DB 접근제어 솔루션
PETRA
Petra는 개인정보보호법, 전자금융감독규정, ISMS-P, ITGC 등의 보안관련 법률 및 컴플라이언스를 준수하며,
데이터베이스 접속과 SQL 실행 권한을 통제하여 데이터를 안전하게 보호하는 DB 접근제어 솔루션입니다.
SQL을 세밀하게 분석하여 데이터를 객체 단위로 통제하고 Multi-Factor 인증 및 ESM, OTP, LDAP 등
외부 시스템 연동으로 관리의 편리성 과 보안성을 제공하며, 데이터베이스 접속과 SQL 실행 정보를 실시간으로
기록하여 잘못된 행위를 억제하고 데이터 유노출 사고 발생 시 책임추적성(Accountability)을 확보합니다.
관련 법령 및 컴플라이언스
제품 주요 기능
다양한 속성 기반의 DB로그인(접속) 통제
- PETRA ID, IP, DB계정, 접속 프로그램 등
다양한 접속 환경 통제 - OTP, SMS 등 다중인증(MFA) 지원
사용자 행위에 대한 세밀한 권한 제어
- SQL타입 별 권한 제어
- Object(Table, Column)단위 권한 제어
- 패턴단위 통제 지원
사용자 접속 및 행위에 대한 다양한 감사 로깅
- DBMS에 로그인한 세션정보 저장 및
각 세션에서 수행한 SQL정보 순서대로 로깅 - 데이터 조회 건 수 및 바인드 변수 값 저장
경보·보고서·모니터링
- 보안위반에 대한 경보 기능
- 로그인, SQL실행, SQL차단 등 다양한 종류의 보고서 제공
- 다양한 조건 검색 기능
안전한 로그 관리
- 로그를 파일로 관리자 PC에 저장 기능
- 로그 통합 서버에 별도 로그 저장 지원
- 접근 로그 위·변조 및 보안 감사 로그 삭제·변경 방지 기능
세분화된 보안 운영
- 인증서 기반 로그인 관리 및 관리자별
권한 관리로 보안 강화 - 관리자 작업 이력에 대한 로그 제공
제품 특·장점
-
접근제어 정책 및 로그 중앙관리
- 마스터 서버를 통한 편리한
중앙 보안 정책 관리 - 유연한 대상 데이터베이스 추가·확장 가능
- 모든 접근제어 제품에 일관된
정책 배포 및 관리 가능
- 마스터 서버를 통한 편리한
-
우회불가 마스킹 기능
- SQL변조 기반의 마스킹
- 권한이 없는 내부 사용자에게 데이터를 변조하여 데이터 노출 보호
-
손쉬운 백업/복구 및 관리
- 자체 개발한 메모리 기반의 전용 레파지토리(Repository)로 손쉬운 백업/복구 가능
- 빠른 대용량 로그 처리
- 특정 Partition들만 조회할 수 있도록
확장된 SQL 제공
-
외부 시스템 연계 사례
- 솔루션 연동 관련 REST API를 제공하여
솔루션 자체 DBMS와 데이터 연동을 구현 - 인사정보, OTP, SMS등 다양한
구축 사례 보유
- 솔루션 연동 관련 REST API를 제공하여
Petra 구성도
시스템에 부하 없이 DB접근 로깅
- 부하없는 DB접근 로깅을 통해 DB사전보안을 수행하며 실시간 보안 시스템 완벽 구축
- 직관적이고 편리한 UI제공
다양한 구성 방식 보유
- 다양한 DBMS의 접근제어 구성을 위해 Gateway, Sniffing, Agent, Hybrid방식 지원
- 내부 업무환경 변화에 따라 구성 변경 지원