역할 기반 액세스 제어(RBAC)란 무엇인가요?

역할 기반 액세스 제어(RBAC)는 사용자 액세스 관리 를 기반으로 한 보안 방법론으로, 데이터, 애플리케이션, 시스템 등의 리소스를 부적절한 액세스, 수정, 추가, 삭제로부터 보호합니다. RBAC는 사용자의 직무에 따른 필요에 기반하여 액세스 권한을 부여합니다. 역할과 관련 특수 권한이 정의되며, 권한은 액세스 가능 항목(사용자가 볼 수 있는 것), 허용된 작업 범위(보기, 생성, 수정 등 사용자가 수행할 수 있는 작업), 세션 시간(사용자가 액세스할 수 있는 기간)을 제어하기 위해 할당됩니다.

디지털 보안 환경에서의 RBAC의 발전

역할 기반 액세스 제어(RBAC) 시스템은 1970년대 다중 사용자 및 다중 애플리케이션 온라인 시스템이 도입되면서 등장했습니다. 한 사람이 한 번에 하나의 애플리케이션만 사용하던 방식에서 벗어나면서, 여러 사용자에게 시스템 액세스 권한을 부여하고, 동시에 사용자가 사용할 수 있는 기능과 데이터를 제어할 수 있는 보안 제어의 필요성이 전면에 떠올랐습니다. RBAC는 이러한 다중 사용자 시스템을 관리하는 체계와 누가 어떤 액세스 권한을 가지고 있는지 검토하고 감사를 수행하는 방법을 함께 제시했습니다.

초기 애플리케이션은 RBAC 기능이 내장된 상태로 개발되었습니다. 이러한 애플리케이션의 사용이 확대되면서, 보안 제어를 변경하거나 업데이트해야 할 때 RBAC 내장 기능이 오히려 문제가 되었습니다. 이에 따라 사용자 기반 전반에서 여러 애플리케이션을 보호하고 관리하는 데 사용할 수 있는 독립형 보안 도구로 전환하게 되었습니다. 이러한 애플리케이션 수준의 보안 모델을 통해 관리자는 중앙에서 역할을 생성하고 여러 시스템에 걸쳐 이러한 특수 권한에 대한 액세스 제어 및 업데이트를 적용할 수 있었습니다.

더욱 발전된 RBAC 시스템을 통해 관리자는 사용자와 역할 간의 관계를 설정할 수 있었습니다. 이에 따라 최소한의 관리 지원만으로도 권한 위임, 업무 분리 등의 보안 정책을 적용하면서 보다 효과적인 제어가 가능해졌습니다.

RBAC의 세 가지 공통 원칙

역할 기반 액세스 제어(RBAC)를 사용하면 권한이 역할만을 기준으로 삼기 때문에 관리가 간소화됩니다. 사용자의 직위가 변경되거나 조직과의 관계가 단절되는 경우, 관리자가 간단히 역할을 변경하기만 하면 권한이 자동 업데이트됩니다. RBAC를 사용하면 사용자는 여러 역할을 할당받을 수 있습니다.

1. 사용자 역할 할당은 역할 또는 작업에 따라 사용자의 권한 또는 액세스 권한을 정의합니다.
2. 사용자 역할 권한 부여는 사용자가 역할에 대해 승인되었으며, 관련 기능을 수행할 수 있는지 확인합니다.
3. 사용자 역할 권한 및 액세스 권한은 사용자가 수행 가능한 작업과 불가능한 작업을 구체적으로 정의합니다.

RBAC 시스템의 핵심 구성 요소

작업

작업은 컴퓨팅 환경에서 수행되는 활동을 의미합니다. 일반적인 작업에는 입력, 처리, 출력, 저장, 제어 등이 있습니다. RBAC 시스템에서 제한되는 작업의 예로 시스템 구성 변경을 들 수 있습니다. 작업 권한 관리는 대체로 관리자나 기타 고급 사용자에게 부여됩니다.

권한

권한은 어떤 역할이 어떤 리소스와 작업에 액세스할 수 있는지를 결정합니다. 역할과 리소스 및 작업 간의 관계를 정의하고, 이를 통해 사용자가 수행할 수 있는 작업을 명확히 규정하는 규칙을 설정합니다.

