CA, ‘아이디포커스’ 인수로 계정 관리 솔루션 강화

SoD 위반을 능동적으로 방지하는 ACE 기술 확보

한국CA(대표 김용대 www.ca.com/kr)는 CA가 계정 관리(Identity Management) 솔루션 강화를 위해 계정 관리 전문 업체 ‘아이디포커스(IDFocus)’를 인수했다고 24일 밝혔다.

아이디포커스는 생명 주기(Life Cycle) 전반에 걸쳐 사용자 계정 관리에 대한 차별화된 성능을 제공하는 ‘ACE’ 기술을 보유하고 있는 업체다. 이에 따라, CA는 포괄적인 IT 보안에 매우 중요한 계정 관리 분야를 한층 더 강화할 수 있게 되었다.

이에 김용대 한국CA 사장은 “계정 관리는 포괄적 IT 보안에 있어 핵심 영역이며 ‘CA 아이덴티티 매니저(CA Identity Manager)’와 ACE 기술의 결합으로 보다 강력한 계정 관리 솔루션을 확보하게 되었다”면서, “이번 인수로 CA는 고객들이 직원 및 파트너의 계정 생명 주기를 효율적으로 관리하고 새로운 컴플라이언스 요구를 맞추는 데 도움을 주는 계정 및 접근 관리 제품군(Identity & Access Management suite)을 한층 강화하게 되었다”고 인수 의의를 설명했다.

아이디포커스의 ACE기술은 ‘직무 분리(SoD:Segregation of Duties)’ 위반을 능동적으로 방지해 고객들의 컴플라이언스 준수를 돕고 사용자 프로비저닝 자동화를 지원한다.

ACE 기술의 결합으로 CA 계정 관리 솔루션인 CA 아이덴티티 매니저는 ACE 기술에 의해 수립된 SoD 정책 상에서 사용자 프로비저닝을 점검하며, 만약 정책 위반이 확인되면 사용자 프로비저닝을 중지시킨다. 따라서 컴플라이언스 요구사항을 능동적으로 관리하고 실제 침해가 발생하는 것을 방지한다.

아이디포커스 소프트웨어와 CA 아이덴티티 매니저의 강력한 통합을 통해 고객들은 워크플로(workflows)와 승인자(approvers)를 어떤 특정 사용자 정보에 연결할 수 있다. 따라서 어떤 특정 사용자는 ERP 계정 내에서 다양한 역할(role)로 프로비저닝될 수 있으며, 그 각각의 역할은 서로 다른 승인자 및 승인 프로세스, 수정 필요 조건, 종료 프로세스, 의존성 등을 가질 수 있다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)