▌ 통합 계정 관리
디비세이퍼 IM(DBSAFER Identity Management)은 불특정 다수인 관리 대상 서버의 OS계정 및 DBMS 계정을 중앙에서 통합 관리하는 솔루션으로 계정의 Life Cycle을 관리하며, 계정을 이용하는 사용자의 접근에 대해 신청과 승인의 자동화를 통한 Work-Flow를 제공하여 조직 내 시스템의 효율적인 내부 통제를 실현 하도록 합니다.
▌ 제품구성
디비세이퍼 IM(DBSAFER IM)은 다음과 같은 구성을 통하여 통합 계정 관리 기능을 제공합니다.
추가기능
√ OS 계정관리 : Windows, Unix 등 OS계정의 Life Cycle관리
√ DBMS 계정관리 : Oracle, MySQL, MS-SQL 등 DBMS계정의 Life Cycle관리
√ DBMS 계정의 권한관리 : 오브젝트권한, 롤(Role)권한, 시스템권한 관리
√ 계정 신청 / 생성 / 삭제 / 잠금 및 비밀번호 관리에 대한 Work-Flow 기능 지원
√ 계정 자동 수집 및 이상 / 만료 / 휴면계정 관리
√ 정책기반의 비밀번호 자동 변경 및 비밀번호 노출 없는 자동 접속
▌ 필요성
디비세이퍼 IM(DBSAFER IM)은 OS 계정 및 DBMS계정의 생성, 변경, 삭제등의 계정의 Life Cycle에 대한 감사 자료를 생성 및 관리에 위한 최신 정보보안 관련 법률을 준수합니다.
개인정보의 안전성 확보조치 기준(행정안전부고시)
– 제4조(내부관리계획의 수립·시행) 개인정보의 안전한 처리를 위하여 내부관리 계획 수립·시행 필요
– 제5조(접근 권한의 관리) 권한 부여, 변경 또는 말소에 대한 내역 기록과 안전한 패스워드 관리 설정 필요
– 제6조(접근 통제) 접속 권한 제한 및 불법 접속 탐지
– 제8조(접속기록의 보관 및 점검) 접속 기록에 대한 위·변조 방지
▌ 특장점
– 관리자의 업무를 최소화하고 보안성 향상을 위하여 서버, DBMS, 네트워크 장비 등 이기종 장비의 계정을 자동으로 수집 및 동기화하여 통합 관리
– 불법계정(Ghost / Broken) 및 만료, 휴면 계정 등에 대하여 강력한 관리 기능 제공
– Work-Flow와 연동된 사용자 계정 신청, 업무 상신 및 결재권자 승인 기능 제공
– 정책 기반의 비밀번호 생성 및 스케줄러에 의한 비밀번호 규칙 관리
– 관리자, 시스템, 일반사용자 계정 등 유형을 구분하여 계정 및 비밀번호 관리
– 특권 계정 관리, 감사 로그, 사용 행위 감사 로그등을 통해 개인정보보호법, SOX, PCI-DSS, HIPAA, BASELIII등 다양한 Compliance 준수
– 계정의 비밀번호 노출없이 서버, DBMS에 대한 자동 접속 기능 제공
– 기존 DBSAFER DB 또는 AM과의 서버, 계정에 대한 완벽한 연동 기능 제공