무슨 일이 있었나
10월 20일, Saviynt는 Enterprise AI Identity Security 플랫폼에서 Zuma for Apps를 출시했습니다. 이는 SAP, Salesforce, Oracle, ServiceNow 및 기타 비즈니스 핵심 앱 내에서 AI 에이전트와 비인간 ID를 거버넌스하는 새로운 솔루션입니다. 전체 액션 체인(호출자 인간, 오케스트레이터, 하위 에이전트, 위임된 권한, 세분화된 권한)을 매핑하고, 에이전트 워크플로우에 대한 SoD(업무 분리)/인증/출처 추적을 발전시키며, 실현된 vs 잠재적 비즈니스 노출을 재무적 관점에서 정량화합니다.
왜 중요한가
이는 네이티브 에이전트(SAP Joule, Agentforce, Copilot)가 CASB/NHI/IAM 범위 밖에서 트랜잭션을 실행하는 애플리케이션 계층의 사각지대를 대상으로 하며, 거버넌스를 'ID가 액세스할 수 있는 것'에서 '이 에이전트 액션이 발생했어야 하는지'로 재구성하고, SoD와 노출을 금액으로 표현합니다.
적용 범위
프로덕션 ERP/CRM/SaaS에서 에이전트를 운영 중이며 SoD 우려가 있는 기업은 Zuma for Apps를 평가해야 합니다. IAM/GRC 팀은 2026-2027년에 파일럿을 진행할 것을 권장합니다.