국내 금융권 보안 규제(전자금융감독규정, ISMS-P 인증기준 등)는 업무에 필요한 최소한의 권한만 부여하는 '최소권한 원칙'을 요구하며, 특히 1금융권 감독·검사에서
업무 단말의 관리자 권한 통제는 기본 점검 항목입니다. 기술적으로도 Windows와 AD는 애초에 일상 업무를 User 권한으로 수행하도록 설계된 체계라,
전 직원이 관리자 권한으로 PC를 쓰는 것은 설계를 거스르는 운영이며 악성코드가 실행되는 순간 최고 권한을 그대로 넘겨주는 것과 같습니다.

권한만 일괄 회수하면 프로그램 설치, 드라이버 업데이트, 관리자 권한을 요구하는 업무 프로그램이 모두 막히면서 헬프데스크 요청이 폭증하는 것이 현실입니다.
본 제품은 사용자는 User 권한을 유지한 채, 사전 승인된 프로그램만 실행 시점에 관리자 권한으로 자동 상승시키는 방식이라 보안 원칙과 업무 편의를 모두 지킬 수 있습니다.
관리자 권한은 회수하되, 업무는 어제와 똑같이 돌아가게 하는 것이 이 제품의 핵심입니다.

네. 정책 배포는 GPO뿐 아니라 클라우드와 MDM(Microsoft Intune 등)을 통해서도 가능해, 도메인 미가입 PC나 재택·외부 근무 단말에도 동일한 권한 정책을 적용할 수 있습니다.

아니요, 그게 이 제품의 가장 큰 장점 중 하나입니다.
이미 운영 중인 AD 인프라에 얹어 GPO로 정책을 배포하는 구조라, 별도의 관리 서버 구축이나 DBMS·서버 OS 라이선스 구매가 전혀 필요 없습니다.
복잡한 시스템 도입 없이 지금 쓰는 AD 그대로 시작할 수 있어 구축 기간은 짧아지고, 서버·DB 라이선스 비용까지 아낄 수 있습니다.