사람, 기기, 애플리케이션, 워크로드를 식별하는 디지털 신원과 그 속성, 자격증명, 신뢰 모델을 다룹니다.
비인간 ID는 사람 대신 애플리케이션, 서비스, 스크립트, API, 워크로드가 사용하는 계정과 자격증명을 뜻합니다.
개념
사이버 보안의 목적, 오해하기 쉬운 기본 개념, 최신 위협 환경, 그리고 모든 조직이 공통으로 갖춰야 할 보안 위생의 뼈대를 다룹니다.
공격자가 어떤 목표를 가지고 어떤 경로와 기법을 사용해 시스템과 사람을 노리는지 이해하는 영역입니다.
데이터의 기밀성, 무결성, 가용성, 프라이버시를 수명주기 전반에서 보호하는 원칙과 통제를 다룹니다.
클라우드 환경에서 구성 오류, 과도한 권한, 노출된 워크로드, 계정 오남용을 줄이기 위한 통제와 운영 방법을 다룹니다.