|
|
|
|
 |
|
|
|
 |
 |
 보안성 |
|
| DB 모니터링 & Telnet, FTP접속차단 |
로깅 |
LOSS없는 모니터링 기능 |
| TELNET |
Telnet 명령 및 명령 겨로가 로깅 기능 |
| Telnet ID 및 IP를 통한 차단 기능 |
| FTP |
FTP 명령 및 명령 결과 로깅 기능 |
| FTP ID 및 IP를 통한 차단 기능 |
| FTP 업로드, 다운로드 제어 |
| 실시간모니터링 |
현재 접속 세션의 실행 쿼리 모니터링 |
| 실시간 SMS, Mail, Alert 기능 |
| DB 사전차단 |
접속통제 |
실시간 접속 세션에 대한 강제종료능 |
| IP 및 컴퓨터 이름에 의한 접속 차단 |
| Application 및 시간에 의한 접속 차단 |
| 위의 모든 조건 조합으로 접속 통제 기능 |
| 권한통제 |
Drop 기능 차단 여부(차단시 세션 유지기능) |
| IP 및 컴퓨터 이름 + Table에 SQL 명령 단위의 권한 차단 |
| Application 및 시간+Table에 SqL 명령 단위의 권한 차단 |
| 위의 모든 조건 조합으로 SQL 명령 권한 통제(DML,DDL,DCL) |
| Query 결재기능 |
기존 개발된 DB 접근 P/G에 대한 결재 기능여부 |
| IP, Oracle, ID별 Query 결재 가능 |
| Application 별 Query 결재기능 |
| 특정명령어(DML,DCL,DDL) & Table단위의 Query결재기능 |
| 위의 모든 조건 조합으로 결재기능 |
| 별도의 서버 Agent 설치 여부 |
| 별도의 사용자 Agent 설치여부 |
| 사후추적 |
특정 명령이나 서버IP,Client IP, Application, ID를 조합한 종합적 인으로 검색이 가능 |
| 5G 이상의 데이터에서 SQL명령상의 특정 스트림을 이용해 검색이 가능 ex)where name=’park’ |
| 5G이상의 데이터에서 3개월 정도의 시간 조건으로 검색이 가능함 |
|
|
| 관리의 편리성 |
|
| 운영환경변화 |
Client나 서버의 설정을 변경없는 설치 |
| Client 나 서버에 별도의 Agent를 설치 없는 구성 |
| 중앙집중관리 |
통합 DB 서버의 보안 설정 기능 |
| DB서버 별 통합보안로그 관리 |
| 레포팅 기능 |
다양한 레포팅 기능 |
| 사용자 정의 레포팅 기능 |
|
|
| 성능 및 안정성 |
|
| 스트레스 |
초당 1000개의 쿼리 성능 지원 |
| 장애대응 |
장애 발생시 자동 By PASS 기능 |
| 장애 발생을 대비한 이중화 구성이 가능 |
| 레포팅기능 |
다양한 레포팅 기능 |
| 사용자 정의 레포팅 기능 |
|
|
 |
|
| Gateway 방식 |
|
|
DB SAFER는 국내 최초의 Gateway 방식으로 가장 많은 Reference를 보유하고 있는 안정적인 제품으로 강력한 접근제어 및
권한 제어 기능을 제공합니다.
Drop 명령어 차단 등 Gateway 형태로 DB 보안 집중화 차단된 명령은 실제 DB 서버에 접근조차 할 수 없는 강력한 제어 기능 |
|
|
| 별도의 클라이언트 설치 없이 허가된 사용자만 접속 |
|
|
DB SAFER는 보안 정책에 의한 인가된 사용자 및 명령어만 허용하며, 비인가 사용자 및 명령어는 차단합니다. |
|
|
| 별도의 클라이언트 설치 없이 다양한 보안 정책 수립 |
|
|
일반 사용자가 허용된 Application을 통해 DB에 접근하는 것은 허용, 일반 사용자가 DB에 직접 접근하는 것은 차단, 인가된 DB 관리자라도 세부 권한제어 정책에 따라 명령어나 Table 접근이 거부될 수 있게 설정하는 등 유연한 보안 정책을 수립하도록 지원합니다. |
|
|
| 확장성 |
|
|
DB SAFER는 N대의 DB 서버를 한대의 Gateway에서 처리가 가능하여, 시스템 구축 시 또는 확장 시, 관리의 편의성이 극대화 됩니다. |
|
|
| SQL Query 결재기능 (옵션으로 “DB-SAFER DECIDE”의 기능) |
|
|
금융감독원에서 1금융에 권고한 SQL Query에 대한 결재 기능을 별도의 SQL Client를 설치하지 않고 기존에 사용하던 SQL Client프로그램을 이용해서 (Toad, Orange, SQL Gate…..) 결재기능 제공 |
|
|
| 편리성 |
|
|
- DB SAFER는 기존 시스템 및 DB에 어떠한 S/W 모듈 설치나 구성 변경 없이 DB 보안 기능을 수행합니다.
- Gateway 방식으로 DB 또는 기존 시스템에 S/W 모듈이나 Agent 설치 필요 없습니다.
- 모든 DB서버와 DB서버에 직접 접속하는 사용자의 물리적 위치에 관계 없이 1대의 DB 서버에서 중앙 집중
관리 지원합니다.
- 중앙 집중 관리에 따른 관리 포인트 최소화를 지향합니다.
- DB에 직접 접속하는 사용자의 TNS IP 변경만을 통해 바로 적용 할 수 있습니다.
- 시스템 변경 최소화에 따른 시스템 설치 및 적용, 변경, 확장이 매우 용이합니다.
- 모든 작업 로그저장을 자체 DB에 저장하므로 향후 사후추적기능이 월등 합니다.
- SQL Client 변경 없이 결재기능 이용 할 수 있습니다.
|
|
|
 |
|
| 경영적측면 |
관리적 측면 |
보안 정책강화로 기업 안정성 증대
내부 보안강화로 기업 신뢰도 향상
기업 핵심정보의 안정성 증대
합리적 보안정책 수립 및 보안통제 가능
감독 기관 감사 자료 및 방안 수립가능
|
시스템 전구간 보안체계 구축
외부 접근에 대한 100% 감시
외주 직원에 대한 관리 통제
내부 직원에 대한 관리 통제
보안 정책에 따른 관리 가능
선별적 보안 관리
보안 사고 시 추적 가능
보안 사고 시 데이터 복구 가능 |
|
|
|
|
 |
|
Home > 제품소개 > 국내솔루션 > DB Safer