리소스 또는 객체

리소스는 객체라고도 하며, 사용자가 액세스하거나 공유, 변경할 수 있는 권한이 부여된 파일, 데이터 저장소, 시스템 등의 디지털 자산입니다. RBAC 시스템은 리소스에 대한 사용자 액세스 권한을 정의하고, 어떤 사용자가 어떤 리소스에 액세스했는지, 무엇을 수행했는지, 액세스 시간 및 기간을 포함한 사용 로그를 유지 관리하는 데 사용됩니다.

역할

역할은 사용자에게 적용되는 권한 집합입니다. RBAC 시스템에서는 허용되는 작업이 개별 아이덴티티가 아닌 역할을 기반으로 합니다. 경우에 따라 한 사용자에게 두 개 이상의 역할이 할당될 수 있습니다.

역할은 일반적으로 계층 구조에 따라 생성됩니다. 예를 들어, 하위 역할에는 파일을 볼 수 있는 권한이 부여되지만 편집하거나 공유할 수 있는 권한은 없습니다.

역할 할당은 대체로 직무, 위치, 리소스에 액세스하는 데 사용하는 기기 등 여러 사용자 특성을 기반으로 합니다. 대부분의 조직에는 직무에 따라 사전 구축된 역할이 있습니다.

세션

세션은 사용자가 리소스 또는 작업과 상호 작용하는 시간을 말합니다. 사용자가 리소스를 처음 사용하고 세션을 시작한 시점과 파일 또는 애플리케이션이 종료된 시점을 추적합니다. 세션에 대한 세부 정보(예: 수행된 작업, 연결된 기기, 연결된 위치)는 RBAC 시스템에 의해 기록되어 감사 목적으로 사용됩니다.

사용자

사용자는 역할 할당을 통해 액세스 권한이 부여되는 엔티티입니다. RBAC 시스템에서 사용자는 사람뿐만 아니라 서비스 및 컴퓨팅 엔티티(예: 엔드포인트 기기, 가상 머신)도 해당됩니다. 즉, 사용자는 시스템과 상호 작용해야 하는 개인, 프로세스, 애플리케이션을 말합니다.

RBAC 권한

역할 기반 액세스 제어(RBAC)에서는 권한이 역할에 따라 부여되며, 그 반대는 아니라는 점을 기억하는 것이 중요합니다. 각 역할이 수행해야 할 작업을 결정하고 그에 맞게 권한을 적용해야 합니다. 다음은 사용자가 시스템에서 액세스할 수 있는 항목과 수행할 수 있는 작업을 지정하기 위해 RBAC 권한을 설정할 때 추가로 고려해야 할 사항입니다.

액세스

1. 어떤 사용자가 파일, 애플리케이션, 데이터베이스와 같은 특정 항목을 열 수 있나요?
2. 어떤 사용자가 특정 자산의 존재를 알고 있어야 하나요?
3. 가시성에 어떤 제한을 두어야 하나요?

수정

1. 어떤 사용자가 특정 항목을 변경할 수 있나요?
2. 변경을 위해 어떤 승인이 필요한가요?

공유

1. 어떤 사용자가 문서를 다운로드할 수 있나요?
2. 어떤 사용자가 문서를 공유할 수 있나요?

RBAC 모범 사례

다음은 역할 기반 액세스 제어(RBAC)를 구현할 때 기업이 고려해야 할 모범 사례입니다.

1. 사용자의 워크플로 및 필요한 리소스를 포함해 사용자를 분석합니다.
2. 역할에 대한 감사를 지속적으로 수행하여 역할을 최신 상태로 유지하고 현재 요구 사항에 맞게 조정합니다.
3. 모든 사용자에게 필요한 액세스 권한이 포함된 기본 역할을 만듭니다.
4. 공통된 액세스 요구 사항을 가진 역할을 식별합니다.
5. RBAC가 조직 전체의 모든 시스템에 걸쳐 통합되어 있는지 확인합니다.
6. 사용자 설정 및 해제 등을 포함한 역할 변경을 처리하는 프로세스를 마련합니다.
7. 액세스 제어가 필요한 리소스를 파악합니다.
8. RBAC의 원칙과 작동 방식을 직원 교육 프로그램에 포함합니다.
9. 너무 많은 역할을 만들지 않도록 유의합니다.

역할 기반 액세스 제어(RBAC)의 유형

RBAC 표준에 따른 네 가지 액세스 제어 유형은 핵심적, 계층적, 대칭적, 제한적 액세스 제어입니다.

