Shadow Control for Infra & Data

DBSAFER Shadow Control

디스커버리·분석·통제를 단일 체계로 통합 제공

보이지 않는 자산과 데이터는 통제할 수 없습니다.

외부 공격표면을 넘어 기업 내부의 Shadow IT까지 완벽한 가시성부터 확보해야 합니다.

DBSAFER

Shadow Control

도입효과

도입효과 01
내부 자산에 대한 가시성 및 통제력 확보

온프레미스·클라우드(IaaS·PaaS) 하이브리드 환경의 공격 표면을 통합 가시화하고,

DBSAFER의 보호 자산으로 자동 등록해 실시간 통제까지 단일 체계에서 완성합니다.

도입효과 02
정적·동적 분석의 결합으로 운영 최적화

내부 인프라와 데이터 공격 표면을 정적 + 런타임 두 개의 엔진으로 통합 식별합니다.

정밀한 탐지를 통해 사각지대를 해소하고 실시간 환경 변화에 즉각적으로 대처할 수 있습니다.

도입효과 03
망 분리 환경 컴플라이언스 준수

식별된 자산의 노출도·민감도를 통해 위험도 우선순위를 분류하고 정책을 적용할 수 있어

N2SF 가이드라인, 전자금융감독규정 등 국내 컴플라이언스 요건을 단일 체계로 구현합니다.

Shadow Control for Infra & Data

DBSAFER

Shadow Control

디스커버리·분석·통제를 단일 체계로 통합 제공

보이지 않는 자산과 데이터는 통제할 수 업습니다.

외부 공격 표면을 넘어 기업 내부의 Shadow IT까지

완벽한 가시성부터 확보해야 합니다.

구성 모듈

DBSAFER Shadow Control은 두 개의 모듈로 구성되어 있습니다.

각 모듈은 인프라와 데이터 영역에 대해 정적 스캔과 런타임 탐지를 공통 적용해 가시성을 확보합니다.

PILLAR 01

___

Shadow Control for Infra
Infra 가시성


Internal ASM

온프레미스 + 클라우드(IaaS/PaaS) 미관리 자산 식별

비인가자 서비스 · 우회 접속 경로 색출

주요 프로토콜(SSH·RDP·DBMS·HTTPS) 활성화 전수 조사

PILLAR 02

___

Shadow Control for Data
Data 가시성


DSPM

테이블/컬럼 구조 분석 + 샘플링 기반 민감정보 식별

미식별 데이터 가시화

Query 실행 결과 기반 실시간 데이터 노출 탐지

DBSAFER Shadow Control
도입효과

__
도입효과 01

내부 자산에 대한
가시성 및 통제력 확보

온프레미스·클라우드(IaaS·PaaS) 하이브리드 환경의
공격 표면을 통합 가시화하고,
DBSAFER의 보호 자산으로 자동 등록해
실시간 통제까지 단일 체계에서 완성합니다.

__
도입효과 02

정적·동적 분석의 결합으로
운영 최적화

내부 인프라와 데이터 공격 표면을
정적 + 런타임 두 개의 엔진으로 통합 식별합니다.

정밀한 탐지를 통해 사각지대를 해소하고
실시간 환경 변화에 즉각적으로 대처할 수 있습니다.

__
도입효과 03

망 분리 환경 컴플라이언스 준수

식별된 자산의 노출도·민감도를 통해
위험도 우선순위를 분류하고 정책을 적용할 수 있어
N2SF 가이드라인, 전자금융감독규정 등
국내 컴플라이언스 요건을 단일 체계로 구현합니다.

구성 모듈

DBSAFER Shadow Control은 두 개의 모듈로

구성되어 있습니다.

각 모듈은 인프라와 데이터 영역에 대해

정적 스캔과 런타임 탐지를 공통 적용해

가시성을 확보합니다.

PILLAR 01
__
Shadow Control for Infra
Infra 가시성
Internal ASM
온프레미스 + 클라우드(IaaS/PaaS)
미관리 자산 식별
비인가자 서비스·우회 접속 경로 색출
주요 프로토콜(SSH·RDP·DBMS·HTTPS)
활성화 전수 조사
PILLAR 02
__
Shadow Control for Data
Data 가시성
DSPM
테이블/컬럼 구조 분석 +
샘플링 기반 민감정보 식별
미식별 데이터 가시화
Query 실행 결과 기반
실시간 데이터 노출 탐지
주요 기능

DBSAFER Shadow Control
for Infra

인프라 온디맨드 스캔
지정 대역 패킷 전송으로 주요 프로토콜
활성화 여부를 전수 조사해 미등록 자산 및
취약 포트를 색출하고 Shadow IT 및
비인가 서비스 사각지대를 해소합니다.

레터럴 무브먼트 통로 차단
해커가 서버에 접근하거나 이동할 때
사용하는 취약점을 사전에 확인하고
차단함으로써 레터럴 무브먼트(Lateral
Movement)를 통한 광범위한 공격을
차단할 수 있습니다.

