적응형 접근 제어란 무엇인가요?

적응형 접근 제어는 접근 요청과 관련된 위험 수준에 따라 접근 요구 사항을 조정합니다. 예를 들어, 알려지지 않은 장치나 비정상적인 위치에서 로그인하는 사용자는 추가 인증 단계를 수행해야 할 수 있습니다. 또한, 초기 로그인 후 상황이 변경되면 접근 결정이 재평가될 수 있으며, 민감한 작업을 수행할 때 특정 체크포인트에서 추가 인증을 요구할 수 있습니다.

적응형 접근 제어는 장치 상태, 사용자 행동, 신원 위험, 자원 민감도 및 위치 맥락을 포함하여 위험을 평가하기 위해 다양한 신호를 사용할 수 있습니다. 접근 요청이 위험하다고 평가되면, 시스템은 단계적 검증을 요구하거나 사용자의 접근 및 권한을 줄이거나 세션을 완전히 차단하거나 종료할 수 있습니다.

적응형 접근 제어는 전통적인 접근 제어와 어떻게 다른가요?

전통적인 접근 제어는 종종 사용자의 세션 시작 시 단일 접근 결정을 포함했습니다. 접근이 승인되면 지속적인 모니터링이 없으며, 사용자는 자신의 계정에 할당된 접근 및 권한에 의해 제한됩니다.

신원 및 접근 관리(IAM)에 대한 이러한 접근 방식은 공격자가 초기 인증을 속이거나 승인된 세션을 장악할 수 있는 경우 상당한 위험을 초래합니다. 적응형 접근 제어는 지속적이고 맥락 인식 모니터링을 수행하여 사용자의 세션 전반에 걸쳐 접근 결정을 내릴 수 있게 합니다.

접근이 위험 기반으로 변할 때 어떤 변화가 있나요?

전통적인 접근 관리는 종종 역할과 그룹에만 의존했습니다. 역할 기반 접근 제어(RBAC)는 특정 역할에 권한을 할당하고 사용자를 해당 역할에 배정합니다. 인증된 사용자가 요청을 하면, 해당 역할에 할당된 권한에 따라 평가됩니다.

위험 기반 접근 결정에서는 접근 결정 내에 추가 신호와 맥락이 포함됩니다. 알려지지 않은 장치에서 발생하는 높은 위험의 접근 요청은 알려진 장치와 정상 위치에서의 동일한 요청보다 추가 검증이 필요할 수 있습니다.

적응형 제어는 RBAC 및 ABAC와 어떻게 관련이 있나요?

RBAC 및 속성 기반 접근 제어(ABAC)는 접근 관리의 기본 정책 모델을 정의합니다. 그들은 시스템이 사용자의 신원에 대해 확신할 경우 사용자가 접근할 수 있는지 여부를 지정합니다.

적응형 접근 제어는 잘못된 식별의 위험을 고려하여 이를 구축합니다. 요청이 더 이례적이고 위험할수록 사용자의 신원에 대한 신뢰를 얻기 위한 증거의 부담이 커집니다.

적응형 접근 제어 결정에 사용되는 위험 신호

적응형 접근 제어는 접근 요청과 관련된 위험을 평가하기 위해 다양한 신호를 사용할 수 있습니다. 가장 일반적인 신호 유형 중 일부는 다음과 같습니다:

• 장치 자세
• 사용자 행동
• 위치 맥락
• 신원 위험
• 자원 민감도

이 신호들은 요청이 특히 위험한지, 사용자가 주장하는 대로인지 여부를 판단하는 데 도움이 될 수 있습니다. 그러나 신호의 품질과 범위는 중요합니다. 저품질 또는 불완전한 데이터는 부정확한 위험 점수를 초래할 수 있습니다.

장치 신호가 더 높은 또는 낮은 신뢰를 나타내는 것은 무엇입니까?

장치 신호는 비즈니스에 위험을 초래할 수 있는 장치 자체에 대한 정보를 포함하며, 합법적인 장치일 가능성을 나타낼 수 있습니다. 주요 고려 사항은 다음과 같습니다.

• 관리되는 장치 대 관리되지 않는 장치
• 기업 보안 에이전트의 존재
• 패치 상태
• 루팅되거나 탈옥된 장치의 지표
• 인증서 상태

가능한 경우, 이 정보는 접근 요청을 하는 장치의 보안 수준에 대한 통찰력을 제공합니다. 이 정보를 수집할 수 없는 경우, 추가 인증 조치가 필요할 수 있으며, 시스템은 사용자가 해당 장치로 수행할 수 있는 작업 집합을 제한할 수 있습니다. 예를 들어, 인증된 사용자가 알려지지 않은 장치에서 특정 유형의 데이터에 대해 읽기 전용 액세스 권한을 부여받을 수 있습니다.