핵심적 RBAC

핵심적 역할 기반 액세스 제어(RBAC)는 시스템의 핵심 구성 요소를 세부적으로 다룹니다. 단독으로 사용하거나 계층적 및 제한적 RBAC의 기반으로도 사용 가능합니다. 핵심적 RBAC는 사용자, 역할, 권한, 작업, 객체 등 다섯 가지 정적 요소로 구성되어 있습니다. 권한은 객체에 적용되는 작업으로 구성됩니다.

계층적 RBAC

계층적 역할 기반 액세스 제어(RBAC)는 역할 구조 내의 계층을 사용하여 역할 간의 관계(예: 상위, 중간, 하위)를 정의합니다. 계층적 RBAC에서는 상위 역할을 가진 사용자는 하급자의 모든 권한과 자신의 필요에 맞는 권한을 부여받습니다.

대칭적 RBAC

대칭적 역할 기반 액세스 제어(RBAC)를 통해 관리자는 기존 역할에 할당된 권한을 평가하기 위해 권한-역할 및 사용자-역할 검토를 수행할 수 있습니다.

제한적 RBAC

제한적 역할 기반 액세스 제어(RBAC)는 정적 또는 동적일 수 있는 업무 분리(SoD)를 통해 핵심적 RBAC를 보완합니다. 정적 업무 분리(SSD)의 경우 어떤 사용자도 상호 배타적인 역할을 가질 수 없습니다. 예를 들어, 사용자는 제안을 작성하고 승인할 수 없습니다. 동적 업무 분리(DSD)를 사용하면 사용자가 상충되는 역할을 가질 수 있지만, 동일한 세션에서 두 역할을 동시에 수행할 수는 없습니다.

추가 액세스 제어 유형

속성 기반 액세스 제어(ABAC)

속성 기반 액세스 제어는 사용자 권한 부여 솔루션으로, 역할이 아닌 사용자의 속성이나 특성을 평가하여 조직의 보안 정책에 따라 액세스 특수 권한을 결정합니다. ABAC를 사용하면 액세스 규칙을 매우 세부적으로 설정할 수 있습니다.

액세스 제어 목록(ACL)

액세스 제어 목록은 리소스와 관련된 권한을 나열한 표입니다. 각 사용자마다 각 객체의 보안 속성을 상세히 설명하는 항목이 존재합니다.

ACL은 운영 체제가 객체에 액세스할 수 있는 사용자와 실행이 허용된 작업을 파악할 수 있도록 합니다. 액세스는 네트워킹과 파일 시스템의 두 가지 범주에서 허용되거나 거부됩니다. 네트워킹에서는 ACL이 라우터와 스위치에 적용되어 트래픽을 평가합니다.

또한 ACL은 활동을 평가하여 해당 활동이 네트워크를 통해 허용되는지 여부를 확인합니다. 파일 시스템은 ACL을 사용하여 운영 체제를 통해 파일 및 디렉터리에 대한 액세스를 필터링하고 관리합니다.

임의 액세스 제어(DAC)

임의 액세스 제어는 객체 소유자 그룹 또는 주체가 설정한 정책에 따라 객체에 대한 액세스를 허용하거나 제한합니다. DAC는 사용자에게 리소스에 대한 완전한 제어권을 제공하므로 다른 액세스 제어 옵션보다 제한이 덜합니다.

DAC를 사용하는 경우 주체에 객체 액세스 권한이 부여되면 다음을 수행할 수 있습니다.

1. 사용자가 다른 주체와 특수 권한을 공유할 수 있도록 허용합니다.
2. 보안 속성을 변경합니다.
3. 새 객체 또는 업데이트된 객체에 연결할 보안 속성을 선택합니다.
4. 액세스 제어를 관리하는 ​규칙을 수정합니다.
5. 다른 주체 또는 객체와 속성 정보를 공유합니다.

강제 액세스 제어(MAC)

강제 액세스 제어는 정보의 민감도와 사용자 권한 수준에 따라 리소스 액세스를 제한합니다. 관리자는 MAC의 기준을 정의합니다. MAC의 적용은 운영 체제 또는 보안 커널에서 처리되므로 사용자는 이를 변경할 수 없습니다.

