DB인사이트SG V3.0
■ 개인정보 방패 `DB보안`
모니터랩(대표 이광후)의 DB인사이트SG V3.0은 데이터베이스(DB) 접근제어 및 권한 제어를 통해 내부 직원과 외부자의 DB 접근 행위를 통제하는 솔루션이다. 이 제품은 애플리케이션과 DB의 상관관계를 분석해 DB에 접속한 경로를 지능적으로 추적한다. 이는 웹과 애플리케이션의 `쿼리'를 분석, 실제 사용자를 추적하는 모니터랩의 특허 기술이 있기에 가능하다.
기존 DB 보안 시스템의 가장 큰 문제점은 웹을 통해 공격을 시도할 경우, 실제 공격을 유발시킨 사용자에 대한 정보를 찾을 수 없을 뿐만 아니라 다양한 우회공격 시도 할 수 있는 환경을 제공하게 된다는 점이었다.
하지만 모니터랩의 DB인사이트SG를 구축하면 웹 서버 관문에 위치한 웹 애플리케이션 방화벽의 상관관계 탐지기(Correlation Prober)로 보안 대상인 웹의 요청 정보를 확보하고 DB 방화벽의 상관관계 분석기(Correlation Analyzer)로 웹의 모든 IP 및 쿼리 정보를 확보할 수 있기 때문에 실제 사용자가 누구인지 확인을 할 수 있는 것이다.
이 기능을 통해 우회경로에 대한 각종 공격 시도에 대해서 보안을 강화할 수 있고 만약 보안사고가 발생하더라도 추적조사와 증거 확보에 유리하다.
DB인사이트SG는 `가상 패치(Virtual Patching)' 기능도 제공한다. 예를 들어 DB 제조 업체에서 이미 단종시켜 더이상 패치 서비스를 받을 수 없는 구형 DB를 사용할 경우, DB보안 솔루션인 DB인사이트SG가 DB의 종류나 버전에 상관없이 DB에 대한 취약점을 찾아내 자동으로 패치 업데이트를 해 주는 것이다.
기존 DB보안 시스템이 내부 사용자의 정보유출에 포커스를 맞췄다면 이 부분은 내부자의 정보 유출뿐만 아니라 DB의 보안과 DB자체의 보안 취약점까지 아우르는 DB보안 어플라이언스라는 장점이 있다.
DB인사이트SG를 포함해 모든 DB보안 솔루션은 구축했다고 끝나는 것이 아니다. DB방화벽에 최적화된 보안 정책을 유지하는 것이 구축만큼이나 중요하기 때문이다. 전체 업무 플로우를 분석 정리하고, 각 기간단위 업무 및 비주기적인 업무를 모두 분석해 DB에서 어떤 행위가 일어나는지에 대해 권한을 분석하고, 이에 따라 정책을 수립해야 한다
DB인사이트SG는 각 주기별로 세부적인 정책 수립을 어려워하는 관리자들을 위해 개인정보오남용 기능을 활용, 개인정보에 대한 사용 추이 및 개인정보 테이블에 대한 모니터링과 실시간 사용내역 조회를 지원해 정책 수립이 손쉽도록 돕는다.
강은성기자 esther@
모니터랩(대표 이광후)의 DB인사이트SG V3.0은 데이터베이스(DB) 접근제어 및 권한 제어를 통해 내부 직원과 외부자의 DB 접근 행위를 통제하는 솔루션이다. 이 제품은 애플리케이션과 DB의 상관관계를 분석해 DB에 접속한 경로를 지능적으로 추적한다. 이는 웹과 애플리케이션의 `쿼리'를 분석, 실제 사용자를 추적하는 모니터랩의 특허 기술이 있기에 가능하다.
기존 DB 보안 시스템의 가장 큰 문제점은 웹을 통해 공격을 시도할 경우, 실제 공격을 유발시킨 사용자에 대한 정보를 찾을 수 없을 뿐만 아니라 다양한 우회공격 시도 할 수 있는 환경을 제공하게 된다는 점이었다.
하지만 모니터랩의 DB인사이트SG를 구축하면 웹 서버 관문에 위치한 웹 애플리케이션 방화벽의 상관관계 탐지기(Correlation Prober)로 보안 대상인 웹의 요청 정보를 확보하고 DB 방화벽의 상관관계 분석기(Correlation Analyzer)로 웹의 모든 IP 및 쿼리 정보를 확보할 수 있기 때문에 실제 사용자가 누구인지 확인을 할 수 있는 것이다.
이 기능을 통해 우회경로에 대한 각종 공격 시도에 대해서 보안을 강화할 수 있고 만약 보안사고가 발생하더라도 추적조사와 증거 확보에 유리하다.
DB인사이트SG는 `가상 패치(Virtual Patching)' 기능도 제공한다. 예를 들어 DB 제조 업체에서 이미 단종시켜 더이상 패치 서비스를 받을 수 없는 구형 DB를 사용할 경우, DB보안 솔루션인 DB인사이트SG가 DB의 종류나 버전에 상관없이 DB에 대한 취약점을 찾아내 자동으로 패치 업데이트를 해 주는 것이다.
기존 DB보안 시스템이 내부 사용자의 정보유출에 포커스를 맞췄다면 이 부분은 내부자의 정보 유출뿐만 아니라 DB의 보안과 DB자체의 보안 취약점까지 아우르는 DB보안 어플라이언스라는 장점이 있다.
DB인사이트SG를 포함해 모든 DB보안 솔루션은 구축했다고 끝나는 것이 아니다. DB방화벽에 최적화된 보안 정책을 유지하는 것이 구축만큼이나 중요하기 때문이다. 전체 업무 플로우를 분석 정리하고, 각 기간단위 업무 및 비주기적인 업무를 모두 분석해 DB에서 어떤 행위가 일어나는지에 대해 권한을 분석하고, 이에 따라 정책을 수립해야 한다
DB인사이트SG는 각 주기별로 세부적인 정책 수립을 어려워하는 관리자들을 위해 개인정보오남용 기능을 활용, 개인정보에 대한 사용 추이 및 개인정보 테이블에 대한 모니터링과 실시간 사용내역 조회를 지원해 정책 수립이 손쉽도록 돕는다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