어떤 행동 신호가 타협이나 남용을 시사합니까?

행동 신호는 사용자 계정이나 장치가 공격자에 의해 타협되었음을 나타내는 징후에 초점을 맞춥니다. 일반적인 신호에는 다음이 포함됩니다:

• 불가능한 여행
• 비정상적인 접근 시간
• 이상한 자원 접근 패턴
• 반복된 실패한 검증

이러한 유형의 신호는 단계적 인증이나 세션 제한이 필요한지를 결정하는 데 일반적으로 사용됩니다. 예를 들어, 정상 업무 시간 외의 접근 요청은 추가 인증 단계를 요구할 수 있습니다.

어떤 위치 및 네트워크 맥락 신호가 가장 중요합니까?

적응형 인증 시스템은 접근 결정을 위해 위치 및 네트워크 맥락을 사용할 수 있습니다. 여기에는 다음이 포함될 수 있습니다:

• 낯선 지리적 위치
• 위험한 자율 시스템 (ASN)
• 위험한 호스팅/제공자 발자국
• 익명화 도구 사용
• 예상치 못한 네트워크 유형

위치 정보는 종종 불완전하지만, 계정이 공격자에 의해 타협되었음을 시사하는 단서를 제공할 수 있습니다. 이러한 이유로, 이 데이터는 위험 결정을 내리기 위해 다른 신호와 결합되어야 합니다. 예를 들어, 비정상적인 위치에서의 접근 요청은 공격 시도일 수 있거나 원격으로 근무하는 출장 직원일 수 있습니다.

어떤 신원 위험 신호가 중요합니까? 

신원 위험 신호는 공격자에 의해 손상될 가능성이 더 높은 계정을 식별하는 데 도움을 줍니다. 예시로는 다음과 같은 것들이 있습니다:

• 이전 유출에 포함된 비밀번호
• MFA 피로의 지표
• 위험한 인증 방법의 사용
• 인증 토큰의 비정상적인 사용
• 악성 IP 주소로부터의 접근 요청
• 반복된 실패한 인증 요청

이 신호들은 매우 위험한 계정을 식별하는 데 도움을 줍니다. 이 신호들은 장치 상태보다는 계정 및 자격 증명 보안에 중점을 둡니다.

자원 민감도가 집행을 어떻게 변화시킵니까?

위험 평가는 요청된 자산의 민감도에 의해 영향을 받을 수 있습니다. 고위험 자산의 예시는 다음과 같습니다:

• 급여 데이터
• 관리 콘솔
• 고객 개인 식별 정보(PII)
• 재무 행동
• 대량 데이터 내보내기

이러한 작업에 대한 요청은 비즈니스에 추가적인 위험을 초래하기 때문에 추가 인증이 필요할 수 있습니다. 이는 낮은 위험 요청과 동일한 사용자 및 장치에 대해서도 더 엄격한 통제를 적용하는 것을 포함합니다.

적응형 접근 제어 작동 방식

적응형 접근 제어는 조직의 자원에 대한 접근을 지속적으로 관리합니다. 신호를 수집하고, 위험 점수를 계산하며, 필요한 enforcement 조치를 취하고, 사용자의 세션 동안 이 과정을 반복합니다.

신호는 어떻게 수집되고 정규화됩니까?

신호는 다양한 출처에서 수집됩니다. 일부는 사용자의 장치에서 발생하며, 다른 일부는 그들의 신원에 대한 정보를 추적하거나 제3자 출처에서 발생합니다.

적응형 접근 제어 시스템은 다중 출처 정보를 정책 엔진에 일관된 입력으로 변환하여 이 데이터를 정규화합니다. 데이터가 누락된 경우, 이러한 공백은 안전하다고 가정하기보다는 명시적으로 처리됩니다.

위험 결정은 어떻게 이루어집니까?

위험 결정은 몇 가지 다른 방법으로 이루어질 수 있습니다. 일부는 위험 임계값이나 수준을 포함할 수 있으며, 다른 일부는 특정 시나리오에 대한 요구 사항이 있을 수 있습니다. 예를 들어, 매우 민감한 자원에 대한 접근은 전체 위험 점수가 상대적으로 낮더라도 항상 단계적 인증을 유발할 수 있습니다.

이러한 위험은 사용자, 장치, 세션 또는 자원별로 평가될 수 있습니다. 여기에는 다양한 상황과 필요한 enforcement 조치를 정의하기 위한 정책 매트릭스 또는 임계값 생성이 포함될 수 있습니다.

어디에서 enforcement가 발생할 수 있습니까?

enforcement 조치는 로그인 시 또는 사용자의 세션 전반에 걸쳐 다양한 시점에서 발생할 수 있습니다. 예를 들어, 시스템은 세션 중간에 단계적 인증을 요구하거나 사용자가 전체 세션 동안 수행할 수 있는 작업을 제한할 수 있습니다.

