Offcanvas

���������

'1천여개 협력사에 SSO 제공'··· 플렉스의 계정 관리 사례 분석

플렉스(Flex Ltd.)는 세계 최대의 IT 기업을 포함해 1,000곳이 넘는 고객사를 거느린 위탁 제조업체다. 기업 가치가 250억 달러에 달하는 이 기업은 몇 년 전 협력업체가 자사 시스템에 액세스하는 것을 더 안전하게 관리할 방법이 필요했다.   플렉스의 협력업체는 전 세계적으로 수천 곳에 달한다. 지메일 주소 하나가 전부인 소규모 자영 업체부터 글로벌 대기업에 이르기까지 매우 다양하다. 플렉스에 있는 앱에 액세스할 때 복수의 계정과 시스템을 이용하는 업체가 많았고, 플렉스는 비밀번호를 관리하거나, 계정의 프로비저닝 및 디-프로비저닝을 제어하는 중앙화된 방식이 없었다. 또한, 플렉스는 협력업체와 관련된 ID 및 액세스 환경이 매우 산만해서 의심스러운 비정상 활동을 감지할 역량도 모자랐다. IAM 정비 이런 제약은 해커가 한 협력 업체의 네트워크 인증정보를 훔쳐 타깃(Target)에서 대규모로 데이터를 유출한 사건을 떠올리게 했다. 결국 플렉스의 경영진은 ID 및 액세스 관리(IAM) 인프라를 대대적으로 정비하기로 했다. 먼저 플렉스 임원진은 제품의 설계, 제작, 유통을 위탁한 고객사의 중요한 지적 재산과 데이터가 자사 시스템에서 안전하게 유지되기를 원했다. 또한 자사 클라우드 및 온-프레미스 앱에 액세스하는 도급 업체의 경험을 개선하고자 했다. 플렉스의 CISO이자 엔터프라이즈 정보기술 부사장인 프리츠 웨츠닉은 “가시성을 높이고, 협력사에 친화적인 환경을 제공하기 위해 정비가 필요했다”라고 말했다. 이를 위해 플렉스는 협력업체가 자사 시스템에 액세스하는 데 이용하는 복수 계정을 제거하고, 대신 최소 권한 액세스를 허용하는 SSO(Single Sign On) 프로세스를 구현하기로 했다. 웨츠닉은 “또한 액세스 로그에서 가시성과 투명성이 필요했다. 보안 관점에서 볼 때, 액세스 지점이 여러 곳이면 일탈 및 수상한 거동을 파악하기 어렵다. 따라서 중앙 로그를 유지하고자 했다"라고 말했다. 기술적 관점에서 볼 때, 플렉스의 요구는 명확했다....

IAM SSO 플렉스 Flex

2019.12.04

플렉스(Flex Ltd.)는 세계 최대의 IT 기업을 포함해 1,000곳이 넘는 고객사를 거느린 위탁 제조업체다. 기업 가치가 250억 달러에 달하는 이 기업은 몇 년 전 협력업체가 자사 시스템에 액세스하는 것을 더 안전하게 관리할 방법이 필요했다.   플렉스의 협력업체는 전 세계적으로 수천 곳에 달한다. 지메일 주소 하나가 전부인 소규모 자영 업체부터 글로벌 대기업에 이르기까지 매우 다양하다. 플렉스에 있는 앱에 액세스할 때 복수의 계정과 시스템을 이용하는 업체가 많았고, 플렉스는 비밀번호를 관리하거나, 계정의 프로비저닝 및 디-프로비저닝을 제어하는 중앙화된 방식이 없었다. 또한, 플렉스는 협력업체와 관련된 ID 및 액세스 환경이 매우 산만해서 의심스러운 비정상 활동을 감지할 역량도 모자랐다. IAM 정비 이런 제약은 해커가 한 협력 업체의 네트워크 인증정보를 훔쳐 타깃(Target)에서 대규모로 데이터를 유출한 사건을 떠올리게 했다. 결국 플렉스의 경영진은 ID 및 액세스 관리(IAM) 인프라를 대대적으로 정비하기로 했다. 먼저 플렉스 임원진은 제품의 설계, 제작, 유통을 위탁한 고객사의 중요한 지적 재산과 데이터가 자사 시스템에서 안전하게 유지되기를 원했다. 또한 자사 클라우드 및 온-프레미스 앱에 액세스하는 도급 업체의 경험을 개선하고자 했다. 플렉스의 CISO이자 엔터프라이즈 정보기술 부사장인 프리츠 웨츠닉은 “가시성을 높이고, 협력사에 친화적인 환경을 제공하기 위해 정비가 필요했다”라고 말했다. 이를 위해 플렉스는 협력업체가 자사 시스템에 액세스하는 데 이용하는 복수 계정을 제거하고, 대신 최소 권한 액세스를 허용하는 SSO(Single Sign On) 프로세스를 구현하기로 했다. 웨츠닉은 “또한 액세스 로그에서 가시성과 투명성이 필요했다. 보안 관점에서 볼 때, 액세스 지점이 여러 곳이면 일탈 및 수상한 거동을 파악하기 어렵다. 따라서 중앙 로그를 유지하고자 했다"라고 말했다. 기술적 관점에서 볼 때, 플렉스의 요구는 명확했다....

