인포세이퍼 , DBMS 자동검출 …개인정보 접속기록 감사로그

2018 히트상품 총결산

​

고객만족 피앤피시큐어 인포세이퍼

​

데이터베이스(DB) 보안솔루션 기업 피앤피시큐어가 지난 15년간 축적한 DB 보안 기술을 기반으로 개발한 개인정보 접속기록관리 솔루션 ‘인포세이퍼’가 하반기 히트상품에 선정됐다.

​

인포세이퍼는 경쟁제품에서 지원하지 못하는 DB에 대한 직접 접속이력, 즉 2티어 접속의 개인정보 처리작업에 대해서도 실시간 로깅이 가능하다. 이는 인포세이퍼가 DBSAFER의 코어엔진을 자체 내장하고 있기 때문으로, 이를 통해 한 장비 내에서 실시간으로 통합지원이 가능하다.

​

기존 DB 접근제어 솔루션을 구축·운영하는 대부분의 고객들은 2티어까지 실시간으로 수집·분석할 수 있는 인포세이퍼 도입에 무게 중심을 두고 있다. 이는 보안에 있어서 가장 중요한 부분이 내부자 접속에 대한 관리이고 해당 접속은 모두 2티어기 때문이다.

​

또한 네트워크 트래픽을 분석해 사내에 설치돼 있는 DBMS를 자동으로 검출할 수 있어 관리자가 손쉽게 관리할 수 있도록 지원한다.

​

등록된 DB 테이블·칼럼들의 정보 또한 자동으로 추출해 개인정보를 식별·추적하고 모니터링 대상으로 자동 등록할 수 있다.

​

개인정보가 포함된 테이블에 대해 세션 단위가 아닌 사용자 접속 단위로 특정기간(시간·일·월) 동안 이뤄진 데이터 조회에 대한 모니터링 및 통제 기능을 제공한다. 웹서버를 경유해 접속하는 3티어 환경에서도 접속 사용자를 정확히 식별해 개인정보 접속기록에 대한 감사 로그를 제공한다.

​

개인정보 사용에 대한 이상 징후가 발생할 경우 실시간으로 대시보드 모니터링 화면에 이상 징후를 출력해 보여준다. 관리자에 이상 징후 내용을 메일과 SNS 등 다양한 방법으로 통보하며 임계치 이상의 사용자에 대해서는 접근내역 소명을 요청하는 등 개인정보의 부정 사용을 실시간으로 감시 및 대응한다.