Idira® Credential Providers는 앱, 스크립트 및 구성 파일에서 내장된 암호를 제거합니다. 수백 가지의 통합 기능을 통해 Windows, Linux, AIX, z/OS 환경에서 상용 소프트웨어(COTS), RPA 및 맞춤형 코드를 지원하며, 다운타임이나 변경 사항 없이 이용할 수 있습니다.
애플리케이션, 스크립트 및 자동화 작업은 코드, 구성 파일 및 로컬 캐시에 암호를 저장합니다. 이러한 인증 정보는 거의 변경되지 않으며, 감사 추적이 없고, 일단 침해당하면 공격자에게 지속적인 접근 권한을 부여합니다. 기업 규모에서 수동으로 문제를 해결하는 것은 비현실적입니다.
내장된 비밀은 만료되지 않음
내장된 비밀은 만료되지 않음
애플리케이션과 스크립트에 하드 코딩된 암호는 몇년 동안 변경되지 않은 채로 남아 있습니다. 이를 발견한 공격자들은 데이터베이스, 서버 및 핵심 시스템에 대한 지속적이고 감시되지 않는 접근 권한을 얻게 됩니다.
COTS 및 레거시 애플리케이션은 변화에 저항
COTS 및 레거시 애플리케이션은 변화에 저항
상용 기성 소프트웨어, RPA 도구 및 메인프레임 애플리케이션은 인증 정보를 보안 유지가 어려운 방식으로 저장합니다. 각각은 가동 중단을 방지하기 위해 서로 다른 통합 방식과 세심한 처리가 필요합니다.
애플리케이션 자격 증명에 대한 가시성 부족
애플리케이션 자격 증명에 대한 가시성 부족
보안 팀은 어떤 애플리케이션이 어떤 인증 정보를 사용하는지, 마지막으로 인증 정보를 변경한 시점이 언제인지, 누가 접근 권한을 가지고 있는지 파악할 수 없습니다. 감사관들은 몇주간의 수동 조사를 거치지 않고서는 아무도 답변할 수 없는 질문들을 던집니다.
솔루션
단일 플랫폼 에서 모든 애플리케이션 인증 정보를 안전하게 관리하세요
자격 증명 제공자는 런타임 시점에 애플리케이션에 비밀 정보를 전달함으로써 하드 코딩된 암호를 제거합니다. 기본 제공되는 통합 기능은 서버 및 메인프레임 환경에 걸쳐 상용 소프트웨어(COTS), 미들웨어, RPA 및 맞춤형 애플리케이션을 포괄합니다. 인증 정보는 정책에 따라 순환되며, 애플리케이션 가동 중단 시간은 전혀 발생하지 않습니다.
수백 가지의 즉시 사용 가능한 연동 기능
상용 애플리케이션, 데이터베이스, 미들웨어, RPA 플랫폼 및 자동화 도구를 위한 사전 구축된 연동 기능. 별도의 개발 작업 없이 타사 소프트웨어에서 하드코딩된 인증 정보를 제거하세요. Idira Marketplace를 통해 새로운 연동 기능이 지속적으로 추가되고 있습니다.
가동 중단 시간 없이 정책에 기반한 로테이션
보안 정책에 따라 애플리케이션 자격 증명을 자동으로 순환합니다. Credential Providers는 로테이션과 전달을 조정하여, 고가용성이 요구되는 미션 크리티컬 시스템의 경우에도 애플리케이션이 중단 없이 계속 실행되도록 합니다.
자격 증명을 요청하는 모든 애플리케이션의 신원을 확인한 후 자격 증명을 제공하십시오. 여러 인증 방법을 통해 요청의 출처를 검증함으로써, 승인된 애플리케이션만이 민감한 비밀 정보에 접근할 수 있도록 보장합니다.
주요 기능 및 특징
인증 정보 제공자의 작동 방식
서버 및 메인프레임 환경에서 실행되는 애플리케이션을 위한 안전하고 고성능의 자격 증명 검색 기능입니다. 다양한 유형의 공급자가 각기 다른 배포 및 통합 요구 사항을 충족합니다.