2019.12.04

서버 HW를 클라우드처럼 판다··· 플렉스 요금 모델 '눈길'

x86 서버 제조사들의 판매량이 꾸준히 감소하고 있다. 그러나 이에 대한 제조사들의 대처 전략이 있다. '이길 수 없다면, 흉내 내자'라는 전략이다. 클라우드 업체의 사용 시간별 과금제와 유사한 요금제를 제시하는 것이 뼈대다. 현재 주요 서버 제조사들의 대부분은 이러한 정책을 보유하고 있다. HPE는 '플렉서블 IT 캐퍼시티'(Flexible IT Capacity)와 함께 랙스페이스와 협력해 '오픈스택 프라이빗 클라우드'(OpenStack Private Cloud)라는 상품을 제시하고 있다. 또 최근에는 그린레이크(GreenLake)를 출시했다. 이는 빅데이터와 SPA 하나, 엣지 컴퓨팅을 번들로 제공하는 상품이다. 델 EMC의 프로그램은 클라우드플렉스(CloudFlex)라는 이름이며, 시스코도 클라우드페이(CloudPay)라는 상품을 보유하고 있다. 플렉스 요금제 개요 이들 기업의 요금제는 대개 유사한 방식으로 진행된다. 일정 기간에 대해 계약하지만 그 비용을 나눠서 낸다. 시간이 지나면 장비를 반납하거나 저렴한 가격에 구매할 수 있다. 시스코 캐피털의 세븐 지갈 글로벌 마케팅 부사장은 "고객들이 요금제에 대한 유연성을 요구하는 목소리가 증가하고 있다"라고 말했다. 그에 따르면 이러한 요금제는 온프레미스 인프라가 필요하지만 수요가 계절에 따라 들쭉날쭉한 기업에게서 특히 인기가 높다. 어떤 기업에 적절할까 델의 EMC 리셀러인 하이 포인트 테크놀로지 (HyperPoint Technology)의 글로벌 계정 관리자인 마이크 샤 우브는 카펙스가 아닌 오펙스를 필요로 하는 기업에게도 호응이 높다고 전했다. 그는 "운영 비용으로 이용하면서 세금 등에서 혜택을 누릴 수 있다. 또는 자본 예산을 보유하지 못한 IT 담당자가 예산 제약을 넘어 추가 용량을 확보하려는 경우에도 유용하다"라고 말했다. 이 밖에 클라우드 전환을 시도하는 기업에게도 적절한 방안으로 ...