RBAC vs. 액세스 제어 목록(ACL)

역할 기반 액세스 제어(RBAC)와 ACL은 목적이 서로 다릅니다. 예를 들어, RBAC는 비즈니스 애플리케이션 및 데이터 액세스를 관리하는 데 가장 적합한 옵션으로 간주됩니다. 반면에 ACL은 개별 사용자 수준이나 저수준 데이터의 보안을 처리하는 데 더 효과적인 것으로 여겨집니다. 또한 RBAC는 전사적인 보안 관리에 적합한 반면, ACL은 특정 파일에 대한 액세스 권한을 부여하는 데 적합합니다.

RBAC vs. 속성 기반 액세스 제어(ABAC)

역할 기반 액세스 제어(RBAC)와 ABAC의 주요 차이점은 액세스 권한 부여 방식에 있습니다. RBAC는 사용자의 역할과 책임에 따라 액세스 권한을 부여합니다. ABAC에서는 다음과 같은 속성 또는 특성을 기반으로 액세스 권한이 부여됩니다.

사용자 유형

1. 보안 허가
2. 사용자 이름
3. 연령
4. 직무
5. 부서

시간대

1. 야간 리소스 액세스 차단
2. 사용자가 감독을 받지 않는 시간 동안 편집 제한
3. 주말 동안 자료 액세스 제한

위치

1. 특정 구역(예: 사무실, 캠퍼스, 국가)에 대한 액세스 제한
2. 특정 기기(예: 휴대폰, Wi-Fi를 사용하는 노트북)에 대한 액세스 거부

일반적으로 조직은 RBAC를 거시적인 액세스 제어에 사용하는 반면, ABAC는 세분화된 액세스 제어에 사용합니다.

RBAC 구현

역할 기반 액세스 제어(RBAC) 시스템을 구현할 때는 체계적인 접근 방식이 필수입니다. 여기에는 최적의 역할 기반 액세스 제어(RBAC) 모델을 결정하는 것뿐만 아니라, 구현 프로세스의 각 단계를 이해하고 준비하는 것이 포함됩니다.

RBAC 모델을 통해 역할 및 권한을 효과적으로 설정하기

역할 기반 액세스 제어(RBAC) 모델에는 핵심적 RBAC, 계층적 RBAC, 제한적 RBAC 등 세 가지 유형이 있습니다. RBAC 시스템을 구현할 때는 이러한 모델을 이해하는 것이 필수적입니다.

핵심적 역할 기반 액세스 제어(RBAC)

핵심적 RBAC 모델은 기본적인 RBAC 시스템으로 사용되며, 계층적 및 제한적 RBAC 모델의 기초를 제공합니다. 이 모델은 핵심적 RBAC 시스템 구성 요소와 기능을 포함하며 모든 RBAC 모델에 적용되는 규칙을 따릅니다.

• 역할 할당—사용자는 RBAC 시스템에서 역할을 할당받은 후에만 액세스 권한을 부여받을 수 있습니다
• 역할 권한 부여—사용자 역할은 액세스 권한이 부여되기 전에 RBAC 시스템에 의해 검증되어야 합니다
• 권한 부여—사용자는 RBAC 시스템에 설정된 액세스 권한만 부여받을 수 있습니다

계층적 역할 기반 액세스 제어(RBAC)

계층적 역할 기반 액세스 제어(RBAC)는 핵심적 RBAC 모델을 기반으로 역할 계층을 도입합니다. 이 모델은 조직 구조를 바탕으로 역할을 구성합니다. 계층적 RBAC는 역할 간 공유 및 상속을 허용하며, 역할은 서로를 기반으로 구성될 수 있습니다. 그 예는 다음과 같습니다.

• 게스트 사용자는 최소한의 권한을 갖습니다
• 일반 사용자는 게스트 권한과 추가 권한을 갖습니다
• 고급 사용자는 게스트 사용자와 일반 사용자에게 부여된 권한 외에도 더 많은 권한을 갖습니다
• 관리자는 다른 사용자 유형의 권한을 포함하여 광범위한 권한을 갖습니다

이 모델에는 다양한 계층 구조 유형을 적용할 수 있습니다.

• 트리 계층은 상향식으로, 위에서 설명한 대로 트리의 맨 아래에 있는 권한이 상위 역할에 적용됩니다.
• 역트리 계층은 하향식으로, 상위 역할이 하위 역할에 부여된 권한을 상속받습니다.
• 격자 계층은 상향식과 하향식 접근 방식을 혼합하여 서로 다른 수준의 사용자가 상위 또는 하위 역할의 권한을 상속받을 수 있도록 합니다.

