공급업체 PAM은 Idira 플랫폼 내의 SaaS 기반 솔루션으로, 외부 공급업체 및 계약업체에게 안전한 JIT(Just-in-time) 특권 액세스를 제공합니다. 생체 인증과 상시 특권 제거를 활용하므로 VPN, 에이전트, 암호가 필요하지 않습니다. 액세스 권한은 필요할 때만 부여되고 작업 완료 후 즉시 철회되므로 통제되지 않는 특권 격차가 사라집니다.
벤더 PAM은 엔드포인트에 직접적인 네트워크 연결이나 특수 소프트웨어가 필요하지 않은 격리된 브라우저 기반 세션을 통해 연결을 중개합니다. 이 에이전트리스 모델은 자격 증명이 공급업체 워크스테이션에 도달하지 못하도록 방지하여 측면 이동 및 멀웨어 확산 위험을 줄입니다.
예. 공급업체 PAM을 활용하려면 조직은 Privileged Access Manager Self-Hosted 또는 Privilege Cloud 중 하나의 기존 고객이어야 합니다. 이 통합 기능을 통해 기존 내부 보안 정책을 외부 타사 인력까지 원활하게 확장할 수 있습니다.
공급업체는 스마트폰 앱을 사용하여 일회용 QR 코드를 스캔하고, 앱은 디바이스의 기본 얼굴 또는 지문 인식 기능을 사용하여 신원을 확인합니다. 이러한 암호 없는 프로세스를 통해 권한이 있는 사람만 세션을 시작할 수 있으며 생체 데이터는 SaaS 서비스에 저장되지 않습니다.
2분 이내에 새로운 공급업체를 온보딩할 수 있습니다. 이 솔루션은 브라우저 기반이며 공급업체의 스마트폰을 인증에 사용하기 때문에 기업용 하드웨어를 배송하거나 내부 디렉터리 계정을 관리하거나 복잡한 VPN 클라이언트를 설치할 필요가 없습니다.
예. 모든 세션은 완전히 격리, 모니터링, 기록됩니다. 명령 수준의 활동을 포함한 모든 작업은 쉽게 검색하고 조사할 수 있도록 색인화됩니다. 이는 PCI DSS, HIPAA, SOC 2와 같은 규정을 준수하는 데 필요한 신뢰할 수 있는 감사 증거를 제공합니다.
ZSP는 기본적으로 어떤 사용자에게도 영구적인 액세스 권한이 부여되지 않는 보안 모델입니다. 권한은 상황과 위험도를 기반으로 필요할 때 생성되고, 작업이 완료되면 즉시 소멸됩니다. 이를 통해 공격자가 정적 자격 증명이나 장기간 사용 가능한 계정을 악용하는 데 사용하는 ‘상시’ 공격 표면을 제거할 수 있습니다.
예. 승인된 사용자는 장애 발생 시 또는 네트워크가 완전히 차단된 환경에서 오프라인 사용을 위해 필요한 자격 증명을 안전하게 얻을 수 있습니다. 저장된 암호는 고유한 개인 키를 사용하여 모바일 디바이스에 로컬로 암호화되며 서버로 전송되지 않습니다.
