데이터 보안·암호화

P-NAP으로 NoSQL 데이터베이스 보안을 강화해야 하는 이유

NoSQL Security FAQ P-NAP으로 NoSQL 데이터베이스 보안을 강화해야 하는 이유 기업의 데이터 환경은 더 이상 관계형 데이터베이스만으로 구성되지 않습니다. MongoDB, Redis 등 NoSQL 데이터베이스는 빠른 처리, 유연한 데이터 구조, 클라우드 네이티브 서비스와의 연계성 때문에 다양한 업무 시스템에서 활용되고 있습니다. 하지만 데이터 저장소가 다양해질수록 보안 사각지대도 함께 늘어납니다. 기존의 관계형

클라우드 보안 데이터 보안·암호화

DBSAFER for Cloud로 온프레미스와 클라우드 DB 보안을 통합 관리하는 방법

Cloud Security FAQ DBSAFER for Cloud로 온프레미스와 클라우드 DB 보안을 통합 관리하는 방법 기업의 인프라는 더 이상 온프레미스나 클라우드 중 하나로만 운영되지 않습니다. 기존 데이터센터, 퍼블릭 클라우드, 프라이빗 클라우드, 클라우드 DB, 관리 콘솔, 운영자 계정이 함께 존재하는 하이브리드 환경이 보편화되고 있습니다. 문제는 보안 운영 방식입니다. 온프레미스 DB와 클라우드 DB, 클라우드

컴플라이언스·인증 개인정보보호·접속기록

ISMS-P 대응 [마지막편] 통합 대응 패키지 : 통제–증적–운영 3축으로 끝내기

ISMS-P 준비를 하다 보면 이런 순간이 옵니다. 인증기준에 맞춰 문서를 다 만들어놨는데도, 막상 심사나 내부 점검에서 같은 질문이 반복됩니다. “권한은 어떻게 승인하고 회수하나요?”, “암호화는 어디까지 적용되어 있나요?”, “접속기록은 점검하고 있나요?” 결국 문제는 문서가 아니라 운영입니다. ISMS-P 대응은 통제(정책·설정) + 증적(제출물) + 운영(반복 루틴)이 한 세트로

컴플라이언스·인증 데이터 보안·암호화

ISMS-P 대응 [3편] DATACRYPTO: 암호화 적용은 “범위 + 키 + 운영”이다

ISMS-P 의무화 확대·심사 강화 대응 : 준비 로드맵 [1편]들어가며 ISMS-P는 개인정보 유출과 사이버 침해가 반복되면서, 기업이 실제로 정보보호 관리체계를 갖추고 운영하는지를 제도적으로 검증하기 위해 도입된 인증입니다. 단발성 보안 솔루션 도입이나 문서 정리만으로는 사고를 막기 어렵다는 현실이 누적되면서, 정보보호와 개인정보보호를 함께 묶어 점검하는 기준이 필요해졌고, 그 결과가 ISMS-

데이터 보안·암호화 접근제어·계정관리

탄자니아 조세·관세 시스템에 적용된 피앤피시큐어의 데이터보안 기술

탄자니아 조세청은 조세·관세 시스템 전반에 피앤피시큐어의 ‘DBSAFER’를 도입했습니다. 데이터 무결성과 접근통제를 강화해, 아프리카 조세 행정의 신뢰 기반을 구축한 사례입니다.