Chakra Trusted Orange 데이터베이스보안솔루션

Size: px

Start display at page:

Download "Chakra Trusted Orange 데이터베이스보안솔루션"

가연 엄
5 years ago
Views:

1 Chakra Trusted Orange 데이터베이스보안솔루션

2 DAR (Dynamic Access Router) 사용자에대한인증확인후정형접속은 DBMS 로직접 Routing 하고권한이있는 DBMS 에대한비정형접속은 IP Forwarding 방식으로변환하는 Client Agent 모듈 Oracle DB2 Sybase MS-SQL My SQL Altibase 인증 인증확인 Hybride Mode Chakra Server 인증 인증확인 Gateway Mode 비인증 Chakra Server Web. App T.O Approval Server Oracle Sybase Trusted Orange _ 사전통제보안솔루션 Chakra _ 실시간 DB 보안감사솔루션 DB 사용자가고의적인 DB 유출을목적으로 DB 에접근하거나또는 DB 작업시실수로인한문제가발생하는것을사전에차단하기 위하여사전에등록된내부결제를거친 SQL 만실행되도록한다. DB 접근을실시간으로감시하여보안정책에따라 경보또는접속을차단하며모든접근이력을로깅 하고감사, 분석한다. CC 인증평가계약 제 호제 1605 호제 184 호제 호 2005 년

3 0% 부하, 100% 로깅 실시간감시보안 DB 보안솔루션구성방안 Chakra + Trusted Orange _ 시스템부하없는사전통제및실시간보안 DB Tool 표준화를통한강력한논리적접근통제 ( 허용범위, 금지범위, 결재제약등 ) 표준 Tool 이외불법접근차단데이터베이스사전보안과실시간보안시스템을완벽히구축 0% Impact, 100% Logging, High Level Protection Chakra + DAR _ 비정형접근통제를위한하이브리드구성 다양한 DB Tool 사용고객사에효율적적용 IP Forwarding Mode 를통한비정형접근제어 DAR을통한사용자인증및접속환경자동변경 Web 환경통합 Viewer 사전접근통제및제어 도입효과 DB 접근감시및차단 사전보안효과대외이미지개선체계적보안업무수행 DB관련작업표준화 DB작업의정당성입증데이터암호화 부하없는 DB 접근 Logging 선별적감시및조치실시간감사및분석실시간모니터링을통한 DB 성능개선시스템, App부하 0% 다양한로그분석 IT compliance 준용 Report

4 Trusted Orange DB 사용자가고의적인 DB 유출을목적으로 DB에접근하거나또는 DB 작업시실수로인하여문제가발생하는것을사전에차단하기위하여사전에정의된보안정책에따른내부결재를거친 SQL만실행하도록하는사전보안감시솔루션 ( 강력한논리적사전접근통제 ) 입니다. 무결재실행 SQL SQL 실행 DBMS 업무운영자 ( 참조그룹 ) 사후결재실행 SQL 선실행후결재 사전결재실행 SQL 결재후 SQL 실행 Database Security Area Client 정보확인 ( 허용범위. 금지범위, 결재경로제약확인 ) 인증확인 결재처리 후결재 Trusted Orange Server 데이터보안감시를위한사전승인및사후검증 결재자 ( 위임자 ) 개인별, 그룹별권한 ( 허용범위, 금지범위, 결재경로, 결재제약 ) 관리를통한강력한접근통제 개인별사용자정보및 Client 정보관리를통한개인정보도용방지 ( 다른 PC 에서 ID 도용을통한작업사전제거 ) Orange 기반의 SQL 작성 Tool 과결재신청프로세스의자동연계를통해사전통제의효율성, 일관성제공 결재, 개인작업, 그룹공유, 참조, 튜닝등의 Tree 구조체계의 User Interface 를제공함으로써작성및 결재된 SQL 정보활용의효율성제공 타그룹에서작성된 SQL 정보, 공유 Tool 정보를논리적접근통제체계를통해제공함으로써업무효용성극대화 검증되지않은 SQL 에대해튜닝요청프로세스를통한최적화작업으로업무생산성및 DBMS 효율성극대화 결재프로세스단계별통계정보및결과정보를다양한조건으로검색, 보고서생성, 출력기능을제공함으로써 사용자의업무처리지원 데이터암호화기능지원으로 DB 보안강화 Innovative solution for secure enterprise information processing and regulatory compliance