제한적 역할 기반 액세스 제어(RBAC)

제한적 역할 기반 액세스 제어(RBAC)는 핵심 모델에 업무 분리(SoD)를 적용하며, 관리자는 두 가지 유형의 SoD 중 하나를 사용할 수 있습니다.

정적 업무 분리에서는 조직에서 정의한 대로 어느 누구도 상호 배타적인 역할을 가질 수 없도록 규정합니다. 이러한 유형의 업무 분리의 예로 수표를 작성하는 권한은 부여되지만 서명할 권한은 없는 경우를 들 수 있습니다.

동적 업무 분리에서 사용자는 상충되는 역할을 할당받을 수 있지만, 하나의 세션에서 두 역할을 동시에 수행할 수는 없습니다. 이러한 유형의 업무 분리에는 일반적으로 두 명의 사용자가 작업을 승인해야 한다는 규칙이 있습니다. 그중 한 명은 상충되는 역할을 가진 사용자일 수 있습니다.

RBAC 구현 단계

세부 정보를 분석하는 데 시간을 들여 시스템이 보안 요건을 충족하도록 해야 합니다. 다음은 RBAC를 구현할 때 거쳐야 할 구체적인 단계입니다.

1. 애플리케이션(온프레미스 및 클라우드), 서버, 문서, 파일, 파일 서버, 데이터베이스 등 기타 보안이 필요한 레코드를 포함하여 모든 리소스에 대한 철저한 인벤토리를 구성합니다.
2. 관리자 및 인사 부서와 협력하여 역할을 파악합니다.
3. 모든 역할을 검토하고, 포함해야 할 역할의 수와 혼합 그룹으로 결합할 수 있는 역할을 결정합니다.
4. 관리자 및 기타 주요 구성원에게 역할에 대한 피드백과 권한 수준에 대한 의견을 받습니다.
5. 역할에 대한 액세스 권한을 할당합니다.
6. 시스템 개발, 사용자 커뮤니케이션, 교육을 포함하는 통합 일정을 개발합니다.
7. 계획을 구현하고, 발생할 수 있는 결함을 계속 주시하며, 필요에 따라 수정 및 조정합니다.

RBAC 구현 관리의 모범 사례

1. 역할 기반 액세스 제어(RBAC) 시스템의 사용 방법에 대한 서면 정책을 마련하고, 변경과 관련된 프로세스를 자세히 설명합니다.
2. RBAC 시스템 최적화 방법에 대한 관리자 및 사용자의 의견을 적극적으로 수용하고 필요에 따라 관련 변경을 수행합니다.
3. 역할 및 보안 상태를 지속적으로 평가합니다.
4. 변경 사항을 적용하기 전에 사용자 권한 변경 요청의 이유와 영향을 고려합니다.
5. 권한 관련 보안 프로토콜을 시행합니다.

RBAC의 예

RBAC 명칭 예시

RBAC 시스템의 일반적인 명칭은 다음과 같습니다.

1. ‘관리 역할 할당’은 역할을 역할 그룹에 연결합니다
2. ‘관리 역할 그룹’은 구성원을 추가하거나 제거할 수 있습니다
3. ‘관리 역할 범위’는 역할 그룹에서 관리하는 객체를 제한합니다

RBAC 역할의 예

역할 기반 액세스 제어(RBAC)에서는 애플리케이션 내에서 다양한 역할을 사용자에게 지정할 수 있습니다. 이러한 역할은 애플리케이션 유형에 따라 다릅니다. 그 예는 다음과 같습니다.

Kubernetes RBAC 역할 할당 요소

1. Role—네임스페이스 수준에서 권한을 지정합니다
2. ClusterRole—클러스터 수준에서 또는 환경 전반의 네임스페이스에 대한 권한을 지정합니다
3. Subject—사용자, 그룹 또는 서비스 계정을 설명합니다
4. RoleBinding—네임스페이스 수준에서 역할을 엔터티에 바인딩하기 위해 주체와 할당된 역할을 나열합니다
5. ClusterRoleBinding—클러스터의 모든 네임스페이스에 대해 클러스터 수준에서 주체와 할당된 역할을 나열합니다

