명령어 학습 자동보안 생성
■ 2010 DT브랜드파워대상 - DB보안
모니터랩(대표 이광후)의 `DB인사이트 SG'는 데이터베이스 성능에 영향을 미치지 않고, 기존 인프라 및 데이터베이스 보안 관리비용을 절감하기 위해 데이터베이스 보안기능을 제공하는 제품이다.
이 제품은 사용자에 의해 정의되는 허용정책 기반의 보안정책이 적용되며, 고성능 기반의 네트워크 애플리케이션 타입으로, 기가비트 퍼포먼스를 지원한다.
회사측에 따르면, 이 제품은 데이터베이스 포지티브 시큐리티 모델 프로파일 기반의 자동적인 보안정책 생성 및 적용이 가능하며, 한국정보통신기술협회 GS인증과 국가정보원 CC인증을 획득했다.
이 제품은 자기 학습과 데이터베이스 보안정책을 생성, 적용하는 기술에 대한 특허 기술을 포함하고 있다.
자기 학습(Self Learning)은 SQL 조작 명령어를 학습해 자동으로 보안정책을 생성하게 된다. 이후 질의 형식에 따라 데이터베이스에 접근하는 SQL 문장 수준에서 변수 값을 제외한 SQL 전 문장을 학습해 자동으로 보안정책을 생성하는 방식이다.
자동으로 보안정책을 생성, 적용하는 기술은 자기 학습을 통해 SQL 요청을 학습한 후 자동으로 데이터베이스 보안정책을 정의하게 되는 방법이다.
이 제품은 IP, 데이터베이스 접근 사용자, 접근 시간대별로 사용정책에 대한 접근제어를 할 수 있다. 또 IP그룹 지정과 데이터베이스 접근 사용자 그룹 지정을 통한 접근 제어도 가능하다.
회사측에 따르면, 이 제품은 보안정책 그룹화를 통해 접근 제어와 로컬 커넥션 접근 제어가 가능하며, 권한제어 데이터베이스의 오브젝트별 권한 제어와 SQL 명령어별 권한제어, SQL 구문별 권한 제어도 할 수 있다.
회사는 이와 더불어 이 제품이 감사 저장 및 분석 데이터베이스에 접근하는 모든 SQL 쿼리에 대한 저장 기능과 차단 및 탐지로그 저장, 감사로그 분석 등을 수행한다고 설명했다.
모니터랩(대표 이광후)의 `DB인사이트 SG'는 데이터베이스 성능에 영향을 미치지 않고, 기존 인프라 및 데이터베이스 보안 관리비용을 절감하기 위해 데이터베이스 보안기능을 제공하는 제품이다.
이 제품은 사용자에 의해 정의되는 허용정책 기반의 보안정책이 적용되며, 고성능 기반의 네트워크 애플리케이션 타입으로, 기가비트 퍼포먼스를 지원한다.
회사측에 따르면, 이 제품은 데이터베이스 포지티브 시큐리티 모델 프로파일 기반의 자동적인 보안정책 생성 및 적용이 가능하며, 한국정보통신기술협회 GS인증과 국가정보원 CC인증을 획득했다.
이 제품은 자기 학습과 데이터베이스 보안정책을 생성, 적용하는 기술에 대한 특허 기술을 포함하고 있다.
자기 학습(Self Learning)은 SQL 조작 명령어를 학습해 자동으로 보안정책을 생성하게 된다. 이후 질의 형식에 따라 데이터베이스에 접근하는 SQL 문장 수준에서 변수 값을 제외한 SQL 전 문장을 학습해 자동으로 보안정책을 생성하는 방식이다.
자동으로 보안정책을 생성, 적용하는 기술은 자기 학습을 통해 SQL 요청을 학습한 후 자동으로 데이터베이스 보안정책을 정의하게 되는 방법이다.
이 제품은 IP, 데이터베이스 접근 사용자, 접근 시간대별로 사용정책에 대한 접근제어를 할 수 있다. 또 IP그룹 지정과 데이터베이스 접근 사용자 그룹 지정을 통한 접근 제어도 가능하다.
회사측에 따르면, 이 제품은 보안정책 그룹화를 통해 접근 제어와 로컬 커넥션 접근 제어가 가능하며, 권한제어 데이터베이스의 오브젝트별 권한 제어와 SQL 명령어별 권한제어, SQL 구문별 권한 제어도 할 수 있다.
회사는 이와 더불어 이 제품이 감사 저장 및 분석 데이터베이스에 접근하는 모든 SQL 쿼리에 대한 저장 기능과 차단 및 탐지로그 저장, 감사로그 분석 등을 수행한다고 설명했다.
