손상된 자격 증명은 이제 클라우드 침해의 주요 원인이 되면서, ID가 가장 중요한 공격 표면임을 강조합니다. 공격자는 피싱이나 자격 증명 스터핑을 통해 사용자를 타겟팅하여 복잡한 시스템 익스플로잇을 우회하며, ID 노출을 가장 취약한 고리로 악용합니다. 멀티 클라우드 및 하이브리드 환경의 증가하는 복잡성은 "ID 스크롤"과 결합되어, 일관성 없는 정책과 가시성 격차를 가진 분산된 보안 환경을 조성합니다. 이러한 상황은 조직이 수만 개의 사람 및 머신 ID와 해당 권한을 관리하는 데 어려움을 겪으면서 위험을 증폭시킵니다. IDC 백서는 손상된 자격 증명이 침해의 주요 원인임을 강조하며, ID 중심의 보안 조치가 필요하다고 지적합니다. Tenable의 클라우드 보안 플랫폼은 통합된 클라우드 인프라 권한 관리(CIEM) 및 적시(JIT) 액세스를 통해 ID 기반 위험을 사전에 감지하고 완화합니다. 이 접근 방식은 ID 데이터를 런타임 동작 및 자산 민감도와 연관시켜 위험한 "독성 조합"의 액세스를 식별합니다. ID를 노출 관리의 중심으로 취급함으로써, Tenable은 보안 팀이 최소 권한을 적용하고, 알림의 우선 순위를 정하며, 잘못된 역할을 해결할 수 있도록 지원합니다. 다양한 환경에서 이러한 통합된 가시성과 정책 시행은 클라우드 보안 리더에게 매우 중요합니다. ID 중심의 접근 방식을 채택하면 클라우드 보안이 강화되어, ID가 진화하는 위협에 대한 강력한 방어가 됩니다.