Home / Resources
IDC — 단말 권한 관리의 비즈니스 가치
Idira (formerly CyberArk) · 애널리스트 · 영문
단말 권한 관리 도입 조직을 인터뷰해 효과를 산정한 애널리스트 분석입니다.
Summary
핵심 내용
다루는 내용
- 도입 조직 인터뷰를 근거로 효과 항목을 산정합니다
- 보안 사고 감소와 운영 공수 변화를 각각 다룹니다
눈여겨볼 점
단말 권한 회수는 효과를 숫자로 보이기 어려운 과제입니다. 이런 분석의 값은 결론보다 「무엇을 측정 항목으로 삼을 수 있는가」에 있습니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
단말 권한 회수는 현업 저항이 커서 경영진 승인 없이는 진행되지 않습니다. 그런데 효과를 설명할 근거 자료가 국내에는 거의 없습니다.
적용 방법
산정 항목을 가져와 자사에서 측정 가능한 것만 남기십시오. 헬프데스크 문의 건수와 악성코드 감염 건수는 대부분의 조직이 이미 집계하고 있습니다.
확인 항목
- 권한 관련 헬프데스크 문의 건수를 집계하고 있는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.