고성능 미션 크리티컬 애플리케이션을 위한 로컬 캐싱
자격 증명 제공자 에이전트는 로컬에서 실행되며, 최고의 성능과 가용성이 요구되는 애플리케이션을 위해 자격 증명을 캐시합니다. 저장소에 일시적으로 접속할 수 없는 경우, 애플리케이션은 로컬 캐시를 통해 중단 없이 계속 실행됩니다.
모든 애플리케이션을 위한 REST 기반 인증 정보 조회
중앙 자격 증명 제공자(CCP)는 애플리케이션 서버에 에이전트를 설치할 필요 없이 HTTPS를 통해 자격 증명 정보를 제공합니다. 웹 애플리케이션, 컨테이너 및 로컬 에이전트를 설치하기 어려운 환경에 이상적입니다. 상호 TLS 인증을 지원합니다.
Windows, Linux, AIX 및 z/OS 지원
자격 증명 제공자는 Windows, Linux, AIX 및 z/OS에 걸친 서버 및 메인프레임 환경을 지원합니다. 엄격한 데이터 상주 및 에어갭 요구 사항이 적용되는 환경을 포함하여, 기업용 애플리케이션이 실행되는 모든 곳에서 자격 증명을 안전하게 보호합니다.
맞춤형 통합을 위한 SDK 및 CLI 도구
기본 제공되는 통합 기능이 없는 애플리케이션의 경우, CLIPasswordSDK, Java Password SDK 또는 .NET Password SDK를 사용하여 프로그래밍 방식으로 자격 증명을 가져오십시오. 사용자 정의 스크립트 및 자체 개발 애플리케이션에서 하드 코딩된 암호를 교체하십시오.
이점 및 가치
엔터프라이즈급 자격 증명 보안
Credential Providers는 규제 대상인 온프레미스 환경에서 운영되는 연방 기관 및 금융 기관을 포함하여, 전 세계에서 가장 까다로운 기업들의 성능, 가용성 및 규정 준수 요건을 충족합니다.
업무에 필수적인 성능
기업의 가장 까다로운 애플리케이션을 위해 설계되었습니다. 로컬 캐싱 및 고가용성 아키텍처 덕분에 네트워크 장애가 발생하더라도 자격 증명을 안정적으로 전달할 수 있습니다.
가동 중단 시간 없는 자격 증명 교체
애플리케이션이 계속 실행되는 동안 정책의 자격 증명을 로테이션합니다. 유지보수 시간대가 필요 없고, 수동 조정이 필요 없으며, 만료되거나 일치하지 않는 암호로 인한 서비스 중단도 발생하지 않습니다.
감사 준비 규정 준수
모든 자격 증명 조회 검색에 대한 전체 감사 추적 기록. 어떤 애플리케이션이 어떤 인증 정보를 언제, 어디서 접근했는지 추적합니다. NIST, PCI DSS, SOX 및 FISMA 요건을 충족하십시오.
클라우드 네이티브 비밀 관리로 가는 길
현대화를 진행할 준비가 되면, Secrets Manager는 팀이 이미 익숙한 동일한 거버넌스 및 정책 모델을 적용하여 자격 증명 관리를 클라우드 네이티브 워크로드로 확장합니다.
고객
전 세계 규제 대상 기업들의 신뢰를 받고 있습니다.
금융 기관, 정부 기관 및 글로벌 2000대 기업들은 온프레미스 및 하이브리드 환경 전반에 걸쳐 애플리케이션 인증 정보를 보호하기 위해 자격 증명 제공업체에 의존하고 있습니다.
데모 보기 또는 문의하기
데모 요청
런타임 시점에 애플리케이션에 비밀 정보를 전달하여 하드 코딩된 암호를 제거할 수 있는 방법에 대해 당사 전문가와 상담해 보십시오.
리소스
인증 정보 제공자 리소스
기존 애플리케이션 및 상용 제품(COTS) 전반에 걸쳐 하드 코딩된 인증 정보를 제거하기 위한 백서, 기술 가이드 및 모범 사례.
