인프라 권한 관리(CIEM)

클라우드 인프라 권한 관리

Wiz는 클라우드 권한을 분석하고 클라우드 전반에서 최소 권한 정책을 자동 생성하여 팀이 ID(IAM) 위험을 시각화하고, 감지하고, 우선순위를 지정하고, 해결할 수 있도록 지원합니다.

Take the guided tour of Wiz Cloud

클라우드 권한을 제어하세요

신원은 클라우드의 새로운 경계입니다. Wiz의 효과적인 권한 분석을 통해 공격 표면을 줄여 환경에서 누가 무엇에 액세스할 수 있는지 파악하고 신원 관련 위험과 노출을 감지합니다.

신원 위험으로부터 보호하세요

Wiz는 과도하거나 관리자 권한, 높은 권한, MFA가 활성화되지 않았거나 사용자가 비활성 상태인 등의 ID 오류와 같은 ID 위험을 감지합니다.

ID 공격 표면 감소

Wiz Security Graph의 클라우드 컨텍스트를 통해 관리자 ID나 중요 데이터와 같은 고가 자산으로 이어질 수 있는 ID 공격 경로를 쉽게 발견하고 제거하세요.

지속적인 거버넌스를 보장하세요

Wiz Security Graph에 매핑된 IdP, SaaS 및 클라우드에서 "내 환경에서 누가 무엇에 액세스할 수 있는지"에 대한 답을 찾기 위해 인간 및 비인간 ID에 대한 효과적인 권한 분석을 수행합니다.

보안된 신원

효과적인 권한을 이해하세요

Wiz는 경계, ACL, SCP, RCP를 포함한 고급 클라우드 네이티브 제어를 고려하여 모든 인간, 비인간 ID 및 리소스 간의 효과적인 액세스 맵을 구축합니다. Okta와 같은 IdP 사용자와 Snowflake 사용자와 같은 SaaS 권한의 클라우드 권한을 이해합니다.

신원 위험 감지

Wiz는 사용되지 않는 관리자 권한, MFA가 없는 원칙 또는 과도한 권한이 있는 ID와 같은 IAM 오류 구성에 대해 경고하고 액세스를 줄이고 사용되지 않는 권한을 취소하기 위한 안내된 수정 단계를 제공합니다.

CIEM Explorer로 액세스 관리

신원, 액세스 유형, 리소스에 따라 클라우드 권한을 쉽게 쿼리하고 CIEM을 간소화하여 누구나 플랫폼 간 효과적인 액세스를 이해할 수 있도록 합니다.

컨텍스트를 사용하여 공격 경로 제거

Wiz는 클라우드 권한과 데이터 위험, 취약성, 잘못된 구성 및 기타 위험 요소를 연관시켜 가장 중요한 위험을 나타내는 공격 경로를 표면화하여 클라우드 보안 태세를 효과적으로 개선합니다. 예를 들어 관리자 권한 또는 민감한 데이터에 대한 측면 이동 경로를 감지합니다.

데모 받아보세요

노출된 비밀과 측면 이동을 모니터링합니다.

Wiz의 에이전트 없는 스캐닝은 공격자가 민감한 자산에 액세스하거나 계정을 인수하는 데 사용할 수 있는 노출된 비밀과 자격 증명을 탐지하고 복잡한 측면 이동 경로를 식별합니다.

비인간 신원 보안

비인간 신원 대시보드를 사용하면 환경에서 비인간 신원과 해당 신원에 대한 액세스를 쉽게 모니터링할 수 있습니다. 관리자 또는 높은 권한이 있는 서비스 계정이나 민감한 데이터에 액세스할 수 있는 제3자와 같은 위험한 서비스 계정을 감지합니다.

신원 위협 탐지 및 대응

Wiz의 위협 탐지 규칙을 사용하면 실시간으로 사용자 환경에서 의심스러운 활동을 신속하게 식별하고 대응할 수 있으며, Wiz Security Graph에서 폭발 반경을 파악할 수 있습니다.

추가 자료

Secure non-human identities with Wiz’s newest CIEM dashboard

Gain visibility into non-human identities in your environment and protect against risky service accounts with the new Non-Human Identities Dashboard.

더 알아보기

Wiz launches support for Google Workspace, helping organizations secure Google Cloud identities

Protect your Google Cloud identities with Wiz's new Google Workspace identity modeling and identify suspicious activity in Google Workspace with new threat detection rules

더 알아보기

CIEM이란? Cloud Infrastructure Entitlement Management 사용 사례, 과제 및 이점

CIEM(Cloud Infrastructure Entitlement Management)은 조직이 클라우드 리소스에 대한 액세스 권한을 관리하고 제어하는 데 도움이 되는 보안 프로세스입니다.

더 알아보기

Lateral movement risks in the cloud and how to prevent them – Part 2: from compromised container to cloud takeover

In this second blog post, we will discuss lateral movement risks from Kubernetes to the cloud. We will explain attacker TTPs, and outline best practices for security practitioners and cloud builders to help secure their cloud environments and mitigate risk.

더 알아보기