5 Chakra 접근제어를통한 DB 실시간감시및차단, 접근이력 100% 기록, 기록된자료의재분석을통해기존시스템에 부하없이 DB 유출에대한모든위협요소로부터중요정보를보호합니다. 접근제어 (Protection) 1. Alert Policy (Alerting, Denial of Service) 기업의보안전략및업무수행절차에따라 DB에악영향을줄수있는접근에대해경보발생, 강제차단등의보안정책을설정 Client Connection, DB/OS Account, Instance, Session, SQL, SQL Result, Action 등다양한조건의경고발생및차단기능설정 2. Alert Monitor 보안담당자가설정한경보조건에의해발생된 Alert 및상세내역확인 보안정책에의해차단기능이설정된경보발생시자동으로세션차단 경보발생시사전설정된관리자메일이나 SMS로자동통보 로깅및감사 (Audit) 1. 데이터베이스 (SQL) 로깅및감시정책관리 다양한보안정책수립을위한편리한정책설정 Client IP, DB/OS Account, App, SQL Type, 각시간조건과함께세부작업내역구분조건설정 2. 서버 (Telnet/FTP/RCmd) 로깅및감시정책관리 감시대상서버에대한 Telnet, FTP, RCmd 접근및작업내역감시를위한로깅및감시정책설정 Server Name, IP, Port, Output Logging, 로그자료백업 / 압축등의환경설정 3600 전방위감시및로깅 (SSH, Telnet 작업내역기록 ) 로그모니터링 (Monitoring & Report) 1. Session Monitoring 감시대상 DB에연결되어있는세션들에대한다양한상태정보를일괄적으로모니터링 각세션에대한 Client IP, Connect Time, DB User, App, SQL Count 등의정보제공 수행된 SQL의 Type, Text, 응답시간, Return Row, Transaction Usage 등의정보제공 2. SQL Monitoring 현재실행중인 SQL에대한실시간목록및상세내역제공 (SQL 내용, 성능정보, 세션정보, Client 정보등 ) Orange Tool 과연계하여 SQL에대한상세한 Tracing 가능 3. Report Builder Report Builder 를통해 DB 별, Host 별보안관점별로다양한검색조건에의한보고서생성 검색조건에의해생성된 Report 는 HTML, PDF 등다양한포맷으로변환제공 4. Telnet/FTP/Rcmd Log Monitoring 감시대상서버로접속한모든작업자의 Telnet, FTP, RCmd 로그를다양한검색조건으로감시 Client IP, 사용명령어, 사용시간, 결과정보등의상세정보제공

6 접근분석 (Analysis & Reaction) 1.Trend Analyzer ( 추세분석및예측 ) 감시대상 DBMS의 Server Time, Session Count, Transaction Usage, Return Row 등의추이분석그래프제공 패턴에대한임계치설정을통한경고발생및추이분석을통한사전예보서비스 2.Log Analyzer (Alert, SQL, Server Log 분석 ) 감시대상 DB 에대한로그분석기로문제발생시점의추이분석및추적 다양한조건의검색기능을제공하며, 해당 SQL 에대한튜닝을위해 Plan Tool 연계 (Rich Client 시 ) 기능지원 사용자인증관리 1. 사용자정보관리 사용자기본정보 (ID, Password, IP, 유효기간등 ) 및접속가능 DBMS 정보등록관리 Client의 DAR과연동하여사용자인증 ( 암호, IP, 유효기간 ) 후권한있는 DBMS에대해접속허용 2.DAR 정책관리 정형, 비정형접속 Tool 을등록관리하여 Application 별접속허용, 차단정책관리 감시대상 DBMS 별 Routing 정책관리및 Chakra 서버장애에따른 Fail-Over 정책관리 DAR (Dynamic Access Router) 데이터베이스에대한정형접속과비정형접속을구분하여접속환경을자동으로변경합니다. DB 사용자 pc에설치된 DAR 에이전트를통한사용자인증작업후정형접속은 DBMS로직접라우팅하고비정형접속은샤크라서버를통한 IP Forwarding 방식으로 DB에접근하도록접속환경을자동으로변경하여스니핑방식과 Gateway 방식을동시에구성합니다. 미인증접근 (DAR 미설치 ) 미인증 차단 비정형접근 IP Forwarding DAR DAR 접속방법자동변경 Chakra Oracle DB2 Sybase 정형접근 ( 특정 App) Sniffing DAR MS-SQL My SQL Altibase

