SailPoint Entro
AI 및 NHI 확산을 통제하십시오
모든 AI 에이전트, NHI, 시크릿을 인간 소유자에 매핑해 사각지대를 제거하십시오. 실제 영향 범위를 가시화하고 조직을 보호하십시오.
과제 및 해결 방안
AI 에이전트 보안은 비인간 아이덴티티 거버넌스에서 시작됩니다
이제 조직 내에서는 비인간 아이덴티티(NHI)가 인간 사용자를 압도적으로 상회합니다. AI 에이전트, API 키, 토큰, 서비스 계정이 디지털 생태계 전반에 광범위하게 분산돼 있습니다. 이를 관리하지 않으면 방대한 자산이 대규모 보안 사각지대와 통제 불가능한 공격 표면을 초래합니다.
SailPoint 도입 전
- 클라우드 및 SaaS 환경 전반에서 AI 에이전트와 NHI가 통제 없이 확산됩니다.
- 자율 에이전트의 작업 및 도구 호출에 대한 감사 추적이 없습니다.
- 거버넌스 계층 부재로 에이전트 의도와 행위가 모니터링되지 않습니다.
SailPoint 도입 후
- 모든 AI 에이전트와 기반 NHI에 대한 지속적 탐지 및 인벤토리 관리
- 에이전트 소유자 직접 귀속 및 계보(라인리지) 매핑.
- 의도 모니터링과 아이덴티티 계층 위협 방어의 연계.
사용 사례
AI 에이전트가 공격 벡터로 악용되기 전에 거버넌스를 구축하십시오
SailPoint Entro는 생성부터 디커미셔닝까지 디지털 워크포스 전 과정에 대한 포괄적 가시성과 풍부한 컨텍스트를 제공하여, 귀사의 보안 강화를 지원합니다.
자세히 알아보기
클라우드, SaaS, SDLC, 엔드포인트 전반에서 에이전트와 MCP 인벤토리를 완비해 Shadow AI와 미관리 NHI를 드러냅니다. 기본 탐지를 넘어, 정밀한 계보(라인리지) 매핑과 정확한 소유자 귀속을 제공합니다. 모든 NHI를 인간 소유자와 직접 연결해 실제 블라스트 반경을 명확히 파악할 수 있습니다.
거버넌스
Agentic Access Administration(AAA)를 통해 AI 에이전트와 NHI에 엔터프라이즈급 거버넌스를 적용합니다. 각 에이전트의 권한과 블라스트 반경에 대한 가시성을 확보해 엄격한 정책을 집행하고 권한 분석을 지속적으로 수행할 수 있습니다. 여기에 Just-In-Time(JIT) 액세스를 추가로 적용해 조직 내 모든 비인간 아이덴티티를 거버닝하고 안전하게 보호합니다.
보호
AI 의도와 NHI 행위를 추적해 인프라를 보호합니다. Claude, Cursor, Gemini의 프롬프트 세션을 캡처하고, 접촉한 모든 MCP 서버를 추적합니다. 에이전트의 행동이 NHI를 통해 흐르기 때문에, 아이덴티티 계층에서 행위 이상 징후를 직접 탐지할 수 있습니다. 보안 태세 리스크를 식별하고 경고를 트리거하며, 문제 해결을 위한 시정 워크플로우를 실행합니다.
SailPoint 활용 사례
고객의 목소리로 전합니다
고객사가 SailPoint Entro를 선택하는 이유
전 세계 다양한 조직이 SailPoint Entro를 선택하고 있습니다. 그 이유는 다음과 같습니다.
“향후 발생할 수 있는 모든 정보 유출에 대한 평균 대응 시간을 줄일 수 있었습니다.”
“Entro Security는 비인간 아이덴티티와 시크릿 전반에 대해 타의 추종을 불허하는 가시성과 통제력을 제공합니다.”
“폭넓은 통합 역량과 CI/CD 파이프라인 내에서 직접 스캔을 수행할 수 있는 기능”
“Entro를 통해 시크릿 스캐닝을 자동화하고 맞춤형 워크플로우를 구축할 수 있다는 점이 매우 만족스럽습니다.”
