정적 자격 증명 보유와 관련된 위험을 제거하는 체크포인트의 기본 제공 권한 있는 액세스 관리(PAM) 솔루션을 통해 SSH 및 RDP로 Linux 및 Windows 서버에 안전하게 연결할 수 있습니다.
데모 요청하기서버에 대한 권한 있는 액세스를 보호하는 것은 전통적으로 키 관리에 중점을 두었습니다. 하지만 대규모로 키를 관리, 추적, 회전하는 것은 거의 불가능한 작업입니다. 인증정보 도용은 여전히 가장 효율적이고 효과적인 공격 벡터 중 하나이며, 기업 4곳 중 3곳은 SSH 관리가 잘못되어 루트 수준의 공격에 취약합니다.
체크포인트의 제로 트러스트 아키텍처는 사용자가 정적 자격 증명을 보유할 필요가 없도록 설계된 기본 제공 PAM 솔루션을 통해 서버에 대한 권한 액세스를 보호합니다. 대신, 사용자는 수명이 짧은 토큰 또는 공개-비공개 키 쌍을 사용하여 서버에 인증하며, 이 두 가지 모두 체크포인트를 통해 발급 및 관리됩니다. 키는 주기적으로 교체되며 언제든지 수동으로 취소하여 모든 액세스를 즉시 차단할 수 있습니다.
모든 직원, 타사 또는 DevOps 사용자를 보호합니다.
애플리케이션 또는 네트워크 수준 액세스를 선택할 수 있습니다.
체크포인트의 기본 제공 PAM 솔루션을 사용하면 사용자가 인증된 ID를 사용하여 로그인할 수 있으므로 SSH 키나 VPN 자격 증명을 보유할 필요가 없습니다.
실행된 SSH 명령과 기록된 RDP 세션을 포함하여 사용자 활동의 완전한 감사 추적을 확보하세요. 감사 로그는 사용자의 계정 및 디바이스에 연결되며, 추가적인 컨텍스트 데이터를 위해 보안 정보 및 이벤트 관리(SIEM)로 내보낼 수 있습니다.
체크포인트의 기본 제공 PAM 솔루션은 정적 자격 증명을 보유한 사용자와 관련된 위험을 제거합니다. 사용자는 수명이 짧은 토큰 또는 프라이빗 및 퍼블릭 키 쌍을 사용하여 서버에 인증하며, 이 두 가지 모두 체크포인트를 통해 발급 및 관리됩니다. 키는 주기적으로 회전하며 언제든지 수동으로 취소하여 모든 액세스를 즉시 차단할 수 있습니다.
실행된 SSH 명령과 기록된 RDP 세션을 포함하여 사용자 활동의 완전한 감사 추적을 확보하세요. 감사 로그는 사용자의 계정 및 디바이스에 연결되며, 추가적인 컨텍스트 데이터를 위해 보안 정보 및 이벤트 관리(SIEM)로 내보낼 수 있습니다.
체크포인트는 기본적으로 SSH 및 RDP 프로토콜과 통합하여 사용자가 터미널을 통해 모든 서버나 환경에 빠르고 안전하게 연결할 수 있으며, 관리자에게는 실행된 SSH 명령과 기록된 RDP 세션 등 사용자 활동에 대한 완벽한 감사 추적을 제공합니다. 이 작업은 어떤 추가 플러그인 없이 가능합니다.
체크포인트는 IDP와 통합하여 사용자 ID를 인증에 활용하고 Linux 및 Windows 서버 모두에서 중앙 집중식 권한 있는 액세스 관리를 제공합니다. 여기에는 Okta, OneLogin, Azure AD, Keycloak이 포함됩니다.
체크포인트는 클라우드 제공업체와 원활히 통합해 서버와 해당 태그를 자동으로 등록하고 체크포인트 계정과 지속적으로 동기화합니다. 이를 통해 쉬운 온보딩, 태그 관리, 자동 확장 서비스의 원활한 운영이 가능합니다.
모든 사용자 활동을 모니터링하고 의심스러운 행동에 따라 실시간으로 사용자 세션을 종료하는 세분화된 컨텍스트 기반 액세스를 제공하세요.
저희가 도와 드리겠습니다. 클라이언트가 필요 없는 클라우드 제공 SASE 기술에 대해 자세히 알아보려면 문의하세요.
피드백