접근제어는 기업의 IT 핵심 자산인 DB, 네트워크, 서버에 내부자의 허가되지 않은 접근과 외부 해킹을 사전에 차단하여 가용성, 무결성, 기밀성을 보장하는 기술입니다. 접근제어 솔루션은 크게 DAC(Database Access Control)와 SAC(System Access Control) 2가지 솔루션으로 구분하며 넓은 의미로는 IM(Identity Management)까지 포함합니다. 최근 클라우드 콘솔, LLM 등의 사용이 일반화 되며 WAC(Web Access Control)의 필요성도 새롭게 요구되고 있습니다.
System Access Control SAC
SAC는 서버 및 네트워크에 대한 다양한 접근경로를 모니터링하고 강력한 인증 체계를 통해 비인가자의 접근을 차단하며 인가된 인가자에게는 세부적인 업무 권한을 통제함으로써 보안성을 강화하는 접근제어 솔루션입니다.
보안대상의 수가 늘어나고 환경이 분산됨에 따라 기존 원격접근제어 외에 콘솔 직접 접근제어, 파일/포트 통제, 정보처리시스템 장비 자동 검출 등 유연한 조치가 가능해야 합니다.
필수기능 1 원격 접근제어
사용자 식별 및 접근 권한 제어 사용 이력 로깅 및 감사 기능 제공
필수기능 2 콘솔 직접 접근제어
주요 데이터에 대한 휴먼 에러 방지 목적 변경 전후값을 관리
필수기능 3 명령, 파일, 포트 통제
주요 파일 및 포트에 대해
세부 작업 프로세스를 통제
필수기능 4 회사내 보호 자산 검출
정보처리 시스템 현행화
(서버, 네트워크 장비 자동 검출)
How PNPSECURE CAC Works
시스템 접근제어는 보호 대상 서버 콘솔에 물리적으로 직접 접근해 작업을 하는 등 접근경로가 매우 다양해 모든경로에 대한 모니터링 및 로깅 기능이 필수적이며, 시스템 전체에 영향을 끼치는 주요 파일 및 포트에 대한 세부 프로세스 통제가 필요합니다.
피앤피시큐어 Unified-IAM
피앤피시큐어는 솔루션의 기능과 유기적인 관계성에 대한 깊은 이해와 통찰력을 바탕으로 각각의 솔루션을 하나의 솔루션처럼 구성해 통합 접근제어 및 계정관리 시스템을 구축하는 Unified-IAM 솔루션을 제공합니다. 기업 · 기관은 현재의 상황에 따라 기능을 선택적으로 구성할 수 있을 뿐만 아니라, 미래의 다양한 환경 및 변화에 대해서도 유연하고 신속한 대응이 가능합니다.
