 회수 대신 부서별 단계 적용을 권합니다. 승격 요청이 잦은 작업을 먼저 정책으로 등록하면 저항이 크게 줄어듭니다.
확인 항목
- 관리자 권한을 가진 단말의 비율을 파악하고 있는가
- 승격 요청이 잦은 작업을 목록으로 갖고 있는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.