모든 클라이언트 작업 감시
감사기록 위ㆍ변조 보호기능
감사기록 위ㆍ변조 보호기능
■ 진화하는 DB접근제어
웨어밸리(대표 손삼수)는 DB 운영, 관리, 취약점 분석과 모니터링 등 DB보안에 관한 한 모든 솔루션을 보유하고 있는 흔치 않은 기업이다. 개인정보보호법 시행 이후 증가하고 있는 수요에 따라 맞춤형 DB접근제어 솔루션을 제공하고 있다.
웨어밸리는 국내뿐 아니라 해외에서도 높은 성가를 내고 있다. 일본 DB보안 시장에서는 40% 가량의 시장 점유율을 확보하고 있다. 대만, 미국, 말레이시아 등에서도 레퍼런스를 확대하고 있다. 해외 고객사가 200곳이 훌쩍 넘는다. 국내 DB접근제어 시장에서는 공공 금융 제조 유통 병원에서 주요 엔터프라이즈 고객을 확보하고 있다.
DB접근제어 솔루션 `샤크라`(Chakra)는 대규모 엔터프라이즈 고객과 SMB 용을 구분해 공급한다. 엔터프라이즈 고객을 대상으로 하는 `샤크라맥스'는 국내 DB접근제어 제품으로는 처음으로 CC(EAL4) 인증을 획득했다. 중소기업용 `샤크라-S'는 보안 전문 인력이 부족한 기업들을 위해 저렴한 가격과 사후 지원에 초점을 맞추고 있다.
샤크라맥스는 대규모 비즈니스에 적합한 데이터베이스 접근 통제 및 감사 솔루션으로 뛰어난 SQL 처리 성능을 발휘한다. 접근 통제, 감사기록을 통한 개인정보보호 컴플라이언스에도 효과적으로 대응하게 해준다. 중요정보에 대한 SQL 작업은 다양한 결재 기능을 활용해 사전승인 후 작업이 가능하도록 사전통제를 지원한다. DB 작업 통제를 위한 차별화된 결재 기능과 업무시간 DB 작업 통제도 실행한다.
샤크라맥스의 차별성은 접근제어에 암호화 기술을 접목했다는 점이다. 개인정보 및 중요 정보의 접근 및 작업 사유를 기록하고, 데이터베이스 내 주민등록번호, 휴대폰 번호 등의 개인 식별정보를 자동으로 검출해 데이터 마스킹(Masking) 기능도 지원한다. 이 때문에 성능 저하 없이 로깅이나 위험도에 대한 감사기록을 제공할 수 있다.
또 악의적 사용자에 의한 보안사고 발생 시에도 유출된 개인정보 항목, 시점, 경위에 대한 감사 기록을 확인 할 수 있도록 했다. 보유한 감사 기록의 무결성을 보장하기 위해 위조변조 보호기능도 적용했다. 보호대상 DB 및 서버 접속 및 자원사용에 대한 권한 제어와 DB개발 툴 연계를 통한 보안 강화, DB 계정정보 은닉, 툴 사용 통제, 개인정보 조회 후 파일 저장 통제, 보호대상 DB 및 시스템 접근에 대한 다양한 분석 및 통계 보고서 제공 기능도 수행한다.
웨어밸리는 점증하고 다양화하는 DB보안 수요에 맞춰 접근제어 외에 암호화와 취약점 분석, DB작업 결재 기술을 지소적으로 업그레이드해 토털 DB보안 솔루션 명가로 거듭난다는 각오다.
이규화선임기자 david@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
웨어밸리(대표 손삼수)는 DB 운영, 관리, 취약점 분석과 모니터링 등 DB보안에 관한 한 모든 솔루션을 보유하고 있는 흔치 않은 기업이다. 개인정보보호법 시행 이후 증가하고 있는 수요에 따라 맞춤형 DB접근제어 솔루션을 제공하고 있다.
웨어밸리는 국내뿐 아니라 해외에서도 높은 성가를 내고 있다. 일본 DB보안 시장에서는 40% 가량의 시장 점유율을 확보하고 있다. 대만, 미국, 말레이시아 등에서도 레퍼런스를 확대하고 있다. 해외 고객사가 200곳이 훌쩍 넘는다. 국내 DB접근제어 시장에서는 공공 금융 제조 유통 병원에서 주요 엔터프라이즈 고객을 확보하고 있다.
DB접근제어 솔루션 `샤크라`(Chakra)는 대규모 엔터프라이즈 고객과 SMB 용을 구분해 공급한다. 엔터프라이즈 고객을 대상으로 하는 `샤크라맥스'는 국내 DB접근제어 제품으로는 처음으로 CC(EAL4) 인증을 획득했다. 중소기업용 `샤크라-S'는 보안 전문 인력이 부족한 기업들을 위해 저렴한 가격과 사후 지원에 초점을 맞추고 있다.
샤크라맥스는 대규모 비즈니스에 적합한 데이터베이스 접근 통제 및 감사 솔루션으로 뛰어난 SQL 처리 성능을 발휘한다. 접근 통제, 감사기록을 통한 개인정보보호 컴플라이언스에도 효과적으로 대응하게 해준다. 중요정보에 대한 SQL 작업은 다양한 결재 기능을 활용해 사전승인 후 작업이 가능하도록 사전통제를 지원한다. DB 작업 통제를 위한 차별화된 결재 기능과 업무시간 DB 작업 통제도 실행한다.
샤크라맥스의 차별성은 접근제어에 암호화 기술을 접목했다는 점이다. 개인정보 및 중요 정보의 접근 및 작업 사유를 기록하고, 데이터베이스 내 주민등록번호, 휴대폰 번호 등의 개인 식별정보를 자동으로 검출해 데이터 마스킹(Masking) 기능도 지원한다. 이 때문에 성능 저하 없이 로깅이나 위험도에 대한 감사기록을 제공할 수 있다.
또 악의적 사용자에 의한 보안사고 발생 시에도 유출된 개인정보 항목, 시점, 경위에 대한 감사 기록을 확인 할 수 있도록 했다. 보유한 감사 기록의 무결성을 보장하기 위해 위조변조 보호기능도 적용했다. 보호대상 DB 및 서버 접속 및 자원사용에 대한 권한 제어와 DB개발 툴 연계를 통한 보안 강화, DB 계정정보 은닉, 툴 사용 통제, 개인정보 조회 후 파일 저장 통제, 보호대상 DB 및 시스템 접근에 대한 다양한 분석 및 통계 보고서 제공 기능도 수행한다.
웨어밸리는 점증하고 다양화하는 DB보안 수요에 맞춰 접근제어 외에 암호화와 취약점 분석, DB작업 결재 기술을 지소적으로 업그레이드해 토털 DB보안 솔루션 명가로 거듭난다는 각오다.
이규화선임기자 david@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
