CISO를 위한 통제되고 추적 가능한 비즈니스 프로세스
접근을 관리하고, 거래 이력을 추적하며, 통제를 강화하십시오.
정보 보안은 외부 위협으로부터 시스템을 보호하는 데 그치지 않습니다. 조직 내에서 누가 어떤 데이터에 접근하고 어떤 작업을 수행하며 그 작업이 어떻게 기록되는지도 보안의 중요한 부분입니다.
정보 보안 관리에서 직면하는 과제
모든 CISO가 아는 사실: 가장 어려운 질문은 "누가, 무엇을, 언제 건드렸는가?"입니다.
권한이 애플리케이션마다 따로 관리됩니다.
사용자 권한이 여러 애플리케이션에 분산되어 관리되어, 누가 무엇에 접근할 수 있는지 한곳에서 볼 수 없습니다.
민감한 데이터에 대한 접근이 보이지 않습니다.
누가 민감한 데이터에 접근했는지, 거래의 책임이 누구에게 있는지가 충분히 명확하지 않습니다.
사후 추적이 어렵습니다.
사용자 작업과 변경 사항을 사후에 추적하는 일이 감사 때마다 몇 시간에 걸친 조사로 이어집니다.
승인과 접근이 사람에게 의존합니다.
승인 및 접근 프로세스가 사람의 기억과 수작업 확인에 의존하여, 규칙을 벗어난 단계가 눈에 띄지 않고 지나갈 수 있습니다.
자동화와 AI에도 통제가 필요합니다.
조직 내에서 자동화와 AI 프로세스 사용이 확산될수록, 이들이 무엇에 접근하고 무엇을 하는지 관리해야 할 필요성도 커집니다.
보안은 출입구에만 있는 것이 아니라 모든 작업 안에 있습니다.
Butterfly는 CISO에게 어떤 도움을 줍니까?
Butterfly는 비즈니스 프로세스를 권한 규칙 및 감사 기록과 함께 관리할 수 있게 하여, 기업 운영 전반의 통제와 추적성을 지원합니다.
역할과 권한에 따라 접근을 관리하십시오.
사용자, 역할, 레코드 단위로 접근 규칙을 정의하여 각 프로세스에서 누가 어떤 정보와 작업에 접근할 수 있는지 정하십시오.
거래 이력을 기록으로 남기십시오.
프로세스 단계, 사용자 활동, 승인을 추적 가능하게 만들어 감사를 지원하십시오.
중요 거래를 통제된 승인에 연결하십시오.
민감한 거래에 대해 권한 수준에 따른 승인 체계를 구축하십시오. 거래가 정의된 규칙을 벗어나 진행되는 것을 방지하십시오.
데이터 및 시스템 아키텍처를 요건에 맞게 배치하십시오.
온프레미스 설치 옵션으로 플랫폼을 자체 인프라에서 운영하는 방안을 검토하십시오. AI 및 자동화 프로세스도 정해진 권한 및 통제 체계 안에서 다루십시오.
CISO를 위한 성과
- 사용자 및 거래 권한에 대한 보다 강력한 통제
- 프로세스의 추적성 및 감사 가능성
- 중요 거래에 대한 통제된 승인 체계
- 기업의 데이터 및 인프라 정책에 맞는 설치 방식
- 자동화 및 AI 활용을 위한 보다 통제된 프로세스 설계