SOLUTION
파트너사 · Tenable
Tenable Identity Exposure
Active Directory의 잘못된 설정과 과도한 권한, 공격 경로를 분석하고 공격 징후를 탐지합니다.
OVERVIEW
솔루션 개요
Tenable Identity Exposure는 Active Directory(AD)의 인증·권한 위험을 분석하는 솔루션입니다. 기존 Tenable.ad에 해당하는 제품으로, 현재 공식 제품명은 Tenable One Identity Exposure입니다. 사용자, 그룹, 컴퓨터와 신뢰 관계의 보안 약점을 파악해 중요한 계정과 자산으로 이어지는 공격 경로를 줄입니다.
CAPABILITIES
주요 기능
핵심 기능 한눈에 보기
Tenable Identity Exposure
AD 보안 약점 분석
잘못된 설정과 과도한 권한 등 인증 환경의 위험을 찾습니다.
공격 경로 확인
계정과 권한의 관계를 분석해 중요 자산으로 이어지는 경로를 확인합니다.
공격 징후 탐지
공격 지표를 분석하고 조치 권고를 보안 운영에 활용합니다.
보안 약점과 공격 지표 분석
IoE(Indicators of Exposure)는 잘못된 설정과 과도한 권한 등의 보안 약점을 찾는 데 활용합니다. IoA(Indicators of Attack)는 AD에서 발생하는 공격 징후와 의심스러운 행위를 탐지합니다. 사전 보안 강화와 진행 중인 위협의 탐지를 함께 운영할 수 있습니다.
중요한 자산으로 이어지는 공격 경로
계정, 그룹과 권한의 관계를 분석해 공격자가 이동하거나 권한을 높일 수 있는 경로를 분석합니다. 도메인 관리자 등 Tier 0의 중요 자산으로 이어지는 관계를 확인하고 우선 개선할 약점을 찾습니다. AD의 설정 변화와 불필요한 권한이 만드는 새로운 위험도 검토합니다.
AD 정보를 활용하는 수집·분석 구성
AD 복제 스트림과 Windows 이벤트 정보를 활용해 분석에 필요한 데이터를 수집합니다. 수집·분석·저장 구성 요소를 통해 AD 상태와 공격 관련 정보를 함께 살펴봅니다. IoE와 IoA는 필요한 데이터와 설정이 다르므로 도메인 구성, 수집 권한과 정책을 각각 확인해 적용합니다.
조치 권고와 보안 운영 연계
발견된 위험에 대한 원인과 관련 개체, 개선 권고를 확인하고 조치 결과를 추적합니다. SIEM·SOC의 조사 및 알림 체계와 연동해 인증 환경의 보안 운영을 지원합니다. Entra ID 등 클라우드 인증 환경을 포함하는 범위는 제품 구성과 지원 연동 조건에 맞춰 검토합니다.
DEPLOYMENT
도입 안내
조직의 보안 정책과 업무 환경에 맞춰 필요한 기능과 연동 구성을 검토합니다. 지원 환경과 제공 기능, 라이선스는 제품 및 도입 구성에 따라 달라집니다.
제품 참고 자료 보기
AD 보안 분석 방식과 수집·분석 구성, 보안 현황 대시보드를 확인할 수 있습니다.
