피앤피시큐어 DBSAFER Shadow Control

DBSAFER Shadow Control 역할

Shadow IT
ㅣ 미식별 인프라·서비스· 접속 경로 ㅣ

개발 테스트 목적으로 임시 생성한 서버,
방치된 미사용 서버/VM, 협력사 임시 사용
접속 경로, 클라우드 인스턴스,
우회 접속 미관리 단말 등

Shadow Data
ㅣ 미관리 DB·파일· 쿼리 결과 등 ㅣ

운영 DB에서 개발 DB로 임의 복사된 파일,
업무 편의를 위한 임의 이동 데이터, 배치 및
분석 과정에서 임시 생성된 데이터,
쿼리 결과 데이터 등

클라우드 전환과 하이브리드 인프라 확산으로 내부 보안 환경은 빠르게 복잡해지고 있습니다.

보안 사고는 외부 노출 자산 뿐만 아니라, 미등록 서버, 임시 DB, 우회 접속 경로와 같은 내부 공격표면에서도

발생합니다. 내부자의 고의·실수로 인한 정보 유출 역시 관리되지 않는 자산과 데이터에서 시작될 수 있습니다.

이제 보안 가시성은 외부를 넘어 내부 인프라와 데이터 영역까지 확장되어야 합니다.

숨겨진 내부 공격표면까지 관리해야 실질적인 통제와 대응이 가능합니다.

DBSAFER Shadow Control

Internal ASM(Internal Atteck Surface Management)

DSPM(Data Security Posture Management)