리스 플렉스 그린레이크

2018.01.18

x86 서버 제조사들의 판매량이 꾸준히 감소하고 있다. 그러나 이에 대한 제조사들의 대처 전략이 있다. '이길 수 없다면, 흉내 내자'라는 전략이다. 클라우드 업체의 사용 시간별 과금제와 유사한 요금제를 제시하는 것이 뼈대다. 현재 주요 서버 제조사들의 대부분은 이러한 정책을 보유하고 있다. HPE는 '플렉서블 IT 캐퍼시티'(Flexible IT Capacity)와 함께 랙스페이스와 협력해 '오픈스택 프라이빗 클라우드'(OpenStack Private Cloud)라는 상품을 제시하고 있다. 또 최근에는 그린레이크(GreenLake)를 출시했다. 이는 빅데이터와 SPA 하나, 엣지 컴퓨팅을 번들로 제공하는 상품이다. 델 EMC의 프로그램은 클라우드플렉스(CloudFlex)라는 이름이며, 시스코도 클라우드페이(CloudPay)라는 상품을 보유하고 있다. 플렉스 요금제 개요 이들 기업의 요금제는 대개 유사한 방식으로 진행된다. 일정 기간에 대해 계약하지만 그 비용을 나눠서 낸다. 시간이 지나면 장비를 반납하거나 저렴한 가격에 구매할 수 있다. 시스코 캐피털의 세븐 지갈 글로벌 마케팅 부사장은 "고객들이 요금제에 대한 유연성을 요구하는 목소리가 증가하고 있다"라고 말했다. 그에 따르면 이러한 요금제는 온프레미스 인프라가 필요하지만 수요가 계절에 따라 들쭉날쭉한 기업에게서 특히 인기가 높다. 어떤 기업에 적절할까 델의 EMC 리셀러인 하이 포인트 테크놀로지 (HyperPoint Technology)의 글로벌 계정 관리자인 마이크 샤 우브는 카펙스가 아닌 오펙스를 필요로 하는 기업에게도 호응이 높다고 전했다. 그는 "운영 비용으로 이용하면서 세금 등에서 혜택을 누릴 수 있다. 또는 자본 예산을 보유하지 못한 IT 담당자가 예산 제약을 넘어 추가 용량을 확보하려는 경우에도 유용하다"라고 말했다. 이 밖에 클라우드 전환을 시도하는 기업에게도 적절한 방안으로 ...

2018.01.18

블로그 | 핏빗 알타의 좋은 점 3가지, 아쉬운 점 2가지

핏빗 알타가 등장했다. 다른 핏빗 밴드에는 없는 여러 신기능을 내장해 눈길을 끈다. 그러나 운동을 진지하게 즐기는 이들에게는 그리 어울리지 않을 수 있다. 피빗은 4일 플렉스(Flex) 손목밴드형 액티비티 트래커의 업데이트 버전인 '핏빗 알타'를 발표했다. 3월 공급될 예정인 이 제품의 가격은 130달러다. 아직 핏빗 알타를 보유하지는 못했지만 제조사 발표에 근거에 주목할 만한 사실 두어 가지를 알아냈다. 핏빗 팬들이 환영할 만한 3가지 특징과 구입을 주저하게 만들 수도 있는 2가지 특징을 정리한다. 1. 스탠드 리마인더 오랜 시간 의자에 앉아있는 행동이 '흡연'에 준하는 해악을 가진 것으로 알려지고 있다. 최근에는 월 스트리트 저널이 여러 연구를 인용해 이를 환기시키기도 했다. 이에 따라 애플 워치 및 여타 다수의 피트니스 트래커들은 매 시간마다 울리는 알림 기능을 지원한다. 잠깐이라도 일어나 걸어다도록 하기 위해서다. 핏빗 알타는 이러한 '스탠드 리마인더'를 좀더 발전시켰다. 회사는 "짦고 긍정적인 촉구 알림을 통해 매 시간 250걸음(2~3분 상당)이라는 목표를 달성하도록 돕는다. 이 촉구 기능은 사용자 일정에 따라 개인화될 수 있으며 회의 등을 방해하지 않도록 쉽게 해지될 수도 있다"라고 설명했다. 2. 외관 커스터마이징이 가능 알타 트래커는 다수의 교환형 밴드를 지원할 수도 있도록 고안됐다. 또 플렉스 밴드와 마찬가지로 토리 버치가 디자인한 알타 손목밴드가 등장할 예정이다. 다양한 색상을 지원하는 핏빗 플렉스 밴드 3. 차세대 핏빗 기능을 내장 알타는 플렉스 밴드보다 30달러 더 비싸며, 이에 걸맞게 여러 업데이트된 기능을 지원한다. 자동 운동 인식, 온스크린 콜, 문자 및 캘린더 알람 등이다. 그렇다면 알타의 핏빗 라인업 어디에 해당할까? 플렉스를 대체하는 모델일까? 한 핏빗 대변인은 플렉스가 핏빗의 베스트셀러 중 하나...

