Advanced Server Access

Announced at Oktane21:

Okta PolicySync for ASA

Thoughtworks

Okta를 통해 보안과 생산성 향상을 실현하고 있는 Thoughtworks

더 알아보기

Personal Capital

Workiva

Mailchimp

GitLab

McGraw Hill

MGM Studios

Discovery Communications

Rubrik

고객 사례 연구 보기

인프라에
아이덴티티 적용

새로운 클라우드 시대가 요구하는 새로운 서버 액세스 관리 솔루션

중앙화된 대규모 액세스 관리

클라우드에서는 서버 스핀업 및 스핀다운이 지속적으로 일어나기 때문에 그만큼 역동적인 액세스 제어가 필요합니다. 아이덴티티는 현대적인 서버 인프라를 보호하는 핵심 요소입니다. 아이덴티티를 서버 액세스 전략의 중심에 두어 서버 사용자와 그룹 및 정책을 대규모로 관리하고 자동화할 수 있는 통합 디렉토리를 구축할 수 있습니다.

하이브리드 및 멀티 클라우드 SSO

강력한 아이덴티티 기반을 모든 하이브리드 또는 멀티 클라우드 환경에서 SSH와 RDP를 통해 SSO를 Linux 및 Windows 서버로 원활하게 확장할 수 있습니다.

신속한 클라우드 도입 지원

마이그레이션을 문제 없이 신속하게 진행하려면 어떻게 해야 할까요?
아이덴티티 및 액세스 관리를 DevOps 플랫폼 자동화의 핵심으로 삼는 전략을 사전에 고려해야 합니다.

원활한 DevOps 도구 통합

인프라 자동화 또는 구성 관리 도구를 선택하여 리소스 스핀업/스핀다운이 탄력적이면서도 대규모로 발생하는 동적인 환경에 맞게 권한 있는 사용자 액세스 제어를 설정합니다. IAM 설정을 이용하면 자동화를 저해하는 수동 보안 체크포인트와 병목 현상을 제거할 수 있습니다.

API를 우선하는(API-first) 자동화

Okta는 모든 컴포넌트와 구성을 API로 보여주기 때문에 복잡한 기존 대시보스를 사용하지 않고도 자동화를 통해 수 백, 수 천, 수 만 대의 서버로 제어를 확장할 수 있습니다.

Advanced Server Access가 DevOps 도구에서 작동하는 방식 살펴보기

서버 액세스 감사를 받기 위해 따로 시간을 내야 할까요? 그럴 필요가 없습니다.

컴플라이언스 부담 감소

감사를 위해 서버 관리자 계정과 자격 증명을 추적 및 관리해야 하는 팀의 업무 부담을 덜어줍니다. 관리 사용자가 공유 계정이 아닌 Okta 사용자 계정을 통해 서버에 로그인한다는 점에서 아이덴티티는 역할 기반의 액세스 제어 및 감사 로그를 조정하는 데 도움이 됩니다.

서버 사용자를 위한 세분화된 액세스 관리 정책을 설정하여 누가, 언제, 무엇을 액세스했는지 신속하게 파악할 수 있습니다.

감사 로그

로그인 및 세션 감사 로그를 대시보드나 API를 통해 볼 수 있고, 다운스트림 SIEM 솔루션에 통합하며, 암호화를 통해 자체 환경 내의 스토리지 위치로 전달하므로 감사가 훨씬 쉬워집니다.

Oka가 제시하는 컴플라이언스 가이드라인 보기

DevOps 팀의 역량 강화

서버 액세스로 인해 DevOps 팀 업무에 차질이 발생하지 않도록 지원

입사자/퇴사자 계정관리 자동화

원활한 입사자 및 사용자 경험을 통해 서비스형 DevOps를 구현합니다. 팀에서는 소프트웨어 제공과 인프라 프로비저닝을 빠르고 안전하게 수행하는 데 집중할 수 있습니다. 필요한 액세스를 확보하는 데 수 주를 소모할 필요가 없습니다. 퇴사자의 권한은 자동으로 중지됩니다.

SSH 및 RDP 보안

기존 SSH 및 RDP 도구와 워크플로우가 평소처럼 작동하여, 보안 제어만 추가되고 모든 툴들이 현재와 동일하게 작동합니다.

손쉬운 시작 방법 살펴보기

계정 동기화에 대해 걱정할 필요가 없고, 계정 정보가 도용 또는 남용되는 일이 없습니다. 어떤 시스템에서 언제, 무엇을, 누가 액세스했는지 확인할 수 있습니다.

Maxime Rousseau

CISO

더 알아보기

Universal Directory

각종 사용자 속성을 맞춤 설정, 구성 및 관리할 수 있는 클라우드 기반의 유연한 사용자 저장소를 배포합니다.

더 알아보기

Lifecycle Management

서버군에 대한 로컬 사용자, 그룹 및
권한 제어 라이프 사이클을
자동화합니다.

더 알아보기

SSO(Single Sign-On)

Passwordless 액세스를 SSH 및 RDP 워크플로우 내에서 바로 확장할 수 있습니다.

더 알아보기

Adaptive MFA

견고한 위험 기반 정책 프레임워크와 최신 2차 검증 요소들을 통해 앱과 VPN을 보호할 수 있습니다.

더 알아보기