7 1 사용자정보등록 : Chakra 사용자관리화면을통해 ID, Password, 사용자정보를등록 ( 변경사항및이력관리 ) 2 인증된사용자만 DB 접속 : Chakra 관리화면에서설정된 DAR 정책은암호화되어 Client에자동배포 DAR 미설치접근은 Chakra에의해접근차단됨 3 접속환경자동변경 : 사전정의된 Application에의한정형접속은 DB로직접연결하며, 비정형접속은 Chakra 서버를통한 IP Forwarding 방식으로 DB에접근할수있도록접속환경을자동으로변경함 사용자의환경변화없이 DB접근을자동으로 Gateway 방식으로전환 DAR 인증을통한사용자관리와 Logging 자료의신뢰도향상 감시대상 DB에대한사전접근통제 ( 사용자툴, IP대역, 프로토콜등의조건으로 ) 기업 IT 요구사항에맞는다양한아키텍처구성가능 ( 이중화또는 Load Balancing 기능제공 국내최다고객사도입, 운영및해외수출 ( 한국. 일본시장점유 1 위, 영국. 독일. 호주등 10 여개국수출 ) IT Compliance 준용을위한최적의보안솔루션 ( 정형 / 비정형, GW/ 스니핑통합관리및 Result data를포함한사용자접근정보로깅 ) 국내 : 개인정보보호법, 금융감독원지침, 증권거래법, 회계감사법, 전자금융거래법, 정보통신망이용촉진등에관한법률 ( 정보통신부 ) 등 해외 : SOx, HIPPA, GLBA, PCI, 신바젤협약, EU 지침등 국내최초대용량 Hybrid 방식실적용솔루션 표준 Tool 을통한정형접근은 Sniffing 방식으로감시및로깅 : 무부하안정성보장 비표준화 Tool 에의한비정형접근은 Gateway 방식으로실시간감시, 차단및로깅 국내대다수의상용 DB (Oracle, DB2, Sybase, MS-SQL, MySQL, Altibase 등 ) 적용및실납품 이기종 DBMS 통합관리및모니터링솔루션 (N:M:1) 전방위 100% 로깅구현으로 DB 보안감시영역확대 인가된직원이서버 Side ( 콘솔 or Telnet) 에서직접작업한내용과그실행내역감시로깅 SQL 로깅무결성및제품안정화실현 ( 대형고객사 4 년이상실적용운영중 ) 품질평가및공인인증 CC 인증평가계약, 신기술인증 ( 과학기술부 ), Good Software( 정보통신부 ), 조달청우수제품 신소프트웨어대상 ( 정보통신부 ), 다산기술상 ( 한국경제신문 ) 하이서울브랜드 ( 서울산업통상진흥원 ) 특허 ( 제 호 ) " 데이터베이스시스템에접속하지않고데이터베이스시스템을모니터링하는방법 " 대상 DBMS : Oracle, DB2, MS-SQL, Sybase, MySQL, Altibase 등 OS : Windows, Unix, Linux H/W: 3.0Ghz Xeon CPU * 2 EA 이상 4GB Main Memory 이상 SQL Capture : 1~10,000/sec Disc Capacities : 수십 KB ~ 20GB/Day ( 운영시스템의 TPS나로깅정책에따라달라질수있음 )

1217 WebTrafMon II

1217 WebTrafMon II (1/28) (2/28) (10 Mbps ) Video, Audio. (3/28) 10 ~ 15 ( : telnet, ftp ),, (4/28) UDP/TCP (5/28) centralized environment packet header information analysis network traffic data, capture presentation network