웨어러블 플렉스 피트니스 트래커 피트니스 밴드 핏빗 알타

2016.02.05

핏빗 알타가 등장했다. 다른 핏빗 밴드에는 없는 여러 신기능을 내장해 눈길을 끈다. 그러나 운동을 진지하게 즐기는 이들에게는 그리 어울리지 않을 수 있다. 피빗은 4일 플렉스(Flex) 손목밴드형 액티비티 트래커의 업데이트 버전인 '핏빗 알타'를 발표했다. 3월 공급될 예정인 이 제품의 가격은 130달러다. 아직 핏빗 알타를 보유하지는 못했지만 제조사 발표에 근거에 주목할 만한 사실 두어 가지를 알아냈다. 핏빗 팬들이 환영할 만한 3가지 특징과 구입을 주저하게 만들 수도 있는 2가지 특징을 정리한다. 1. 스탠드 리마인더 오랜 시간 의자에 앉아있는 행동이 '흡연'에 준하는 해악을 가진 것으로 알려지고 있다. 최근에는 월 스트리트 저널이 여러 연구를 인용해 이를 환기시키기도 했다. 이에 따라 애플 워치 및 여타 다수의 피트니스 트래커들은 매 시간마다 울리는 알림 기능을 지원한다. 잠깐이라도 일어나 걸어다도록 하기 위해서다. 핏빗 알타는 이러한 '스탠드 리마인더'를 좀더 발전시켰다. 회사는 "짦고 긍정적인 촉구 알림을 통해 매 시간 250걸음(2~3분 상당)이라는 목표를 달성하도록 돕는다. 이 촉구 기능은 사용자 일정에 따라 개인화될 수 있으며 회의 등을 방해하지 않도록 쉽게 해지될 수도 있다"라고 설명했다. 2. 외관 커스터마이징이 가능 알타 트래커는 다수의 교환형 밴드를 지원할 수도 있도록 고안됐다. 또 플렉스 밴드와 마찬가지로 토리 버치가 디자인한 알타 손목밴드가 등장할 예정이다. 다양한 색상을 지원하는 핏빗 플렉스 밴드 3. 차세대 핏빗 기능을 내장 알타는 플렉스 밴드보다 30달러 더 비싸며, 이에 걸맞게 여러 업데이트된 기능을 지원한다. 자동 운동 인식, 온스크린 콜, 문자 및 캘린더 알람 등이다. 그렇다면 알타의 핏빗 라인업 어디에 해당할까? 플렉스를 대체하는 모델일까? 한 핏빗 대변인은 플렉스가 핏빗의 베스트셀러 중 하나...

