좋은 아이덴티티 지표에는 어떤 것이 있나요?

Question

Accepted Answer

이는 개인의 일상적인 행동뿐만 아니라 알려진 특성을 식별하는 요소로 귀결됩니다: 액세스 위치는 액세스 위험 점수에 영향을 미칩니다: 사용자가 사무실에 있는가 아니면 원격지에 있는가? 원격인 경우 예상 위치에 있나요? 액세스 시간이 일반적인가요, 아니면 범위를 벗어난 건가요? 로그인 매개변수는 액세스 위험 점수에 영향을 줍니다: 이전에 동일한 장치를 사용하여 보호된 정보에 액세스한 적이 있나요? 이 장치는 어떤 수준의 인증이 필요한가요? 정보 또는 서비스의 위험: 정보 또는 서비스와 관련된 위험은 어느 정도인가? 동일한 사용자가 이전에 이 정보에 액세스한 적이 있나요? 동적 인증 위험을 측정하는 방법을 더 높은 수준에서 이해했다면, 이제 그에 따라 보호할 정책을 만들어야 할 때입니다. 넷아이큐 액세스 매니저의 주요 장점은 시중의 강력한 솔루션과 달리 위험 기반 인증을 구성하고 배포하는 데 개발자나 전문가 팀이 필요하지 않다는 점입니다. 보호하려는 애플리케이션, 서비스, 내부 정보 및 기타 리소스의 목록을 만듭니다. 액세스 시점에 평가할 매개변수(지표)를 식별하거나, 초기 로그인이 필요한 경우 어떤 매개변수를 측정할 것인지 식별합니다. 참고: 인증 전에 NetIQ Access Manager와 처음 접촉할 때 장치의 잠재적 위험도(예: 알려진 위험도)를 평가할 수도 있습니다. 각 매개변수에 가중치를 부여하여 해당 변수가 위험에 얼마나 기여하는지에 대해 설명합니다. 다양한 상황에 대처할 수 있도록 계획을 세워야 합니다. 예를 들어, 해외에서 또는 원격으로 액세스하는 경우 2단계 인증이 필요한 특정 정보가 있다고 결정할 수 있습니다. 원하는 만큼 위험 수준을 정의할 수 있으며, 이 위험 수준에는 액션이 수반됩니다. 일반적인 목적의 기업 정보의 경우 인트라넷 사용자에게는 바로 액세스를 허용하고 원격 사용자에게는 인증을 요구할 수 있습니다. 모든 재무 및 엔지니어링 문서에 2단계 인증이 필요한 원격 액세스를 정의할 수 있으며, 비즈니스에 맞게 정의할 수 있습니다. 인식하지 못하거나 승인되지 않은 디바이스의 경우 특정 유형의 자산에 대해 특정 지리적 위치에서 원격 액세스를 완전히 차단하도록 선택할 수 있습니다. 원하는 경우 나중에 분석할 수 있도록 각 애플리케이션 또는 서비스 액세스에 대한 위험 평가의 세부 정보를 기록할 수 있습니다. 적절한 수준으로 인증을 단계적으로 강화하는 이 동적 접근 방식은 조직의 디지털 환경 보안을 업그레이드하는 데 필수적인 요소일 뿐만 아니라 고객 편의성과 직원 생산성을 높이는 데도 사용할 수 있습니다. 사용자 인증이 필요한 상황을 좁힐 수 있다면 단일, 2차 또는 강력한 인증이 호출되는 시점을 유연하게 제한할 수 있습니다. 즉, NetIQ Access Manager를 사용하면 데이터와 사용자가 제기하는 위험을 측정하고 가능한 한 자주 자유로운 액세스를 제공하는 동시에 조직이 가장 중요한 곳에서 위험을 관리할 수 있습니다.