SSO적용으로 바뀐 점, SSO적용 전과 적용 후를 비교하고 달라진 점에 대해서 봅시다. SSO적용 이전은 각 시스템별로 개별 ID와 패스워드를 사용하고 있었습니다. 기억에는 한계가 있기 때문에 패스워드를 잊거나 분실하거나 할 위험이 있습니다. 이런 것을 방지하려면 패스워드를 종이에 적어 두면 비밀 번호가 노출할 위험성이 높아집니다. 사용자가 패스워드 관리를 소홀히 하면 보안 사고 가능성이 높아집니다. 또 시스템 로그인 관리를 위한 패스워드 관리가 복잡했다. 그럼 SSO적용 후에는 어떻게 변하나요? 로그인 시 한 차례 ID와 패스워드를 입력하고 다른 여러 시스템을 편리하게 액세스 할 수 있습니다 예전과 달리, 패스워드를 잊거나 분실할 가능성도 적어졌습니다. 로그인 관리가 간소화되고 관리가 쉽게 되고 보안 수준도 향상됐습니다. SSO의 장단점 비교 SSO적용으로 좋아진 점이 돋보입니다. 하지만 싱글 사인 온에도 장점과 단점이 존재합니다. 장점과 단점에 대해서 알아봅시다. 장점은 운용 비용이 절감됩니다. 로그인 관리가 간소화되고 보안이 강화되었습니다. 비밀 번호를 암기해야 하는 불편함이 해소되고 비밀 번호 분실의 위험성도 감소하고 사용자의 편리성과 만족도가 증가했습니다. 집중 관리를 통해서 효율적으로 관리할 수 있습니다. 장점에 대해서 알아본 게 단점에 대해서 알아봅시다. SSO의 단점으로는 SSO서버가 단일 실패 지점이라는 것입니다. 이를 SPof, Single Point of Failure라고 부릅니다. SSO서버 침해시 모든 서버의 보안 기능이 침해됩니다. SSO솔루션의 개발 및 운용 비용이 발생합니다. 자원별 권한 관리 미비도 있습니다. SSO, EAM, IAM비교 EAM은 Extranet Access Management의 약어입니다. 통합 접속 관리로 불리며 모든 사용자에게 통합 인증(SSO)와 사용자별/그룹별 액세스 권한 통제를 담당하는 권한 관리 솔루션입니다.IAM은 Identity and Access Management의 약어입니다. 통합 계정 관리, 통합 인증 관리 계정 관리 솔루션 등으로 불리고 있습니다. EAM을 보다 포괄적으로 확장된 보안 솔루션에서 조직이 필요로 하는 보안 정책을 확립하고 자동적으로 사용자에게 어카운트를 작성합니다. 사용자는 자신의 위치와 직무에 따라서 적절한 계정 및 권한을 부여할 뿐 아니라 유저 정보의 변경과 삭제도 실시간으로 반영합니다. 전사적으로 어카운트 관리를 자동화하는 솔루션이라고 생각하세요.이 3가지 공통점은 기업 내의 다양한 시스템 접속 통합 관리 보안 솔루션인 것입니다. SSO, EAM, IAM관련 기술에 대해서 봅시다. SSO관련 기술은 PKI, LDAP가 있습니다. EAM관련 기술에는 SSO, AC, LDAP, PKI가 사용됩니다. IAM관련 기술로는 통합 지원 관리+Provisioning이 사용됩니다. SSO의 특징은 하나의 ID와 패스워드로 다양한 시스템에 접속하는 것입니다. EAM은 SSO에 추가적으로 정책 기반으로 접근 통제 기능이 포함되어 있습니다. IAM은 기업 업무 프로세스에 기초한 유저 관리 및 접근 제어라는 특징이 있습니다. 각각의 장점과 단점에 대해서도 비교하고 보겠습니다. SSO에는 권한에 의한 접속 제한 기능이 없습니다. EAM는 시스템 관리(권한 제어)의 비용과 시간의 손실이 발생하는 차등적인 접속 제어를 지원합니다. IAM은 자동화된 자원 관리로 확장이 용이합니다. 롤 바탕의 사용자 계정 관리 솔루션(IA)를 지원합니다.출처:다 음, 구글, 네이버, 네이버 카페, 네이버 블로그 https://open.kakao.com/o/gSF0ceIb
정보보안기사(산업기사) 준비하는 사람 #정보보안 #기사 #산업기사 #개인정보보호 #자격증 #cert #정보보호 #리눅스 #필기 #실기 #정보보안기사 #시험 #cppg #secureopen.kakao.com
#정보보안기사 #정보보안기사필기 #정보보안산업기사필기 #정보보안기사필기요약 #정보보안기사필기요약 #정보보안기사필기요약 #정보보안기사필기요약 #정보보안산업기사필기 #정보보안산업기사필기 #정보보안산업기사기출문제 #정보보안산업기사기출문제 #정보보안산업기사필기요약 #정보보안산업기사필기요약 #정보보안산업기사필기요약 #정보보안산업기사필기요약 #정보보안산업기사필기요약