2016.02.05

핏비트, 국내 공식 출시... '플렉스' 스페셜 에디션 한정 판매

웨어러블 기기 브랜드 핏비트(Fitbit)가 한국에서 공식 출범한다고 밝혔다. 핏비트는 ▲활동량과 수면 모니터링 손목 밴드인 핏비트 포스(Fitbit Force)와 핏비트 플렉스(Flex) ▲무선 활동량 및 수면 모니터링 트래커인 핏비트 원(Fitbit One) ▲무선 활동량 모니터링 트래커인 핏비트 집(Fitbit Zip) ▲스마트 체중계인 아리아(Aria) 등 5가지 제품군으로 구성된다. 핏비트는 “하나의 제품이 모두에게 적합할 수는 없다”라는 철학을 바탕으로 소비자 각각의 욕구와 선호에 맞는 제품을 찾을 수 있도록 다양한 제품을 개발했다. 특히 iOS와 안드로이드 운영체제를 모두 지원하고, 무선 블루투스 4.0을 활용한 실시간 동기화 시스템으로 스마트 폰, 컴퓨터내 핏비트 대시보드에서 즉각적으로 결과를 확인할 수 있다는 점이 강점이라고 업체는 설명했다. 또한, 모바일 시대의 트렌드에 맞춰 모든 데이터를 가족 또는 친구들과 공유하거나 경쟁할 수 있고, 스타일리시한 디자인과 컬러도 핏비트의 경쟁력이라고 덧붙였다. 가장 최근에 개발된 핏비트 포스(Fitbit Force)는 하루 동안 활동한 내용과 시간을 기록해 보여줌으로써 스스로 활동 습관을 파악하고, 더욱 건강한 생활 습관을 설계하도록 돕는 웨어러블 기기다. 포스는 사용자가 얼마나 칼로리를 소모했는지, 활동강도 및 유지 시간을 나타내는 활동적 시간은 어떠했는지, 이동거리는 어느 정도였는지를 측정해 시간대별로 기록한다. 대표 제품 핏비트 플렉스(Fitbit Flex)는 건강한 라이프스타일을 만들 수 있도록 활동 습관을 측정해주는 것은 물론, 팔찌형 디자인으로 언제 어디서든 착용할 수 있다. 플렉스는 일일 누적 걸음 수, 칼로리 소모량, 활동적 시간, 이동거리, 수면 효율을 기록하며, 모든 정보는 스마트 폰 등을 통해 실시간으로 확인할 수 있다. 한편, 핏비트는 한국 출시를 기념해 플렉스 스페셜 에디션을 출시했다. 기본 플렉스 제품에 라임 또는 오렌지 밴드가 추가...

핏비트 플렉스

2014.01.22

웨어러블 기기 브랜드 핏비트(Fitbit)가 한국에서 공식 출범한다고 밝혔다. 핏비트는 ▲활동량과 수면 모니터링 손목 밴드인 핏비트 포스(Fitbit Force)와 핏비트 플렉스(Flex) ▲무선 활동량 및 수면 모니터링 트래커인 핏비트 원(Fitbit One) ▲무선 활동량 모니터링 트래커인 핏비트 집(Fitbit Zip) ▲스마트 체중계인 아리아(Aria) 등 5가지 제품군으로 구성된다. 핏비트는 “하나의 제품이 모두에게 적합할 수는 없다”라는 철학을 바탕으로 소비자 각각의 욕구와 선호에 맞는 제품을 찾을 수 있도록 다양한 제품을 개발했다. 특히 iOS와 안드로이드 운영체제를 모두 지원하고, 무선 블루투스 4.0을 활용한 실시간 동기화 시스템으로 스마트 폰, 컴퓨터내 핏비트 대시보드에서 즉각적으로 결과를 확인할 수 있다는 점이 강점이라고 업체는 설명했다. 또한, 모바일 시대의 트렌드에 맞춰 모든 데이터를 가족 또는 친구들과 공유하거나 경쟁할 수 있고, 스타일리시한 디자인과 컬러도 핏비트의 경쟁력이라고 덧붙였다. 가장 최근에 개발된 핏비트 포스(Fitbit Force)는 하루 동안 활동한 내용과 시간을 기록해 보여줌으로써 스스로 활동 습관을 파악하고, 더욱 건강한 생활 습관을 설계하도록 돕는 웨어러블 기기다. 포스는 사용자가 얼마나 칼로리를 소모했는지, 활동강도 및 유지 시간을 나타내는 활동적 시간은 어떠했는지, 이동거리는 어느 정도였는지를 측정해 시간대별로 기록한다. 대표 제품 핏비트 플렉스(Fitbit Flex)는 건강한 라이프스타일을 만들 수 있도록 활동 습관을 측정해주는 것은 물론, 팔찌형 디자인으로 언제 어디서든 착용할 수 있다. 플렉스는 일일 누적 걸음 수, 칼로리 소모량, 활동적 시간, 이동거리, 수면 효율을 기록하며, 모든 정보는 스마트 폰 등을 통해 실시간으로 확인할 수 있다. 한편, 핏비트는 한국 출시를 기념해 플렉스 스페셜 에디션을 출시했다. 기본 플렉스 제품에 라임 또는 오렌지 밴드가 추가...

2014.01.22

IDG 설문조사

회사명:한국IDG 제호: ITWorld 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아00743 등록일자 : 2009년 01월 19일

발행인 : 박형미 편집인 : 박재곤 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2022 International Data Group. All rights reserved.

10.5.0.5