보이지 않는 자산은통제할 수 없습니다

DBSAFER Shadow Control 역할

Shadow ITㅣ 미식별 인프라·서비스· 접속 경로 ㅣ

개발 테스트 목적으로 임시 생성한 서버,방치된 미사용 서버/VM, 협력사 임시 사용접속 경로, 클라우드 인스턴스,우회 접속 미관리 단말 등

Shadow Dataㅣ 미관리 DB·파일· 쿼리 결과 등 ㅣ

운영 DB에서 개발 DB로 임의 복사된 파일,업무 편의를 위한 임의 이동 데이터, 배치 및분석 과정에서 임시 생성된 데이터,쿼리 결과 데이터 등

인프라·데이터 영역에 대한통합 가시성 확보

정확하게 찾고,빠르게 분석하고, 즉시 통제

01Discovery

정적 스캔 + 런타임 탐지로Shadow IT 전수 발견

02Anaylsis

노출도·민감도 종합 평가로위험도 우선순위 도출

03Control

DBSAFER 자동 등록 → DAC·감사·WAC 3가지 대응

금융·공공·제조 산업에서풀어내는 보안 과제

금융권 FINANCE

보안 과제

망분리 환경에서 운영자가 임시고 만든Shadow DB·미등록 점검 단말이 진입점화

Internal ASM 적용

· DB Data Discovery로 미관리 DB 식별 + 민감정보 노출 점검

· 발견된 DB를 DAC 보호 자산으로 자동 등록

· 전자금융감독규정 대응 감사 로그 일원화

정부 · 공공기관 PUBLIC

보안 과제

클라우드 전환 과정에서 누락되거나 비 표준IaaS에서 부팅된 서버가 자산 인벤토리에 빠짐

Internal ASM 적용

· Network/Endpoint Discovery로 비표준 자산 식별

· SAC·Secure OS·네트워크 장비 보호 자산 자동 등록

· 망분리·컴플라이언스 요건 단일 체계 통합 통제

제조 · 산업 MANUPACTURING

보안 과제

OT/IT 융합 환경에서 미관리 단말 · 협력사임시 접속 경로 등 공급망 측면이동 위험 상존

Internal ASM 적용

· 런타임 탐지로 단말 간 실제 접속 행위 추적

· 위험 명령어·우회 경로 자동 색출

· SAC·Secure OS·네트워크 장비 보호 자산 자동 등록

주요 차별점

​보이지 않는 자산은 통제할 수 없습니다​

인프라·데이터 영역에 대한 통합 가시성 확보

정확하게 찾고, 빠르게 분석하고, 즉시 통제

​금융·공공·제조 산업에서 풀어내는 보안 과제​

FINANCE

금융권

망분리 환경에서 운영자가 임시로 만든Shadow DB·미등록 점검 단말이 침해 진입점화

· DB Data Discovery로 미관리 DB 식별 + 민감정보 노출 점검

· 발견된 DB를 DAC 보호 자산으로 자동 등록

PUBLIC

정부 · 공공기관

클라우드 전환 과정에서 누락되거나 비 표준 IaaS에서부팅된 서버가 자산 인벤토리에서 빠짐

· Network/Endpoint Discovery로 비표준 자산 식별

· SAC·Secure OS·네트워크 장비 보호 자산 자동 등록

MANUFACTURING

제조 · 산업

OT/IT 융햡 환경에서 미관리 단말 · 협력사임시 접속 경로 등 공급망 측면이동 위험 상존

· 런타임 탐지로 단말 간 실제 접속 행위 추적

· 위험 명령어·우회 경로 자동 색출

· SAC·Secure OS·네트워크 장비 보호 자산 자동 등록

특장점

DB/서버/네트워크 접근제어 및 계정관리

주요 데이터 및 민감 데이터 보호

국내 주요 컴플라이언스 및 감사 관련 컨설팅

Internal ASM
(Internal Atteck Surface Management)

DSPM
(Data Security Posture Management)

보이지 않는 자산은
통제할 수 없습니다

Shadow IT
ㅣ 미식별 인프라·서비스· 접속 경로 ㅣ

개발 테스트 목적으로 임시 생성한 서버,
방치된 미사용 서버/VM, 협력사 임시 사용
접속 경로, 클라우드 인스턴스,
우회 접속 미관리 단말 등

Shadow Data
ㅣ 미관리 DB·파일· 쿼리 결과 등 ㅣ

운영 DB에서 개발 DB로 임의 복사된 파일,
업무 편의를 위한 임의 이동 데이터, 배치 및
분석 과정에서 임시 생성된 데이터,
쿼리 결과 데이터 등

인프라·데이터 영역에 대한
통합 가시성 확보

정확하게 찾고,
빠르게 분석하고, 즉시 통제

01
Discovery

정적 스캔 + 런타임 탐지로
Shadow IT 전수 발견

02
Anaylsis

노출도·민감도 종합 평가로
위험도 우선순위 도출

03
Control

DBSAFER 자동 등록
→ DAC·감사·WAC 3가지 대응

금융·공공·제조 산업에서
풀어내는 보안 과제

망분리 환경에서 운영자가 임시고 만든
Shadow DB·미등록 점검 단말이 진입점화

· DB Data Discovery로
미관리 DB 식별 + 민감정보 노출 점검

클라우드 전환 과정에서 누락되거나 비 표준
IaaS에서 부팅된 서버가 자산 인벤토리에 빠짐

· Network/Endpoint Discovery로
비표준 자산 식별

OT/IT 융합 환경에서 미관리 단말 · 협력사
임시 접속 경로 등 공급망 측면이동 위험 상존

· SAC·Secure OS·네트워크 장비
보호 자산 자동 등록

보이지 않는 자산은 통제할 수 없습니다

금융·공공·제조 산업에서 풀어내는 보안 과제

망분리 환경에서 운영자가 임시로 만든
Shadow DB·미등록 점검 단말이 침해 진입점화

· DB Data Discovery로 미관리 DB 식별 +
민감정보 노출 점검

클라우드 전환 과정에서 누락되거나 비 표준 IaaS에서
부팅된 서버가 자산 인벤토리에서 빠짐

· SAC·Secure OS·네트워크 장비
보호 자산 자동 등록

OT/IT 융햡 환경에서 미관리 단말 · 협력사
임시 접속 경로 등 공급망 측면이동 위험 상존

· SAC·Secure OS·네트워크 장비
보호 자산 자동 등록