확신을 갖고 액세스를 거버넌스하고 확장하십시오

IdentityIQ는 액세스 인증, 정책 관리, 감사 보고를 자동화하여 상시 감사 대응 체계를 유지할 수 있도록 지원합니다. 또한 사전 정의된 보고서를 통해 컴플라이언스를 명확하게 입증할 수 있습니다. 이를 통해 전반적인 컴플라이언스 비용을 절감하고 IT 팀의 업무 부담을 완화합니다.

이 플랫폼은 다음과 같은 메커니즘을 통해 컴플라이언스를 강화합니다.

• 업무 분리(SoD) 강제: 사기, 이해상충, 감사 미비로 이어질 수 있는 유해한 액세스 조합을 사전에 차단합니다.
• 실시간 모니터링: 사용자 액세스를 추적하고 정책 위반을 자동 알림으로 식별합니다.
• 이력 가시성: 시간의 흐름에 따라 액세스가 어떻게 부여되고 회수되었는지 기록하여, 감사 담당자에게 단일한 신뢰 기준(Single Source of Truth)을 제공합니다.

IdentityIQ는 레거시 및 독점 애플리케이션을 포함해 하이브리드 IT 환경 전반의 모든 애플리케이션, 메인프레임, 클라우드 인프라, 데이터 리소스에 대한 액세스를 안전하게 보호합니다. 또한 모든 리소스를 단일 거버넌스 플랫폼으로 통합해 가시성과 통제를 중앙에서 구현합니다.

연동은 SailPoint의 표준 기반 커넥터 라이브러리를 통해 제공되며, REST, SCIM, JDBC, CSV, LDAP 등의 프로토콜을 활용합니다.

IdentityIQ는 SailPoint Predictive Identity를 통해 고도화된 AI 및 머신러닝을 적용하여 의심스럽거나 비정상적인 액세스를 탐지하고, 컴플라이언스를 지속적으로 유지하며, 생산성을 향상합니다. 또한 이러한 인텔리전스를 기반으로 방대한 아이덴티티 데이터를 안전하고 실행 가능한 의사결정으로 전환합니다.

AI 기반의 주요 기능은 다음과 같습니다.

• 추천 엔진: 피어 그룹 분석, 아이덴티티 속성, 액세스 활동을 기반으로 액세스 승인 또는 제거 여부를 권고합니다.
• 피어 그룹 분석: 특허 승인된 그래픽 접근 방식을 활용해 피어 그룹을 자동으로 구성하고, 기준에서 벗어나는 액세스를 식별합니다.
• 이상치 탐지: 예상되는 액세스 패턴에서 벗어나 추가 위험을 초래할 수 있는 사용자를 식별합니다.

IdentityIQ는 수동·반복 업무를 자동화해 IT 업무 부담을 줄입니다. 예를 들어 사용자의 역할이 변경되면 액세스 프로비저닝과 디프로비저닝을 자동으로 수행합니다. 그 결과 IT 팀은 일상적인 액세스 요청 처리 대신, 영향도가 높은 전략 업무에 집중할 수 있습니다.

특히 다음 두 가지 기능에서 가장 큰 효과를 확인할 수 있습니다.

• 셀프서비스 액세스 요청: 사용자는 IT의 처리 대기 없이 리소스에 대한 액세스를 직접 요청하고 관리할 수 있습니다.
• 셀프서비스 비밀번호 관리: 사용자는 데스크톱 브라우저 또는 모바일 기기 어디에서든 비밀번호를 재설정할 수 있습니다. 전체 헬프데스크 문의의 최대 40%를 차지할 수 있는 비용 부담이 큰 헬프데스크 양을 줄이는 데 도움이 됩니다.

그 결과, 아이덴티티 프로그램 전반에서 프로비저닝 속도가 빨라지고 오류가 줄어들며 운영 비용이 절감됩니다.