접근 요청이 완전히 차단되거나 세션이 조기에 종료될 가능성도 있습니다. 그러나 이는 고위험 점수나 매우 민감한 리소스에 대한 위험한 요청에 가장 일반적입니다.

일반적인 적응형 집행 조치

적응형 집행 조치는 인증 강화를 포함하여 접근 요청을 완전히 거부하는 것까지 다양합니다. 정책은 다양한 시나리오에 대한 적절한 집행 조치를 정의해야 합니다.

정책이 단계적 인증을 촉발해야 하는 시점은 언제입니까?

단계적 인증은 MFA 수행과 같은 추가 인증 단계를 요구합니다. 위험 점수가 이를 정당화할 때만 이러한 추가 단계를 요구하여 사용자 경험의 마찰을 제한하도록 설계되었습니다. 

예를 들어, 새로운 장치에서의 접근 요청이나 민감한 작업에 대한 요청은 추가 인증을 요구할 수 있습니다. 이는 사용자 경험에 추가적인 피해를 주지 않으면서 위험을 관리하는 저영향의 방법을 제공합니다.

정책이 접근 차단 대신 행동을 제한해야 하는 시점은 언제입니까?

사용자가 세션 내에서 취할 수 있는 행동을 제한하는 것은 전체 접근과 세션 종료 사이의 중간 지점을 제공합니다. 예를 들어, 읽기 전용 접근을 제공하거나 다운로드를 차단하거나 관리자 작업을 제한하는 것은 손상된 계정의 잠재적 영향을 관리하는 방법입니다.

이러한 제한은 일반적으로 매우 민감한 리소스에 적용되거나 세션에서 위험 신호가 관찰된 경우에 적용됩니다. 이들은 전체 차단보다 비즈니스에 덜 방해가 되면서 조직의 위험 노출을 관리합니다.

세션 격리가 올바른 선택인 경우는 언제입니까?

세션 격리는 위험한 세션이 초래할 수 있는 잠재적 위협을 제한하는 도구입니다. 여기에는 짧은 세션 수명 구현, 재인증 강제 또는 필요할 때 세션 종료가 포함될 수 있습니다.

종종, 세션 격리는 세션 중간에 위험 점수가 상승하는 상황에서 사용됩니다. 이러한 통제는 공격의 잠재적 영향을 줄이고 사건 대응을 단순화합니다.

적응형 접근 제어가 가장 큰 가치를 제공하는 곳

적응형 접근 제어는 최소 권한 원칙을 구현하고 오용 또는 계정 탈취 공격의 위험을 줄이도록 설계되었습니다. 적절히 구현되면 보안과 사용자 경험의 균형을 맞추어 IT 헬프데스크와 보안 팀의 부담을 줄입니다.

계정 탈취 영향은 어떻게 줄일 수 있나요?

적응형 접근 제어는 사용자 세션을 지속적으로 모니터링하며 사용자 세션 중간에 강제 조치를 취할 수 있습니다. 사용자의 계정이 손상되면 탐지 가능성이 높아지고 공격자가 악의적인 행동을 취하고 네트워크를 가로질러 이동할 수 있는 능력이 제한됩니다.

계약자 및 제3자의 접근을 어떻게 개선하나요?

계약자 및 제3자의 접근은 알려지지 않거나 관리되지 않는 장치에서 기업 자원에 접근할 수 있게 하므로 위험을 동반합니다. 적응형 접근 제어는 제3자 사용자와 장치의 신원을 확인하고 위험을 평가하는 데 도움을 줍니다. 또한 조직은 접근 및 권한을 제한하고 이러한 세션의 위험을 관리하기 위해 시간 제한 접근을 구현할 수 있습니다.

일반적인 함정과 이를 피하는 방법

적응형 접근 제어는 성공하기 위해 고품질 데이터와 신중한 구성이 필요합니다. 그렇지 않으면 사용자 경험이나 기업 보안에 해를 끼치는 잘못된 긍정 또는 잘못된 부정 탐지의 위험이 있습니다.

잘못된 긍정과 사용자 마찰의 원인은 무엇인가요?

잘못된 긍정 탐지는 사용자에게 불필요한 마찰을 초래할 수 있으며, 사용자는 추가 검증을 수행해야 하고 요청한 기능에 접근하지 못할 수 있습니다. 이러한 문제의 일반적인 원인은 다음과 같습니다:

• 소음 신호
• 일관되지 않은 기준선
• 과도하게 엄격한 임계값

예를 들어, 여행 중이거나 원격 근무하는 직원의 위험 점수가 추가적인 강제 조치를 유발할 수 있습니다. 이 경우 생산성에 해를 끼치거나 솔루션의 채택을 저해하거나 사용자가 비즈니스에 추가적인 위험을 초래하는 우회 방법을 찾도록 만들 수 있습니다.

