[디지털타임스]인포세이퍼 , DBMS 자동검출 …개인정보 접속기록 감사로그

2019.01.17

2018 히트상품 총결산

고객만족 피앤피시큐어 인포세이퍼

데이터베이스(DB) 보안솔루션 기업 피앤피시큐어가 지난 15년간 축적한 DB 보안 기술을 기반으로 개발한 개인정보 접속기록관리 솔루션 '인포세이퍼'가 하반기 히트상품에 선정됐다.

인포세이퍼는 경쟁제품에서 지원하지 못하는 DB에 대한 직접 접속이력, 즉 2티어 접속의 개인정보 처리작업에 대해서도 실시간 로깅이 가능하다. 이는 인포세이퍼가 DBSAFER의 코어엔진을 자체 내장하고 있기 때문으로, 이를 통해 한 장비 내에서 실시간으로 통합지원이 가능하다.

기존 DB 접근제어 솔루션을 구축·운영하는 대부분의 고객들은 2티어까지 실시간으로 수집·분석할 수 있는 인포세이퍼 도입에 무게 중심을 두고 있다. 이는 보안에 있어서 가장 중요한 부분이 내부자 접속에 대한 관리이고 해당 접속은 모두 2티어기 때문이다.

또한 네트워크 트래픽을 분석해 사내에 설치돼 있는 DBMS를 자동으로 검출할 수 있어 관리자가 손쉽게 관리할 수 있도록 지원한다.

등록된 DB 테이블·칼럼들의 정보 또한 자동으로 추출해 개인정보를 식별·추적하고 모니터링 대상으로 자동 등록할 수 있다.

개인정보가 포함된 테이블에 대해 세션 단위가 아닌 사용자 접속 단위로 특정기간(시간·일·월) 동안 이뤄진 데이터 조회에 대한 모니터링 및 통제 기능을 제공한다. 웹서버를 경유해 접속하는 3티어 환경에서도 접속 사용자를 정확히 식별해 개인정보 접속기록에 대한 감사 로그를 제공한다.

개인정보 사용에 대한 이상 징후가 발생할 경우 실시간으로 대시보드 모니터링 화면에 이상 징후를 출력해 보여준다. 관리자에 이상 징후 내용을 메일과 SNS 등 다양한 방법으로 통보하며 임계치 이상의 사용자에 대해서는 접근내역 소명을 요청하는 등 개인정보의 부정 사용을 실시간으로 감시 및 대응한다.

안경애기자 naturean@
원문= http://www.dt.co.kr/contents.html?article_no=2018122002102231650001&ref=naver