Microsoft Azure RBAC 역할 할당 요소

1. Principal—리소스를 요청하고 액세스 권한을 부여받은 사용자, 그룹, 서비스 주체 또는 관리형 아이덴티티입니다
2. Role definition— 특정 역할의 주체가 리소스에서 수행할 수 있는 작업을 정의하는 권한 집합입니다
3. Scope—역할에 액세스할 수 있는 리소스와 권한 수준을 정의합니다

RBAC 권한의 예

역할 기반 액세스 제어(RBAC) 권한은 역할과 액세스 요구 사항에 따라 부여됩니다. 역할과 권한은 관리자, 전문가 사용자, 최종 사용자 등 조직 내 사용자의 직책에 맞게 할당됩니다. 다음은 RBAC 권한의 예입니다.

1. 관리 권한—관리 직무를 수행하는 사용자용
2. 청구 권한—청구 계정에 액세스하는 최종 사용자용
3. 주요 권한—특정 계정 또는 역할의 주요 연락처용
4. 기술 권한—기술 작업을 수행하는 사용자용

RBAC에서는 사용자의 액세스 권한이 인사, 영업, 재무 등 그룹의 공통 책임 및 요구 사항과 관련되어 있습니다. 각 역할에는 다음과 같은 일련의 권한이 부여됩니다.

RBAC의 이점

업무 분리 지원

역할이 분리되어 있어, 이론적으로 한 명의 사용자도 심각한 침해를 일으킬 수 없습니다. 해커는 해당 계정에 허용된 리소스에만 액세스할 수 있기 때문입니다.

운영 효율성 강화

역할 기반 액세스 제어(RBAC)는 액세스 권한을 할당하고 관리하는 간소화된 방식을 제공하여 관리를 간소화하고 운영 효율성을 높입니다. 또한 RBAC를 통해 관리자는 운영 체제, 플랫폼, 애플리케이션 전반에 걸쳐 전 세계적으로 역할을 신속하게 추가 및 변경하고 구현할 수 있습니다. 내부 사용자 및 타사 사용자뿐만 아니라 임시 액세스만 필요한 사용자도 포함하여 이를 수행할 수 있습니다.

컴플라이언스 개선

역할 기반 액세스 제어(RBAC)는 리소스에 대한 액세스를 제한하여, 조직이 수많은 규정에 명시된 데이터 보호 및 개인정보 보호 요건을 준수하도록 지원합니다.

역할에 기반하여 액세스를 자동화하면 민감한 데이터가 무단 사용자에게 노출될 수 있는 인적 오류를 줄여 컴플라이언스를 지원할 수 있습니다.

또한 RBAC는 감사 기능을 지원하여 컴플라이언스 요건을 충족하는 데 도움을 줍니다.

관리자의 시간 효율성 개선

역할 기반 액세스 제어(RBAC)는 관리자가 사용자 권한 관리에 할애하는 시간을 줄여 더 가치 있고 중요한 작업에 집중할 수 있도록 돕습니다. 또한 특정 프로세스 및 애플리케이션에 대한 액세스를 제한함으로써 조직은 네트워크 대역폭, 메모리, 스토리지 등의 리소스 사용을 최적화할 수 있습니다.

가시성 향상

역할 기반 액세스 제어(RBAC)는 네트워크 관리자에게 운영 및 사용자 활동에 대한 향상된 가시성과 감독 기능을 제공합니다. 또한 사용자가 액세스할 수 있는 리소스를 파악함으로써 컴플라이언스 및 보안 프로토콜 준수를 보장하는 데 도움을 줍니다.

제로 트러스트 보안의 실현

역할 기반 액세스 제어(RBAC)는 제로 트러스트 보안 의 주요 신조인 최소 권한 원칙을 구현하고 적용할 수 있게 합니다. RBAC는 사용자의 역할과 해당 역할에 필요한 작업을 수행하는 데 꼭 필요한 권한만 부여함으로써 보안 침해 및 데이터 유출 위험을 크게 줄입니다.

고급 사용자 특수 권한 관리를 위한 RBAC

역할 기반 액세스 제어(RBAC)는 사용자 중심 보안을 위한 검증된 솔루션으로, 관리자가 즐겨 사용하는 방식입니다. 사용이 간편하고 안정적이며, 리소스를 보호하고 조직이 다양한 규정에서 요구하는 보안 및 개인정보 보호 기준을 준수할 수 있도록 지원합니다.