맹점은 무엇인가요?

적응형 접근 제어는 장치에 대한 불완전한 가시성, 누락된 텔레메트리 또는 특정 앱에 대한 정의되지 않은 정책과 같은 신호 맹점을 가질 수 있습니다. 또한, 환경과 시스템이 변화함에 따라 정책이 구식이 될 수 있습니다.

데이터가 누락된 경우, 이러한 미지수는 무시되지 않고 잠재적 위험의 신호로 간주되어야 합니다. 그렇지 않으면 신호의 간격과 맹점이 경고 신호를 숨기고 기업 정책을 무력화하기 위해 의도적으로 악용될 수 있습니다.

정책은 어떻게 배포하고 조정해야 하나요?

정책은 점진적으로 배포되어야 하며, 다음 단계로 넘어가기 전에 모니터링, 테스트 및 조정할 수 있도록 해야 합니다. 이 과정에 대한 모든 정보도 문서화되어 향후 문제 해결을 지원해야 합니다.

시스템이 배포된 후에는 잠재적인 문제와 구식 정책을 식별하기 위해 정기적인 검토가 수행되어야 합니다. 또한, 조직은 보안을 저해하지 않도록 예외를 관리하기 위한 정책과 절차를 정의해야 하며, 이들은 시간 제한이 있고 필요해야 합니다.

적응형 접근 제어에 대한 자주 묻는 질문

적응형 접근 제어는 조건부 접근과 동일한가요?

적응형 접근 제어와 조건부 접근은 모두 로그인 중에 접근 결정을 내리는 데 맥락을 사용합니다. 그러나 적응형 접근 제어는 또한 활성 세션 전반에 걸쳐 작동하며, 위험 점수의 변화에 따라 필요에 따라 재평가합니다.

적응형 접근 제어는 항상 MFA를 요구하나요?

MFA는 적응형 접근 제어를 위한 하나의 잠재적 시행 조치이지만, 유일한 옵션은 아닙니다. 다른 잠재적 조치로는 세션 중 행동 제한, 세션 기간 단축 또는 고위험 접근 시도를 완전히 차단하는 것이 포함됩니다.

장치 자세가 알려지지 않았을 때 가장 중요한 신호는 무엇인가요?

알려지지 않은 장치 자세는 매우 위험한 신호를 숨길 수 있으므로 더 높은 위험으로 간주되어야 합니다. 이러한 문제를 보완하기 위해 적응형 인증은 단계적 인증을 요구하거나 권한을 줄이거나 민감한 정보에 대한 접근을 제한할 수 있습니다. 종종, 장치 신뢰는 접근 관리의 기초가 되며, 손상된 장치가 합법적이고 신뢰할 수 있는 사용자에게도 조직에 위험을 초래할 수 있습니다.

정책은 지속적인 잠금 없이 여행을 어떻게 처리해야 합니까?

정책은 필요에 따라 집행 및 도전 과제를 강화할 수 있는 다양한 방법으로 여행을 처리할 수 있습니다. 예를 들어, 정책은 단계적 인증을 요구하거나 여행 중인 장치에 대한 접근을 제한할 수 있습니다. 위험은 위치와 다른 신호를 결합하고 임시 정책 예외의 사용을 엄격하게 관리함으로써 관리될 수 있습니다.

조직은 적응형 접근 제어 정책을 어떻게 구현해야 합니까?

적응형 접근 제어 정책은 단계적이고 통제된 프로세스를 통해 구현되어야 합니다. 주요 단계는 다음과 같습니다:

• 보호할 민감한 자원 식별하기
• 수집하고 분석할 신호 선택하기
• 수집된 신호를 기반으로 위험 상태 정의하기
• 위험 상태에 대한 집행 조치 매핑하기
• 배포 전 테스트 수행하기
• 점진적으로 롤아웃하기
• 운영 중 정책 테스트 및 조정하기

이 과정 전반에 걸쳐 거버넌스는 보안에 매우 중요합니다. 조직은 모든 행동을 기록하고, 정기적인 검토를 수행하며, 모든 정책의 설명 가능성을 보장하고, 모든 예외를 제한하고 관리해야 합니다.

배포 후, 적응형 접근 제어는 예측 가능한 집행 조치를 가져야 하며 낮은 오탐률을 유지해야 합니다. 또한, 효과적인 시스템은 위협 억제, 사용자 경험 및 로그인 관련 IT 헬프데스크 요청 측면에서 측정 가능한 개선을 가져야 합니다.