▌ SYSTEM 접근제어(통제)
디비세이퍼 AM(DBSAFER Access Management)은 시스템에 대한 사용자의 권한별 접근의 통제 및 작업 이력 감사 등을 수행하는 솔루션으로 DBSAFER DB(DB 접근제어)와 연동하여 서버에 접근하는 모든 행위에 대해 강력한 시스템 접근제어 기능을 수행합니다.
▌ 제품구성
디비세이퍼 AM(DBSAFER AM)은 다음과 같은 구성을 통하여 강력한 시스템 접근제어 기능을 제공합니다.
주요기능
√ 다양한 인증기능 제공 (ID / PW / MAC / 2-Factor)
√ 접속 및 권한 제어
√ 감사 로그기록 보관
√ 모니터링
√ 보고서
√ 동영상 재생
√ 감사데이터 암호화 저장
√ 로그 위·변조방지
√ 통신 구간 암호화
√ 우회 접속 차단
√ 콘솔접속 로그기록 보관
√ 보고서
√ 결재
▌ 필요성
디비세이퍼 AM(DBSAFER AM)은 각종 보안 법률을 완벽히 준수합니다.
개인정보의 안전성 확보조치 기준(행정안전부고시)
– 제4조(내부관리계획의 수립·시행) 개인정보의 안전한 처리를 위하여 내부관리 계획 수립·시행 필요
– 제5조(접근 권한의 관리) 권한 부여, 변경 또는 말소에 대한 내역 기록과 안전한 패스워드 관리 설정 필요
– 제6조(접근 통제) 접속 권한 제한 및 불법 접속 탐지
– 제7조(개인정보의 암호화) 개인 정보 암호화 및 네트워크 구간 암호화
– 제8조(접속기록의 보관 및 점검) 접속 기록에 대한 위·변조 방지
▌ 특장점
– E-Mail, SMS, OTP 등을 이용한 사용자 인증
– 서버 접속 관리 및 자동 로그인
– 실시간 사용자에 대한 동영상 다중 모니터링 및 통제
– FTP를 통한 고객 정보의 파일 전송 시 데이터마스킹
– 사용자와 보안 서버 구간 뿐 아니라 보안 서버 및 보안 대상 서버 구간에 대한 암호화 통신
– 원격 접속 및 서버실 내에서 보안대상 시스템에 접근할 경우 통제
– 스크립트 파일 통제
– 중요 보안대상 서버에 대한 직접 또는 우회접근 차단
– 사용자에 대한 접속 및 명령어 결재
– 감사 로그 데이터 암호화 저장 및 저장 데이터의 무결성 보장
– 보안 서버를 우회하는 콘솔 또는 원격 접속자에 대한 명령어 통제
* 클라우드 환경에서 운영을 지원하며, 다양한 클라우드 기능 지원 (Auto Scaling, Elastic IP 등)