AxiPass 블로그
컴플라이언스와 계정관리, 실무로 풀어드립니다
ISMS-P 심사 대응부터 SSO 도입, 온·오프보딩 자동화까지. IT·보안 담당자가 바로 참고할 수 있는 실무 가이드를 정리합니다.
- ISMS-P·컴플라이언스
Zero Trust와 IdP: '경계 없는 보안'이 실무에서 시작되는 곳
Zero Trust가 보안 업계에서 반복적으로 언급되는 이유와, 기업이 IdP를 중심으로 Zero Trust의 첫 단계를 어떻게 밟을 수 있는지 정리했습니다.
- ISMS-P·컴플라이언스
ISMS-P 계정관리 증적, 감사로그로 준비하는 법
ISMS-P 인증 심사에서 요구하는 계정·권한 관리 증적이 무엇인지, 그리고 감사로그로 어떻게 상시 준비 상태를 만드는지 실무 관점에서 정리했습니다.
- ISMS-P·컴플라이언스
B2B SaaS 글로벌 진출 시 필수 IdP 규제 대응 가이드
한국 ISMS-P, 일본 APPI, EU NIS2/GDPR, 미국 SOC 2 — 글로벌 시장별 인증·인가 규제 요건을 비교하고, 멀티 테넌트 IdP로 일관되게 대응하는 방법을 정리합니다.
- ISMS-P·컴플라이언스
SSO 환경에서의 세션 관리: IdP 도입 후 놓치기 쉬운 보안 실천법
SSO를 도입하면 인증이 한 곳에서 처리되지만, 세션 보안은 여전히 각 애플리케이션의 책임입니다. SSO 토큰 수명, 세션 만료 정책, 동시 세션 제어, SLO 등 IdP 도입 후에도 반드시 점검해야 할 세션 관리 핵심 항목을 정리합니다.
- ISMS-P·컴플라이언스
B2B SaaS 보안 심사, IdP 하나로 대응하는 법
엔터프라이즈 고객으로부터 보안 심사 요구를 받았을 때, SaaS 기업이 IdP를 중심으로 어떤 항목을 효율적으로 커버할 수 있는지 정리했습니다.