DB 접근제어 솔루션 - 호스트센터 DB접근제어

DB로그인의 접속 환경 통제
사용자 접속 및 행위 감사 로깅
데이터 유출사고의 책임추적성 확보
외부 시스템과의 연동 가능

이런 고객에게 DB 접근제어를 추천합니다

개인정보보호법, 정보통신망법 등 관련 법규 준수가 필요한 고객
내부자에 의한 데이터 유출 및 오용을 방지하고 싶은 고객
데이터베이스 접근 권한을 세분화하여 관리하고 싶은 고객
데이터베이스 접근 기록을 감사하고 분석하고 싶은 고객
규정 준수 및 감사 요구사항을 충족해야 하는 고객

DB 접근제어 솔루션의 주요기능

다양한 속성 기반의 DB로그인(접속) 통제

PETRA ID, IP, DB계정, 접속 프로그램 등 다양한 접속 환경 통제

OTP, SMS 등 다중인증(MFA) 지원
사용자 접속 및 행위에 대한 다양한 감사 로깅

DBMS에 로그인한 세션정보 저장 및 각 세션에서 수행한 SQL 정보 순서대로 로깅

데이터 조회 건 수 및 바인드 변수 값 저장
사용자 행위에 대한 세밀한 권한 제어

SQL타입 별 권한 제어

Object(Table, Column)단위 권한 제어

패턴단위 통제 지원
안전한 로그 관리

로그를 파일로 관리자 PC에 저장 기능

로그 통합 서버에 별도 로그 저장 지원

접근 로그 위•변조 및 보안 감사 로그 삭제•변경 방지 기능
경보•보고서•모니터링

보안위반에 대한 경보 기능

로그인, SQL 실행, SQL차단 등 다양한 종류의 보고서 제공

다양한 조건 검색 기능
세분화된 보안 운영

인증서 기반 로그인 관리 및 관리자별 권한 관리로 보안 강화

관리자 작업 이력에 대한 로그 제공

DB 접근제어 솔루션 구성도

Plug-in 방식
API 방식

좌우로 드래그 하시면 이미지를 확인할 수 있습니다

제품 특장점

접근제어 정책 및 로그 중앙관리

마스터 서버를 통한 편리한 중앙 보안 정책 관리

유연한 대상 데이터베이스 추가 확장 가능

모든 접근제어 제품에 일관된 정책 배포 및 관리 가능
우회불가 마스킹 기능

SQL변조 기반의 마스킹

권한이 없는 내부 사용자에게 데이터를 변조하여 데이터 노출 보호
손쉬운 백업/복구 및 관리

자체 개발한 메모리 기반의 전용 레파지토리(Repository)로 손쉬운 백업/복구 가능

빠른 대용량 로그 처리

특정 Partition들만 조회할 수 있도록 확장된 SQL 제공
외부 시스템 연계 사례

솔루션 연동 관련 REST API를 제공하여 솔루션 자체 DBMS와 데이터 연동을 구현

인사정보, OTP, SMS 등 다양한 구축 사례 보유

자주 묻는 질문

QDB접근제어란 무엇인가요?

A DB접근제어는 허가된 사용자만 데이터베이스에 접근할 수 있도록 제한하는 보안 조치입니다.
Petra는 SQL 쿼리 제어, 접근 권한 관리, 감사 로그 기록 등의 기능을 통해 중요 데이터를 보호하고 내부자 위협 및 오용을 방지합니다.
특히, SQL을 통제하거나 로깅이 필요한 SQL에 대해 SQL 수행과 관련된 정보를 저장하여 효과적인 접근 제어를 지원합니다.
Q어떤 DBMS를 지원하나요?

A 다음과 같은 다양한 DBMS를 지원합니다.
Oracle 8.X이상, MS-SQL 2000이상, IBM DB2 9.1이상, Tibero 4.x이상, MySQL(MariaDB) 5.x이상, Altibase 4.3, Sybase 12.5이상, Informix 9.x이상, Cubrid 2008 R4.0이상, PostgreSQL 7.4이상, TERADATA 12. 이상, SAP HANA SPS10, Netezza 7.2.1.5-P2
* Agent 방식은 Oracle, Tibero만 지원합니다.
QDB암호화와 함께 사용하면 어떤 시너지 효과가 있나요?

A DB암호화(Petra Cipher)와 함께 사용하면 다층 보안으로 더욱 강력한 DB 보안 체계를 구축할 수 있습니다.
암호화로 데이터 자체를 보호하는 동시에 접근 제어로 허가된 사용자만 데이터에 접근하도록 제한하여 중요 정보를 이중으로 보호합니다.
예를 들어, 개인정보는 Petra Cipher로 암호화하고, Petra를 통해 특정 권한을 가진 담당자만 접근하여 복호화할 수 있도록 설정하여 유출 위험을 최소화할 수 있습니다.
QDB접근제어에 대한 법률 요구 사항은 무엇인가요?

A DB접근제어는 개인정보보호법, 정보통신망법 등 관련 법률에서 요구하는 중요한 보안 조치입니다.
이러한 법률에 따라 기업은 개인정보에 대한 접근 권한을 제한하고, 접속 기록을 보관해야 합니다.
Petra는 세분화된 접근 제어, 감사 로그 기록 등의 기능을 통해 관련 법규 준수를 지원합니다.