실시간 엔드포인트 오토 디스커버리
단말과 서버 간 실시간 접속 행위를 감지해
주요 프로토콜을 탐지함으로써
지속 검증 체계를 구현합니다.

우회 및 비인가 접속 탐지
접근 행위에 대한 실시간 정밀 분석을 통해
우회 경로를 포함한 모든 비인가 접속을
탐지하고 동적 환경 변화에 대한
가시성을 확보합니다.

실시간 보안 정책 적용
발견된 신규/미관리 자산이 탐지되는 즉시
DBSAFER 보호 자산으로 바로 등록해
안전하게 보호합니다.

DBSAFER Shadow Control
for Data

데이터 온디맨드 스캔
데이블·컬럼 구조 분석과 샘플링 기반의
민감정보 식별 기능을 제공합니다.
패턴 매칭을 통해 개인정보·금융정보 등
주요 정보를 정확하고 빠르게 식별합니다.

민감정보 분포 모니터링
DBMS  및 Shadow IT 내 산재된
데이터와 민감정보 위치를 식별하고
실시간 모니터링 대시보드를 제공합니다.

데이터 오토 디스커버리
실시간 쿼리 실행 결과를 기반으로
실시간으로 민감정보를 탐지하고
데이터 구조를 추론해 비인가·비정상 민감정보
접근 행위를 식별합니다.

사용자 행위 지속 검증
데이터 프름을 실시간으로 분석함으로써
사용자 Wㅓㅂ근 이후 데이터를 사용하는
행위에 대해서 지속적 검증 체계를 실현합니다.

실시간 보안 정책 적용
발견된 신규/미관리 민감정보 노출은
DBSAFER 보호 자산으로 등록되어
마스킹 및 차단 정책으로 즉시 통제합니다.
구성 개요

Discovery → Analysis → Control
단일 데이터 흐름

온프레미스/클라우드 인프라부터 내부 DB의
Shadow IT를 발견하고 위험도를 실시간으로
분석합니다. 발견된 신규/미관리 자산을
DBSAFER 보호 자산으로 자동 등록하고
실시간으로 정책을 적용합니다.

디스커버리에서 통제까지 하나의 흐름으로
연결해 제공합니다.

관련제품

주요 기능

DBSAFER

Shadow Control

for Infra

실시간 엔드포인트 오토 디스커버리

단말과 서버 간 실시간 접속 행위를 감지해 
주요 프로토콜을 탐지함으로써 
지속 검증 체계를 구현합니다.

인프라 온디맨드 스캔

지정 대역 패킷 전송으로 주요 프로토콜 활성화
여부를 전수 조사해 미등록 자산 및 취약 포트를
색출하고 Shadow IT 및 비인가 서비스
사각지대를 해소합니다.

우회 및 비인가 접속 탐지

접근 행위에 대한 실시간 정밀 분석을 통해
우회 경로를 포함한 모든 비인가 접속을 탐지하고 동적 환경 변화에 대한 가시성을 확보합니다.

DBSAFER

Shadow Control

for Data

데이터 오토 디스커버리

실제 쿼리 실행 결과를 기반으로 실시간으로
민감정보를 탐지하고 데이터 구조를 추론해
비인가·비정상 민감정보 접근 행위를 식별합니다.

데이터 온디맨드 스캔

테이블·컬럼 구조 분석과 샘플링 기반의 민감정보
식별 기능을 제공합니다. 패턴 매칭을 통해
개인정보·금융정보 등 주요 정보를 정확하고
빠르게 식별합니다.

사용자 행위 지속 검증

데이터 흐름을 실시간으로 분석함으로써
사용자가 접근 이후 데이터를 사용하는
행위에 대해서 지속적 검증 체계를 실현합니다.

실시간 보안 정책 적용

발견된 신규/미관리 민감정보 노출은
DBSAFER 보호 자산으로 등록되어
마스킹 및 차단 정책으로 즉시 통제합니다.

구성 개요

Discovery → Analysis → Control 단일 데이터 흐름

온프레미스/클라우드 인프라부터 내부 DB의 Shadow IT를 발견하고 위험도를 실시간으로 분석합니다.

발견된 신규/미관리 자산을 DBSAFER 보호 자산으로 자동 등록하고 실시간으로 정책을 적용합니다.
디스커버리에서 통제까지 하나의 흐름으로 연결해 제공합니다.

관련제품

(주)피앤피시큐어

대표이사

대표번호

영업문의

주       소


박 천 오

1670-9295

sales@pnpsecure.com

서울특별시 강서구 마곡서로 182

(마곡동, 피앤피시큐어)

사업자등록번호

107-86-44093

Copyright ⓒ 2023 pnpsecure All rights reserved.

개인정보 처리방침

(주)피앤피시큐어

대표이사

대표번호

영업문의

주      소

사업자등록번호

박 천 오

1670-9295

sales@pnpsecure.com

서울특별시 강서구 마곡서로 182(마곡동, 피앤피스테이션)

107-86-44093

Copyright ⓒ 2023 pnpsecure All rights reserved.       개인정보 처리방침