웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
(질문) 도입을 추진하는 많은 기업이 ‘기존 인프라와의 호환성 문제’ 또는 ‘보안 정책 적용의 복잡성’ 등의 이유로 어려움을 겪습니다. 국내 기업들이 도입할 때 가장 자주 부딪히는 현실적인 문제는 무엇이고, 이를 해결하기 위한 실용적인 접근법은 어떤 것이 있을까요?
아직 답변이 없습니다
[질문] AI기반 엔드포인트 랜섬웨어 탐지 및 차단 데모(랜섬웨어 탐지 및 복구, 네트워크 연결되지 않은 상태에서 탐지, 알려지지 않은 위협 탐지 등)가 가능한지 궁금합니다.
CyberArk EPM솔루션을 통해 랜섬웨어 탐지, 차단 기능을 제공하고 있습니다. 데모시연을 원하시면 연락부탁드립니다.
박진희
2025-12-16 08:35
[질문] 클라우드 Admin 권한 접속을 Secure Browser로 제한할 경우, 기존 브라우저 대비 어떤 추가 보호 기능이 있는지 궁금합니다.
secure browser는 쿠키-less, cash-less 형태로 보안을 추가할수 있는 부분이 핵심입니다. 기존 브라우저를 활용하는경우 쿠키나, 케시가 탈취되어 보안이 뚫리는 부분을 사전에 방지한다고 보시면 됩니다.
CyberArk
2025-12-10 14:46
[질문] 저희 회사는 AI/ML 분야에에 대한 업무를 많이 수행하다보니 스토리지에 대한 고민이 많습니다. 성능과 비용의 경계선상에서 항상 고민하게 됩니다. 특히 성능면에선 데이터처리속도가 무엇보다 중요한 요소인데요. 이런 현업의 고민에 대해 기존 스토리지 업체들과 어떤 차별화된 솔루션을 제공해주는지 궁금합니다.
아직 답변이 없습니다
[질문] 보안 문제가 워낙 이슈가 되다보니 실시간 탐지나 모니터링에 대한 분석 및 대처가 중요하다고 생각하는데 CyberArk는 타사보다 이상 감지를 어떻게 탐지하고 어떠한 형식으로 조치하고 보여주는지 궁금합니다
CyberArk는 세션을 단순히 녹화하지 않고 실시간으로 텍스트 기반으로 파싱·분석해 이상 행위를 즉시 탐지하며, 고위험 명령어나 비정상 행동 발생 시 정책 기반으로 자동 차단, MFA 요구, 세션 종료 등 즉각적인 대응을 수행합니다. 또한 단말의 IP, OS, 접속 국가, 시간 등을 추가로 분석하여 이상행위를 탐지하고 모든 이벤트를 검색 가능한 타임라인 형태로 시각화해 운영자가 빠르게 원인 파악과 감사, 포렌식을 진행할 수 있습니다.
박진희
2025-12-16 08:30
[질문] 일반 브라우저와 CyberArk브라우저를 번갈아가며 사용해야 하는 건지요? 하나로 통합할 수는 없는 건지요?
통합 가능합니다.
CyberArk
2025-12-10 14:44
[질문] 권한의 부여에 있어, 최근의 퇴사자 문제로 인한 쿠팡 문제에서 보듯, 인사 시스탬과의 자동 연동이나 RBAC과의 연동도 가능한지요?
AD, LDAP, Azure 등 인사시스템과 연동하여 BRAC 기능을 제공합니다. 또한 쿠팡에서 이슈가 직접적으로 되었던 애플리케이션 인증관리도 같이 제공합니다.
CyberArk
2025-12-10 14:44
(질문) 복잡한 보안 작업을 자동화할 때, 보안 위협 탐지의 정확성을 어떻게 보장할 수 있는지 방법이 궁금하고 AI의 오탐이나 미탐에 대비한 보완책으로 어떤 것들이 있는지 혹은 조치할 사항이 있는지 궁금합니다
아직 답변이 없습니다
아직 답변이 없습니다
[질문]세션 녹화 기능은 실제 환경에서 어떤 수준으로 수행되고, 용량과 프라이버시 문제는 어떻게 관리되나요?
사이버아크의 SWS는 웹 업무 접속 후 마우스를 클릭할 때마다 해당 클릭한 부분이 하이라이트되어 화면을 캡쳐하며, 해당 페이지에서 데이터를 입력/변경 되는 내용을 키워드 단위로 기록합니다. 또한 데이터를 다운로드 할 경우 다운로드한 파일 명등을 확인할 수 있습니다. 저장은 사이버아크 SaaS데이터 센터에서 안전하게 암호화를 통해 하게 되며, 저장 데이터에 대한 용량은 사용량에 따라 비용 부담이 달라집니다.
박진희
2025-12-16 08:45
[질문] 사용자가 임의로 브라우저 확장 프로그램을 비활성화하거나 다른 브라우저를 사용해 우회하는 것을 방지하는 수단이 있나요?
