신원 위험 점수

신원 위험 점수는 신원이 나타내는 전반적인 위험도를 나타내는 지표로, 보안 사고 에 연루될 가능성과 신원 정보가 유출될 경우 발생할 수 있는 잠재적 영향을 종합적으로 고려합니다. 이 점수는 특허 출원 중인 머신러닝 모델을 통해 계산되며, 행동 ​​신호, 계정 구성 및 활성 검색 결과를 평가하여 환경 내 모든 ID에 대한 단일하고 지속적으로 업데이트되는 위험 지표를 생성합니다. 높은 권한을 가진 계정, 취약한 보안 상태 또는 공개된 정보가 있는 계정은 의심스러운 활동이 관찰되지 않았더라도 더 높은 점수를 받습니다.

요약하자면:

• 모든 신원은 0에서 10까지의 점수를 받습니다.
• 숫자가 높을수록 해당 정체성에 더 많은 관심이 필요합니다.
• MFA 누락이나 미해결 보안 취약점과 같은 문제가 있을 경우 점수가 올라가고, 우수한 보안 관행이 시행되고 있을 경우 점수가 내려갑니다.
• MFA 활성화와 같이 점수에 영향을 미치는 일부 요소는 변경할 수 있지만, 사용자의 부서나 직책과 같은 다른 요소는 변경할 수 없습니다. 자세한 내용은 점수를 높이는 요소는 무엇일까요?을 참조하십시오.

이를 통해 보안 팀은 하나의 숫자로 두 가지 강력한 기능을 활용할 수 있습니다.

• 위협 조사: 영향을 받은 신원에 대한 위험 점수를 통해 해당 대상이 고가치 표적인지 여부를 즉시 알 수 있습니다. 예를 들어, 관리자 계정에서 8.5점을 받은 경우와 일반 사용자 계정에서 1.2점을 받은 경우에는 서로 다른 대응이 필요합니다.
• 보안 상태 평가: 높은 점수를 받았지만 현재 활동 중인 문제가 없는 신원은 아직 사건으로 이어지지 않은 위험을 나타냅니다. 해당 시스템들은 해킹당한 것은 아니지만, 공격 대상으로서 매력적인 구조를 가지고 있습니다. 이러한 문제들을 사전에 해결하면 사고 발생 전에 공격 노출 줄일 수 있습니다.

점수 밴드

점수 계산 방법

ITDR은 각 ID에 대한 위험 점수를 계산하고 환경 변화에 따라 최신 상태로 유지합니다. 점수는 매일 업데이트되며, 조사 결과가 접수되거나 종료될 때, 또는 계정 변경 사항이 감지될 때 자동으로 재계산됩니다. 이 점수는 신원 속성과 실제 조사 결과를 종합적으로 반영합니다. 위험 신호가 많을수록 점수가 높아집니다.

기여 요인은 두 가지 범주로 나뉘며, Sophos ITDR에서 요인이 나타나는 모든 곳에 별도로 표시됩니다.

• 보안 요소 : 계정 구성 및 보안 상태 와 관련된 속성으로, MFA 상태, 관리자 역할, 미해결 문제 등 사용자가 직접 관리할 수 있는 항목입니다.
• 프로필 요소 : 부서, 직책 또는 로그인한 도시와 같이 쉽게 제어할 수 없는 신원 관련 속성입니다. 예를 들어 위험도가 높은 도시에 거주하는 사용자는 보안 설정과 관계없이 프로필 요소로 인해 점수가 상승하는 것을 보여줍니다.

프로필 관련 요소는 고객이 통제할 수 있는 부분이 아니므로 보안 요소 수정 우선적으로 진행하는 것이 좋습니다. 자세한 내용은 신원 점수 향상을 참조하십시오.

점수를 높이는 요소는 무엇일까요?

다음과 같은 보안 및 프로필 요소는 신원 점수를 높입니다.

• 보안 요소 :

  • 해당 ID에 MFA가 구성되어 있지 않습니다.
  • MFA가 다른 방식으로 활성화된 경우, 암호 없는 방식을 사용하지 않고 MFA가 구성되었습니다.
  • 특히 심각도가 높거나 중대한 것으로 판명된 미해결 사항은 기여 요인 패널에서 '신원 노출' 로 표시됩니다.
  • 관리자 또는 권한 있는 디렉터리 역할.
  • 게스트 계정 상태.
  • 활성 자격 증명 유출(유효하지 않은 자격 증명).
  • 하이브리드 계정(온프레미스 디렉터리에서 동기화됨).
  • 광범위한 이메일 주소망 (연결된 이메일 주소가 많음).
  • 해당 신원과 관련된 과거 경고 및 조사 활동 내역.

• 프로필 요소 :

  • 해당 부서는 고위험군에 속합니다.
  • 직종은 고위험군에 속합니다.
  • 이 도시는 위험도가 높은 지역입니다.
  • 해당 직종 종사자는 고위험군에 속합니다.
  • 등록된 관리자 정보가 없습니다.
  • 해당 신원은 VIP 모니터링을 위해 구성되었으며, 이는 '고가치 신원' 으로 표시되고 '영향 요인' 패널에서 모니터링 우선순위가 지정됩니다.

점수를 낮추는 요인은 무엇인가요?

다음과 같은 보안 및 프로필 관련 요인들은 신원 확인 점수를 낮춥니다.

• 보안 요소 :

  • MFA가 구성되고 적용되었습니다.
  • 비밀번호 없는 MFA가 구성되었습니다.
  • 경고 및 조사 기록 깨끗합니다.
  • 조사 결과는 해결되었거나 기각되었습니다.
  • 불필요한 관리자 역할을 제거합니다.
  • 연결된 이메일 주소 수가 줄었습니다.

• 프로필 요소 :

  • 해당 부서는 위험도가 낮은 그룹입니다.
  • 직종은 위험도가 낮은 그룹에 속합니다.
  • 이 도시는 위험도가 낮은 지역입니다.
  • 해당 직원 유형은 위험도가 낮은 그룹입니다.
  • 등록된 관리자입니다.

위험 점수가 표시되는 위치

위험 점수는 다음 장소에서 확인할 수 있습니다.

신원표

디렉터리 페이지의 신원 표에 있는 위험 점수 열에는 각 신원의 현재 점수가 표시됩니다. 카드 보기에서는 각 카드의 오른쪽 상단에 점수가 표시됩니다.

신원 정보

ID 테이블에서 ID를 선택하여 세부 정보를 엽니다. 요약 탭 에는 다음과 같은 정보가 포함된 위험 점수 패널이 있습니다.

• 현재 점수: 최근 일일 점수와 해당 밴드 정보입니다.
• 기여 요인 : 점수에 영향을 미치는 속성 및 결과. 자세한 내용은 점수를 높이는 요소는 무엇일까요?을 참조하십시오.

기여 요인은 위험 점수를 높이는 요인 과 위험 점수를 낮추는 요인 , 이렇게 두 개의 열로 나뉘며, 각 열은 보안 요인 과 프로필 요인 으로 다시 분류됩니다.

위험도가 높은 사용자 위젯

'위험도가 높은 사용자' 위젯은 높은 점수와 미해결된 조사 결과를 모두 보유한 사용자, 즉 일일 우선순위 지정에서 가장 높은 순위를 차지하는 사용자들을 보여줍니다. 각 항목에는 신원 이름, 심각도별 미해결 조사 건수 및 현재 점수가 표시됩니다.

신원 점수 향상

다음 조치들은 차기 점수 산정 주기에 가장 큰 영향을 미칩니다.