01 / 04
IDENTITY SECURITY
권한 정책을 세우고
SailPoint IGA로 누가 무엇에 접근하는지 답하세요
SailPoint 공식 파트너(Delivery Services)로서 아이덴티티 거버넌스(IGA)를 도입하고 구축합니다. 법인과 시스템이 많은 조직이 대상입니다.
WHY IDENTITY GOVERNANCE
계정 · 권한 관리가
막히는 자리는 넷입니다
시스템이 법인마다 따로 돌면 아래 네 가지가 되풀이됩니다.
02 / 04
조직개편 때마다 권한을 손으로 맞춥니다
몇 명이 며칠씩 붙어도 빠지는 권한이 생깁니다.
03 / 04
감사 때 근거를 만드느라 몇 주가 갑니다
누가 왜 그 권한을 받았는지 기록이 흩어져 있습니다.
04 / 04
서비스 계정 권한은 파악하기 어렵습니다
시스템 · 서버 · 애플리케이션이 쓰는 계정도 권한을 갖습니다.WHAT IGA COVERS
IGA가 다루는
네 가지 일
계정 · 권한 · 시스템 연계 · 감사 증빙입니다. 어디부터 할지는 상담에서 정합니다.
-
IDENTITY LIFECYCLE
계정 관리
입사부터 퇴사까지 계정을 인사 정보에 따라 자동으로 처리합니다.
- 입사 · 이동 · 퇴사 자동 처리
- HR · 인사 시스템 연계
- 계정 라이프사이클 정책
-
ACCESS GOVERNANCE
권한 관리
역할과 승인 흐름을 정하고 주기적으로 검토해 과잉 권한을 걷습니다.
- 역할과 정책 설계
- 권한 신청 · 승인 흐름
- 주기적 접근 검토
- 과잉 권한 정리
-
CONNECT
업무 시스템 연계
업무 시스템을 하나씩 붙여 계정과 권한을 한 정책으로 모읍니다.
- 업무 시스템 커넥터
- 관계사 · 해외법인
-
AUDIT
감사 증빙
권한을 준 근거와 검토 기록을 감사 리포트로 꺼냅니다.
- 권한 현황 가시화
- 접근 검토 기록
- 감사 리포트
비용은 범위를 정한 뒤 안내합니다.
SOLUTION
SailPoint로
도입과 구축을 맡습니다
솔루션은 SailPoint가 만들고 고객 환경에 들여와 세우는 일은 솔트웨어가 합니다.
도입 · 구축OUR TEAM
- 도입 상담
- 구축
아이덴티티 거버넌스 솔루션PARTNER
아이덴티티 보안 솔루션 업체입니다. 솔트웨어는 SailPoint 공식 파트너 디렉터리에 Delivery Services 파트너(아시아)로 올라 있습니다.
- SailPoint 공식 파트너
- Delivery Services (디렉터리 등재)
EVENTS
HR · 인사 시스템
- 입사 · 이동 · 퇴사
TARGETS
업무 시스템
- IAM · ERP · 그룹웨어
- 협력사 계정
ONE POLICY
SailPoint IGA
- 계정 라이프사이클 자동 처리
- 역할 · 정책 설계
- 권한 신청 · 승인 흐름
- 주기적 접근 검토 · 과잉 권한 회수
PROOF
감사 · 증빙
- 권한 현황 가시화
- 접근 검토 기록
- 감사 리포트
자격 기준일 2026.10 · 출처 SailPoint 공식 파트너 디렉터리(게시 2024-06-17). 디렉터리에는 파트너 등급과 인증 항목이 없습니다.
AI SECURITY
생성형 AI로 새는 길은
Sapie-Guardian이 막습니다
직원이 생성형 AI에 넣는 프롬프트와 돌려받는 답에도 정책이 필요합니다. Sapie-Guardian은 솔트웨어가 직접 만든 AI 보안(AI DLP) 제품입니다.
생성형 AI 보안OUR PRODUCT
Sapie-Guardian
LLM의 입력과 출력, 데이터 처리 전 구간에 정책 기반 필터링과 검증을 겁니다. 프롬프트 속 민감정보 · 개인정보를 찾아 정책에 따라 가리거나 외부 모델로 넘기지 않습니다. 무엇을 가리고 막을지는 관리자 화면에서 바꿉니다. 온프레미스와 SaaS로 구축합니다.
Sapie-Guardian 지면 보기- AI 사용 정책 관리
- 프롬프트 · 응답 통제
- 입출력 필터링
- 민감정보 · 개인정보 탐지
공공
개인정보를 찾아 가립니다
개인정보는 찾아서 가리고 민감한 진술은 안전 안내문으로 바꾸도록 정책을 겁니다.금융
상담 요약에서도 계좌를 가립니다
상담 기록을 요약할 때 계좌 · 신용정보는 가리고 규제 민감 정보는 걸러 외부 AI로 올리지 않도록 정책을 겁니다.통신
회선 식별자까지 걸러 냅니다
IMSI · 회선 식별자 · 장비명은 외부로 넘기지 않고 협력사와 나누는 문서에서는 개인정보를 지우도록 정책을 겁니다.산업별 정책 예시는 전자신문(2025.10.27)에 소개된 적용 시나리오입니다.
ADOPTION ORDER
IGA 도입 순서
-
01
현황 확인
지금 누가 무엇에 접근할 수 있는지부터 봅니다.
-
02
정책 정리
역할과 승인 흐름을 문서로 먼저 정합니다.
-
03
구축과 연계
SailPoint를 세우고 업무 시스템을 차례로 붙입니다.
INSIGHTS
계정 · 권한을 다룬
산업 인사이트
제조 계정 정비 · 금융 통제 항목 설계 · AI 도입 전 통제 범위를 다룬 글입니다.
FAQ
도입 검토에서
자주 묻는 질문
IGA는 권한을 누가 왜 갖는지 정하고 증명하는 영역, IAM은 인증과 접근을 관리하는 영역입니다. ICAM(Identity, Credential, and Access Management)은 신원, 인증수단, 접근 권한을 함께 관리하는 체계입니다. 솔트웨어가 이 가운데 맡는 것은 SailPoint로 계정 · 권한 거버넌스(IGA)를 도입 · 구축하는 일입니다.
IGA는 인사 정보를 기준으로 업무 시스템의 계정을 만들고 회수합니다. 어느 시스템을 연계할지는 도입 상담에서 정합니다.
시스템 · 서버 · 애플리케이션 계정도 IGA의 관리 대상에 들어갑니다. 어느 범위까지 둘지는 도입 상담에서 정합니다.
Sapie-Guardian이 생성형 AI의 입력과 출력을 검사해 민감정보 · 개인정보를 정책에 따라 가리거나 외부 모델로 넘기지 않습니다. 구성과 배치는 Sapie-Guardian 지면에 있습니다.
연계할 시스템과 도입 범위에 따라 달라져 현황을 확인한 뒤 안내합니다.
프로젝트 규모와 연계 대상에 따라 달라집니다.
INDUSTRIES
산업별로 이어 보기
산업별로 솔트웨어 사업을 어떻게 쓰는지 확인하세요.
계정 · 권한 현황부터
이야기해 주세요
검토 중인 과제를 알려 주시면 맞는 도입 범위를 안내합니다.
- 문의 유형에 맞는 담당자가 확인하고 연락드립니다
- 이름 · 회사명 · 연락처와 문의 내용을 남겨 주세요