CA, 권한 계정 관리 솔루션 기업 ‘엑시디움’ 인수


- 접근 권한이 있는 사용자 계정을 보호하고 통제하는 포괄적 솔루션 제공

서울, 2015년 8월 12일 – 한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 온프레미스ㆍ클라우드ㆍ하이브리드 IT 환경을 보호하는 권한 계정 관리 솔루션 기업 ‘엑시디움(Xceedium)’을 인수한다고 12일 밝혔다. 이번 인수로 CA는 보안 포트폴리오를 확장하고 외부 공격, 내부자의 실수 및 악의적 침해로부터 IT 관리자 또는 권한을 가진 사용자 계정을 보호하고 통제하는 포괄적 솔루션을 제공한다.

2000년 설립된 엑시디움은 권한 계정 관리 분야에서 4개의 특허를 보유하고 있다. 금융, 유통, 제조, 정부 기관 등 다양한 산업 분야에서 고객을 지원한다. 고객은 엑시디움의 ‘엑스스위트(Xsuite)’ 플랫폼을 활용해 ‘제로 트러스트(zero trust)’ 보안 모델을 적용할 수 있다. 제로 트러스트 보안 모델은 모든 파일을 잠재적 위험 요소로 가정하고 데이터 접근 권한을 꼭 필요한 경우에만 허락한다. 엑스스위트는 권한을 가진 계정의 인증 정보를 보호하고, 역할 기반의 접근 제어를 실행하며 권한을 가진 사용자의 세션을 감시 및 기록한다.

최근 대규모 보안 침해 사건이 늘고 컴플라이언스와 감사는 더욱 까다로워졌다. 이에 민감한 정보를 저장하고 처리하는 중요 시스템에 자유롭게 접근 가능한 사용자의 인증 정보와 활동을 통제하고 관리할 필요성이 높아졌다.

하이브리드 IT 환경을 지원하는 엑시디움의 혁신적 권한 계정 관리 솔루션 엑스스위트는 계정 중심의 프록시 기반 접근 방식을 지원한다. 관리자를 위한 중앙집중식 인증 지점을 지원하고 절도, 유출, 오용 등의 위험에 노출시키지 않고 공유 관리 계정의 인증 정보에 대한 배포를 중개한다. 물리 또는 가상 어플리언스나 아마존 머신 이미지로 구축되는 엑스스위트는 확장성이 뛰어나고 설치가 간단하다. 관리자 책임 향상을 위한 중앙집중식 공유 계정 관리, 감사 및 사고 포렌식(forensics)을 위한 관리 세션 기록, 관리자 활동과 네트워크 접근 범위를 제한하는 명령어 필터링 등 다양한 보안 기능과 컴플라이언스를 제공한다.

엑스스위트는 CA의 계정 통합 관리 솔루션 ‘CA 프리빌리지드 아이덴티티 매니저(CA Privileged Identity Manager)’의 리소스/호스트 기반 접근 제어 방식을 보완한다. CA 프리빌리지드 아이덴티티 매니저는 서버 운영 체제의 접근 제어에 초점을 맞춰 관리자 특히 슈퍼 유저의 프로세스나 설정 파일, 레지스트리의 수정 범위를 제한한다. 보안 침해를 일으키는 공격자는 일반적으로 보안 시스템 탐지를 피하기 위해 특정 권한이 있는 사용자에게 멀웨어 공격을 시도한다. CA 프리빌리지드 아이덴티티 매니저는 이 같은 공격 위험을 최소화하는 통제 기능과 함께 중앙화된 IT 관리자 접근 관리를 지원한다. 엑스스위트와 CA 프리빌리지드 아이덴티티 매니저 통합 솔루션은 사이버 공격으로부터 권한이 있는 계정을 보호하고 엄격하게 정의된 접근 제어를 제공한다. 기업 전체 하이브리드 IT 인프라에서 권한을 가진 사용자 활동을 감시함으로써 보안 침해 위험을 최소화한다.

스티브 파이어스톤 CA 테크놀로지스 수석 부사장 겸 보안 총괄책임자는 “디지털 세상은 기업에게 엄청난 기회를 제공하지만 악의적 사용자가 인증 정보를 탈취해 네트워크에 몰래 침투하는 사례가 늘면서 위험도 동시에 커졌다”며 “CA와 엑시디움의 통합으로 권한 계정 관리 분야에서 CA의 리더십이 한층 강화됐다. 고객에게 보다 유연하게 권한 계정 컴플라이언스와 위험을 관리하는 방식을 제공할 수 있을 것”이라 밝혔다.

글렌 해저드 엑시디움 CEO는 “CA와 협력해 심각한 데이터 침해 및 공격을 직접 해결하는 차세대 위협 완화 솔루션을 제공하게 돼 매우 기쁘다. 권한이 있는 사용자 인증 정보를 사이버 공격으로부터 안전하게 보호하는 일은 기업의 성패를 좌우한다. 최근 정부 시스템에 대한 공격이 사이버 범죄에서 사이버 스파이 활동으로 확대되면서 권한 관리는 국가 안보의 중요 요소가 됐다”고 설명했다.

엑시디움에 대하여
엑시디움은 하이브리드 기업에 권한 계정 관리 솔루션을 제공하는 선도 기업이다. 권한을 가진 사용자나 무방비 상태의 인증 정보가 시스템과 데이터에 미칠 위험을 줄이기 위해 전세계 기업과 정부 기관은 엑시디움 제품을 이용한다. 고객은 엑시디움의 엑스스위트 플랫폼으로 ‘제로 트러스트(zero trust)’ 보안 모델을 적용할 수 있다. 엑스스위트는 권한을 가진 계정의 인증 정보를 보호하고, 역할 기반의 접근 제어를 실행하며 권한을 가진 사용자의 세션을 감시 및 기록한다. 또한 통합 정책 관리를 바탕으로 전통적인 데이터센터, 프라이빗/퍼블릭 클라우드 인프라, 하이브리드 환경 등에 상관 없이 다양한 시스템 상에서 보안 제어에 대한 일관된 관리를 제공한다. 자세한 정보는 웹 사이트(www.xeceedium.com)를 통해 확인 가능하다.

보도 담당자


정광진 부장

KPR & Associates
전화번호: 3406-2252

이수란 대리

KPR & Associates
전화번호: 3406-2143

CA 테크놀로지스에 대하여

CA 테크놀로지스(NASDAQ: CA)는 기업이 애플리케이션 이코노미의 기회를 활용할 수 있도록 소프트웨어를 개발하고 제공한다. 모든 산업과 비즈니스 분야에서 소프트웨어는 핵심 역할을 담당한다. 플래닝, 개발, 관리, 보안, 그리고 모바일, 프라이빗/퍼블릭 클라우드, 분산/메인프레임 환경에 이르기까지 CA는 전세계 기업들과 협력해 우리의 삶과 커뮤니케이션, 비즈니스 방식을 변화시키고 있다. 자세한 정보는 웹 사이트(www.ca.com/kr)를 통해 확인 가능하다.

LEGAL NOTICES

Copyright © 2015 CA. All Rights Reserved. 이 문서에 언급된 모든 상표, 상호, 서비스 표시 및 로고는 각 해당 회사의 소유다.

Highlight – CA 테크놀로지스 블로그

빠르게 변화하는 엔터프라이즈 IT의 세계. 속도를 유지하세요.

연락처
02-559-4100
연락처