사이버아크에서 제공하는 Browser 확장 프로그램을 비활성화하거나 사용하지 않을 경우 SWS가 적용되는 어플리케이션 접근이 제한됩니다. 따라서 사용자는 어플리케이션 접근을 위해서는 반드시 사용 브라우저에 확장 프로그램이 연결되어 있어야 합니다.
박진희
2025-12-16 08:42
[질문]SSO 및 세션 관리 관련 정책을 중앙에서 손쉽게 관리하고 조정할 수 있는 도구가 제공되나요?
네, CyberArk는 SSO·세션 관리 정책을 중앙에서 일관되게 관리·조정할 수 있는 통합 관리 콘솔과 정책 엔진을 제공하여, 인증·조건부 접근·세션 통제·위험 점수 기반 정책을 하나의 인터페이스에서 손쉽게 설정·모니터링·수정할 수 있습니다.
윤녕은
2025-12-12 11:58
[질문] 제로트러스트 관점에서 “세션”을 새로운 보안 경계로 본 이유는 무엇인가요?
아직 답변이 없습니다
[질문] 기업 환경에서 Identity 기반 인증 정책과 SWS 기반 세션 통제 정책 간 일관성을 유지하면서 브라우저 세션 내 복사/다운로드/업로드 제어, 비정상 행위 탐지, 계정 권한 오용 방지, API 보안 및 KMS 암호키 관리까지 통합 거버넌스를 구현할 때 고려해야 하는 핵심 요소와 차별화된 운영 전략은 무엇인가요?
CyberArk는 인증 이후의 모든 행위를 행위 기반 텔레메트리로 실시간 파싱해 ID와 세션, 권한 조정, 키 관리까지 전(全) 주기를 자동 연계하고, 정책 충돌, 오탐, 업무 중단을 최소화하도록 템플릿, 정책 버전 관리, Risk Score 기반 동적 통제를 제공해 멀티앱 환경에서도 안정적인 거버넌스를 유지합니다.
박진희
2025-12-16 08:38
[질문] SWS 적용 시 브라우저 호환성 문제는 없나요?
SWS의경우 지원하는 브라우저, 크롬, 엣지, 사파리가 있습니다.
CyberArk
2025-12-10 14:40
[질문] 도입이 제한되는 조건이 환경이 있나요? 있다면 대표적으로 어떤 사항이 있나요?
SWS의경우 지원하는 브라우저, 크롬, 엣지, 사파리가 있습니다.
CyberArk
2025-12-10 14:40
(질문) AI를 악용한 사이버 위협이 날로 증가하는 가운데 보안 위험을 최소화하기 위한 CyberArk 솔루션 만의 메커니즘은 무엇이 있고 정교해지는 AI기반의 '공격자 위협'에 대응할수 있는 보안 전략이 무엇인지도 궁금합니다
AI를 악용한 공격에 대해서 CyberArk는 ID·권한 중심 보안으로, 특권 계정·세션·엔드포인트 권한을 최소권한·Just-in-Time·행위 기반 통제로 묶어 ‘AI가 빼앗아도 쓸 수 있는 권한’을 줄이는 메커니즘을 제공합니다. 정교해지는 공격자 위협에는 PAM·EPM·SWS·Secrets Management를 연계해 인증 전/후·세션 내 행동까지 전 구간을 모니터링하고 이상 행위 시 자동 차단·추가 인증을 거는 전략이 가장 효과적입니다.
CyberArk
2025-12-10 14:40
[질문] Chrome, Edge, Firefox 등 브라우저별이나, 버전과 무관하게 정책 적용 범위가 동일한지, VPN, Proxy, EDR등과 충돌은 없는지 궁금합니다.
SWS의경우 지원하는 브라우저, 크롬, 엣지, 사파리가 있습니다. 에이전트가 없는 제품임으로 VPD, EDR등과의 충돌은 없습니다.
CyberArk
2025-12-10 14:41
[질문]기업이 이미 Okta·Azure AD·Ping·Keycloak 등 외부 IDP를 사용 중일 때, SWS 연동 시 필요한 추가 구성 요소와 평균 구축 기간은 어느 정도인가요?
SWS는 기존 IDP를 그대로 사용하며 SAML/OIDC 연동 + 브라우저 플러그인 배포 정도면 거의 모든 기능을 사용할 수 있기 때문에 별도 인프라 구성은 필요하지 않습니다. 일반적인 구축 기간은 파일럿 기준 1~2주, 전사 확대도 4~6주 내 완료되며, IDP 변경 없이 “인증 이후 단계(Post-Auth)” 통제만 자연스럽게 추가되는 구조입니다.
박진희
2025-12-16 08:36
[질문]PrintScreen/스크린 캡처/원격접속(TeamViewer, Chrome Remote Desktop) 시도로 인한 Data Exfiltration을 어떻게 탐지하고 차단하나요? 실사례가 있다면 듣고 싶습니다.
아직 답변이 없습니다