“Entro는 시크릿 탐지와 비인간 아이덴티티 거버넌스에 특히 유용하다고 생각합니다.”
“발견된 모든 시크릿과 머신 아이덴티티를 특정 인간 소유자에 매핑합니다.”
관련 자료
NHI 이해 확장
산업
주요 산업 전반의 NHI를 안전하게 보호합니다
금융 서비스
백엔드 API 통신과 서비스 계정을 안전하게 보호해 핵심 금융 데이터를 보호할 수 있도록 지원합니다.
헬스케어
모든 머신 아이덴티티에 최소 권한을 적용해 민감한 환자 데이터를 안전하게 보호합니다.
제조
프로그래매틱 액세스와 머신 시크릿을 보호해 공급망 및 OT 시스템 보안을 강화합니다.
FAQ
자주 묻는 질문
비인간 아이덴티티(NHI)란 무엇입니까?
비인간 아이덴티티(NHI)는 서비스 계정, API 키, 애플리케이션 토큰, PAT, OAuth grant 등 현대 IT 환경의 기반이 되는 프로그래매틱 자격 증명을 의미합니다. 이러한 아이덴티티는 자동화 프로세스와 AI 에이전트를 구동하며, 인간 아이덴티티보다 수가 더 많은 경우가 흔합니다. 또한 클라우드 인프라, 코드, SaaS 애플리케이션 전반에서 동작합니다.
SailPoint Entro는 아이덴티티를 어떻게 발견하나요?
SailPoint Entro는 코드 리포지토리, 클라우드 환경, CI/CD 파이프라인, SaaS 애플리케이션 전반에서 심층적이고 맥락 기반의 스캐닝을 수행합니다. 이를 통해 고객사의 머신 아이덴티티를 포괄적으로 인벤토리화할 수 있도록 지원합니다.
비인간 아이덴티티 탐지 및 대응(NHIDR)이란 무엇인가요?
NHIDR은 머신 아이덴티티의 행위를 지속적으로 모니터링하는 선제적 방어 메커니즘입니다. 대량 다운로드 또는 비정상적인 액세스 위치와 같은 이상 징후를 감지해 알림을 제공하도록 설계됐으며, 자동화된 remediation 실행을 트리거하는 데 도움이 됩니다.
SailPoint Entro는 AI 에이전트 보안에 도움이 되나요?
예. SailPoint Entro는 AI 에이전트를 라이프사이클 전반에 걸쳐 거버넌스하고 보호하도록 특별히 설계되었습니다. AI 에이전트의 수행 가능한 작업을 통제할 수 있도록 디스커버리, 인텐트 모니터링, 행동 이상 탐지(NHIDR), 세분화된 정책 적용 기능을 제공합니다.
SailPoint Entro는 인간 아이덴티티와 어떻게 연결되나요?
SailPoint Entro는 소유권 귀속과 심층 계보(라인리지) 매핑을 통해 비인간 아이덴티티를 인간 아이덴티티에 연결합니다. 이 과정에서 복잡한 비인간 아이덴티티의 정확한 권한, 사용 현황, ‘블라스트 레디우스(blast radius)’를 해당 인간 소유자까지 역추적해 매핑함으로써 책임성을 확보하고, 보안·DevOps·엔지니어링 팀 전반에서 더 빠른 조치를 가능하게 합니다. 또한 이 통합은 기술적 보안과 조직 차원의 인간 책임성 및 컴플라이언스 간 간극을 해소하는 데 기여합니다.
SailPoint Entro는 컴플라이언스 대응에 도움이 되나요?
예. SailPoint Entro는 라이프사이클 관리 자동화, 최소 특수 권한 원칙 적용 지원, 권한 규모 최적화를 통해 고객사의 컴플라이언스 대응을 지원할 수 있습니다.
다음 단계로 나아갈 준비가 되셨습니까?
적응형 아이덴티티를 실무에 적용하십시오
SailPoint가 아이덴티티 보안의 표준을 제시하며 기업의 위험을 낮추고, 확장에 대한 확신을 높이며, 다음 변화에 선제적으로 대응하도록 지원하는 방식을 확인해 보십시오.