보안

이 카테고리가 다루는 범위

시스템과 계정이 탈취되지 않게 지키는 일입니다. 신원과 접근 관리, 엔드포인트 보호, 취약점 관리, 비밀 정보, 의심스러운 활동 모니터링, 사고가 났을 때의 대응이 여기에 속합니다.

제품은 통제 하나부터 전체 환경을 아우르는 플랫폼까지 다양합니다. 중요한 것은 공격자가 실제로 쓰는 경로를 얼마나 덮는지이며, 이는 마케팅이 암시하는 것보다 훨씬 좁습니다.

팀의 자격 증명 보관은 비밀번호 관리에 있습니다. 감사 증빙과 프레임워크는 컴플라이언스·GRC에 속합니다.

실제 위험과 맞는 순서로 구매하세요

중소 규모 회사의 사고 대부분은 세 곳 중 하나에서 시작합니다. 도난당한 비밀번호, 인터넷에 노출된 패치 안 된 시스템, 메일로 누군가가 설득당해 하는 행동입니다.

그 순서가 무엇을 먼저 살지 알려 줍니다. 모든 것에 대한 다중 인증, 특히 메일과 관리자 계정. 시스템을 패치된 상태로 유지하는 관리 방법. 노트북마다 아무도 지켜보지 않는 라이선스가 놓여 있는 대신, 중앙에서 볼 수 있는 엔드포인트 보호.

고급 플랫폼은 나중에 갖춰도 됩니다. 먼저 사면 아무도 읽을 시간이 없는 알림을 쏟아 내며, 보호 없는 비용만 낳습니다.

이제 신원이 경계선입니다

작업이 브라우저와 휴대폰으로 옮겨 가면서 네트워크 경계가 큰 의미를 잃었기 때문에, 접근 통제가 주된 방어가 되었습니다.

• 싱글 사인온: 계정을 한곳에서 만들고 없애도록.
• 프로비저닝: 접근을 기억이 아니라 고용에 연결.
• 강력한 2차 인증: 관리자에게는 피싱에 강한 방식으로.
• 최소 권한: 상시 권한 대신 단기 권한 상승 포함.
• 세션 통제: 탈취된 토큰의 수명이 제한되도록.

싱글 사인온 밖에 있는 계정을 제품이 어떻게 다루는지 물어보세요. 모든 조직에 몇 개는 있고, 누군가 퇴사할 때 잊히는 것이 바로 그 계정들입니다.

엔드포인트, 취약점, 지루한 유지보수

엔드포인트 보호는 알려진 위협을 차단하는 데서 동작을 기록하고 나중에 조사하게 해 주는 쪽으로 옮겨 갔습니다. 유용한 질문은 분석가가 실제로 무엇을 할 수 있느냐입니다. 기기 격리, 파일 회수, 프로세스 이력 확인, 되돌리기입니다.

취약점 관리는 덜 흥미롭지만 더 많은 구멍을 막습니다. 중요한 것은 보고서의 길이가 아니라 악용 가능성과 도달 가능성에 따라 우선순위를 매기는지, 수정을 영원히 나열하지 않고 완료까지 추적할 수 있는지입니다.

패치 주기는 이 카테고리에서 거의 모든 통제를 이깁니다. 무엇이 빠졌는지만 알려 주고 적용은 돕지 않는 도구는 일을 줄이는 것이 아니라 옮기는 것입니다.

지켜보기, 그리고 누가 지켜보는가

로그 수집과 알림은 누군가 대응할 때만 도움이 됩니다.

플랫폼을 사기 전에 새벽 2시에 누가 알림을 읽고 어떤 권한을 갖는지 정하세요. 솔직한 답이 아무도 없다는 것이라면 관리형 서비스를 사는 편이 낫습니다. 도구를 대응으로 바꿔 주기 때문입니다.

그다음 잡음에 대한 기대치를 정하세요. 수집량은 비용을 키우고 오탐은 피로를 키우므로, 튜닝은 설정 작업이 아니라 계속되는 일입니다. 제품에서 튜닝이 어떤 모습인지, 알림의 품질을 어떻게 측정하는지 물어보세요.

사람, 그리고 가장 저렴한 통제

교육과 모의 피싱은 조롱받지만 여전히 효과가 있습니다. 이들이 다루는 공격이 가장 흔한 공격이기 때문입니다.

짧고, 자주, 직원이 실제로 마주치는 상황에 맞게 하세요. 몇 초면 되는 신고 경로를 함께 두고, 신고된 의심 메시지는 방해가 아니라 성공으로 다루세요.

이 카테고리의 요금은 엔드포인트당, 사용자당, 수집량당, 스캔당으로 운영되며, 관리형 서비스는 사람의 관심에 별도로 과금합니다. 라이선스만이 아니라 그 관심까지 포함한 총액으로 모델링하고, 요금 페이지가 숨기는 것에 설명된 습관도 함께 참고하세요.

세 가지 규모에서 좋은 상태란

스무 명 미만의 회사에서 좋은 상태란 모든 계정이 2차 인증으로 보호되고, 노트북이 암호화되고 패치되어 있고, 자격 증명이 금고에 있고, 이 주제를 맡은 사람이 한 명 있는 것입니다. 보안팀 없이도 달성할 수 있습니다.

백 명 규모에서는 여기에 신원 관리, 입사자와 퇴사자 자동화, 엔드포인트 탐지, 누군가 실제로 연습해 본 문서화된 대응 계획이 더해집니다.

그 이상에서는 질문이 기술적인 것이 아니라 조직적인 것이 됩니다. 누가 알림을 지켜보는지, 탈취된 계정을 얼마나 빨리 격리할 수 있는지, 그 답이 공휴일 새벽 2시에도 유효한지입니다.

눈여겨볼 패턴은 지출이 도구가 너무 싸서 실패하는 일이 드물다는 것입니다. 실패하는 것은 아무도 결과물을 책임지지 않아서이며, 이는 구매가 아니라 인력 배치의 결정입니다.