ENDPOINT PRIVILEGE MANAGER

Endpoint Privilege Manager는 최종 사용자의 생산성을 유지하면서 로컬 관리자 권한을 제거하여 엔드포인트에서 시작되는 공격을 차단하도록 설계되었습니다. 권한 있는 활동을 전체적으로 감사하여 사전 정의된 기간에 요청에 따라 적시에 권한을 높이고 액세스 권한을 제공할 수 있습니다.

애플리케이션 제어 기능은 최종 사용자에게 미치는 영향을 최소화하면서 엔드포인트의 구성 이탈을 줄입니다. IT 운영 및 보안 팀은 승인된 애플리케이션은 실행되도록 허용하면서 승인되지 않은 애플리케이션을 제한할 수 있습니다. 알 수 없는 애플리케이션이 ‘제한 모드’에서 실행되어 기업 리소스, 민감한 데이터 또는 인터넷에 액세스하지 못하도록 할 수 있습니다. 추가 분석을 위해 Checkpoint, FireEye, Palo Alto Network 등에서 제공하는 데이터 피드를 활용하는 Endpoint Privilege Manager의 클라우드 기반 애플리케이션 분석 서비스로 이러한 애플리케이션을 보낼 수 있습니다.

Endpoint Privilege Manager는 관리되지 않는 로컬 관리자 액세스를 악용하는 알려지지 않은 위협을 차단합니다. 또한, 최종 사용자의 헬프 데스크 호출을 줄이면서 또 다른 보안 계층을 추가합니다.

랜섬웨어는 다양한 방식으로 조직에 침투하므로 랜섬웨어를 막아내기 위해서는 하나의 보안 계층만으로는 부족합니다. Endpoint Privilege Manager는 공격으로 인한 피해가 발생하기 전에 랜섬웨어를 확실하게 감지하고 대응할 수 있는 기능을 제공합니다. CyberArk Labs의 테스트에 따르면. 애플리케이션 제어 기능을 사용하는 동시에 로컬 관리자 권한을 제거하여 랜섬웨어의 파일 암호화를 100% 방지할 수 있었습니다.

또한, Endpoint Privilege Manager의 Windows 시스템용 고급 자격 증명 도용 차단 기능은 조직이 Windows 자격 증명 및 널리 사용되는 웹 브라우저와 파일 캐시 자격 증명 저장소에 저장된 자격 증명을 도용하려는 시도를 감지하고 차단하는 데 도움이 됩니다.

방어하는 쪽에서는 권한 기만을 사용하여 Windows 워크스테이션 및 서버의 공격 경로에 로컬 관리자 기만 계정이나 가짜 암호 미끼 등의 속임수 구성 요소를 직접 배치하여 진행 중인 공격을 신속하게 감지하고 사전에 차단할 수 있습니다.

Endpoint Privilege Manager는 랜섬웨어 차단, 특권 자격 증명 악용 완화, 대기 시간 단축을 통해 초기 진입 지점에서 공격 체인을 끊습니다.

기존 CyberArk Core Privileged Access Security 및 Privilege Cloud 고객은 Endpoint Privilege Manager의 느슨하게 연결된 장치 기능을 활용하여 기업 네트워크에 자주 연결되지 않는 워크스테이션(원격 작업으로의 전환으로 인해 점점 더 일반화)의 암호를 보관하고 순환할 수 있습니다.

또한, Endpoint Privilege Manager는 위협 인텔리전스 피드, 자산 데이터 및 기타 엔드포인트 보안 상태 지표 등, 보안 공급업체 8곳과의 사전 구축된 통합 기능을 갖추고 있습니다.

또한 CyberArk Marketplace를 통해 추가적인 보안 공급업체와 통합할 수 있습니다. 예를 들어, Endpoint Privilege Manager와 Palo Alto WildFire를 통합하면 클라우드 기반 멀웨어 감지를 사용하여 의심스러운 파일을 분석함으로써 알려지지 않은 위협을 식별하고, 잠재적인 악의적 동작에 대한 세부 정보를 포함하여 파일 콘텐츠 관련 보고서를 생성하는 기능을 제공합니다. 또한, Endpoint Privilege Manager는 Forescout과 통합되어 즉시 사용 가능한 기능을 제공하여 Endpoint Privilege Manager가 설치되었는지 여부를 식별하거나 비활성화된 에이전트를 시작할 수 있습니다.

Endpoint Privilege Manager의 고급 REST API 기능을 활용하여 ServiceNow와 같은 IT 및 헬프 데스크 시스템과 통합할 수도 있습니다.

CyberArk 마켓플레이스에서 기존의 플러그인, 제품 애드온 및 기타 통합을 살펴보십시오.