BeyondTrust
BeyondTrust Identity Security Insights
회사의 모든 계정과 권한을 공격자의 눈으로 이어 보고, 일반 계정에서 관리자 권한까지 가는 숨은 길을 찾아냅니다. 사람 계정뿐 아니라 서비스 계정과 AI 에이전트까지 한 화면에서 봅니다.
- 무엇인가
- 계정·권한 위험을 한 화면에서 보는 클라우드 서비스
- 연결 대상
- AD · Entra ID · Okta · AWS · GCP · GitHub · SaaS 등
- 준비
- 기본 커넥터로 1시간 안에 설정
- 결과
- 하루 안에 조치할 항목과 근거
한마디로
Identity Security Insights는 회사 계정의 지도를 그립니다. 누가 어떤 권한을 갖고 있는지에서 그치지 않고, 이 계정에서 저 그룹을 거쳐 관리자 권한까지 이어지는 길이 있는지 공격자의 눈으로 찾아 보여줍니다.
관리자 계정이 몇 개인지, 답하실 수 있습니까
특권 계정은 명단에 있는 것만이 아닙니다. 그룹 정책, 중첩 그룹, 서비스 계정을 거치면 일반 계정도 관리자에 닿습니다. 게다가 계정은 AD, Entra ID, Okta, 클라우드, SaaS, 개발 도구에 흩어져 있어 한 곳에서 보면 보이지 않습니다. 사람이 아닌 계정(서비스 계정, API 키, AI 에이전트)은 사람 계정보다 많고, 아무도 주인을 모르는 경우가 많습니다.
무엇을 하나
| 용도 | 하는 일 |
|---|---|
| 지속 점검 | 사람·사람 아닌 계정, 권한, 설정, 권한 상승 경로를 계속 평가하고 감시 |
| 태세 강화 | 위험마다 구체적인 조치 권고를 주고, PAM과 연동해 과다 권한을 줄임 |
| 위협 탐지 | 공격받는 특권 계정, 계정 관리 시스템(IdP) 설정 조작, 권한 상승 시도를 탐지 |
핵심은 True Privilege 그래프입니다. 계정, 권한, 설정 사이의 잘 드러나지 않는 연결을 이어서 공격자가 실제로 쓸 수 있는 경로를 그림으로 보여줍니다. 사람 아닌 계정, 로컬 계정, 위험한 SSH 키, 정책에서 벗어난 설정 같은 항목은 기본 보고서로 바로 볼 수 있습니다.
연결할 수 있는 곳은 Active Directory, Entra ID, Okta, Ping, AWS, GCP, GitHub, Salesforce, ServiceNow, OpenAI, Anthropic 등 넓고, 탐지 결과는 SIEM·SOAR·ITSM으로 보내 기존 관제와 함께 쓸 수 있습니다.
어떻게 시작하나
- 커넥터 연결AD, Entra ID, 클라우드 등 점검할 곳에 기본 커넥터를 연결합니다. 1시간 안에 끝납니다.
- 분석계정·그룹·권한을 그래프로 이어 공격자가 쓸 경로를 찾습니다.
- 결과 확인하루 안에 조치할 항목이 근거와 함께 나옵니다.
- 조치찾은 특권 계정은 금고로 옮기고, 외부 접속은 승인된 경로로만 열어 둡니다.
TDG와 함께
TDG의 내부 자산 집중 점검 진단이 이 제품으로 진행됩니다. TDG의 세 가지 보안 진단 중 하나입니다. 발견한 특권 계정은 Password Safe로, 외부 인력의 서버 접속은 Privileged Remote Access로 이어서 관리합니다.
제품 정보 출처: BeyondTrust Identity Security Insights 소개 페이지.자주 묻는 질문
- EDR이나 SIEM이 이미 있는데 따로 필요한가요?
- 보는 대상이 다릅니다. EDR은 기기에서 일어나는 행위를, SIEM은 쌓인 로그를 봅니다. Identity Security Insights는 계정과 권한이 서로 어떻게 이어져 있는지를 봐서, 사고가 나기 전에 공격자가 쓸 길을 줄입니다. 탐지 결과는 SIEM으로 보내 함께 볼 수 있습니다.
- True Privilege가 무엇인가요?
- 계정에 직접 부여된 권한이 아니라, 그룹과 설정과 다른 계정을 거쳐 실제로 도달할 수 있는 권한입니다. 공격자는 이 숨은 연결을 타고 관리자까지 올라갑니다.
- 도입 전에 먼저 점검받을 수 있나요?
- 네. TDG의 내부 자산 집중 점검이 이 제품으로 진행됩니다. 설치 없이 읽기 전용 커넥터로 시작하고, 결과를 보고 도입을 결정하시면 됩니다.
BeyondTrust 다른 제품
보안Password Safe
관리자·서버 계정을 금고에 넣고, 주기적으로 바꾸고, 누가 언제 무엇을 했는지 남깁니다. 서비스 계정, API 키, AI 에이전트 자격증명도 같은 금고를 씁니다.
자세히 보기보안Privileged Remote Access
협력사·외주·원격 근무자를 승인된 시스템 하나에만 연결하고 세션 전체를 녹화합니다. 비밀번호는 알려주지 않습니다. 기존 VPN을 유지한 채 시작할 수 있습니다.
자세히 보기AI보안AI Agent Security
직원 PC에서 일하는 AI 에이전트를 모두 찾아내고, 각 동작이 사람이 한 것인지 에이전트가 한 것인지 가려내며, 위험한 동작은 실행되기 전에 막거나 사람 승인을 받게 하는 AI 에이전트 권한 통제 솔루션입니다. 현재 일부 고객 대상 비공개 베타이며, 미국 정식 출시는 2026년 가을 예정입니다.
자세히 보기Identity Security Insights 도입을 검토 중이신가요?
TDG 전문 엔지니어가 현재 환경을 진단하고 가장 적합한 솔루션과 기술지원 서비스를 제안해 드립니다.