2019.07.19 18:02

DB접근제어 - Chakra (샤크라)

정보제공

(*.168.0.1) 추천 수 0 댓글 0

단축키

Prev이전 문서

Next다음 문서

Extra Form
출처	https://blog.naver.com/hanaq99/221574793607

DB접근제어 (Chakra)

제품개요

데이터베이스 접근제어를 위한 필수 솔루션

DB Access Control & Audit_Chakra

Chakra MAX는 고객의 데이터베이스 내에 저장되어있는 소중한 정보자산 및 개인정보를 안전하고 편리하게 운영할 수 있는 최고의 해법을 드립니다.

주요기능

능

데이터베이스 접근제어

사용자의 식별정보, 데이터베이스 정보, 사용자의 세션 및 SQL 정보, 응답 데이터 정보, 날짜 및 시간, 트래팩의 양 등을 통해 데이터베이스 접근통제
사용자의 데이터베이스 접근 권한을 설정하여 통제 및 관리
기업의 정상적인 트래픽 패턴에 위배되는 패킷에 대한 차단이 가능.

SQL문 결재

SQL 결재 정책을 통해 사용자들의 SQL 수행 시간, 수행 횟수를 통제 가능
SQL 작업 결재는 워크플로우 관점에서의 관리적 보안의 한 형태로, 사전에 SQL 작업이 기안되어야 하므로, 작업 중 실수를 최소화
데이터베이스 변경에 대한 정밀한 감사 이력 저장

민감정보 마스킹

DB 서버에 추가 작업 없이, 사용자에게 완전한 데이터의 일부만 제공하는 것이 가능
특정 테이블 또는 컬럼의 데이터의 전문 또는 일부를 마스킹 되게 하는 정책을 제공
주민번호, 계좌번호와 같은 개인정보에 대해서는 패턴을 분석하여 마스킹 되게 하는 기능을 추가로 제공

세션 모니터링 및 감사 대응

데이터베이스 사용자의 식별정보, 트래픽 정보, 그리고 접근통제 현황을 실시간으로 제공
사용자의 데이터베이스 접근 이력 저장 및 보안관리자의 보안 정책 변경 이력을 저장 하고, 이에 대한 무결성을 보장

구성방식

01. Sniffing Mode

데이터베이스에 0% 부하 및 감사데이터를 100% 로깅하여 데이터베이스 접근 이력을 감시 및 통제합니다. 사용자 및 데이터베이스에 어떠한 Agent도 설치할 필요가 없으며, 기존의 업무와 네트워크 환경에 전혀 영향을 끼치지 않습니다.

02. Gateway Mode

데이터베이스의 In&Out 데이터를 100% 통제하는 방식입니다. 사용자의 PC에 Agent를 설치하는 방식과, 설치하지 않는 방식 모두를 지원합니다. 이 방식은 SQL 단위로 작업을 통제할 수 있기 때문에, 내부 개발자나 외부 인력들에 적용하면 높은 보안성을 얻을 수 있습니다.

03. 3-Tier WAS Agent

Chakra Max는 네트워크 스트림에 지나가는 패킷을 수집하여 모니터링 및 통제를 하기 때문에, 이와 같이 웹 서버가 있는 환경이라면, 보통의 구성에서는 웹 서버의 정보만을 수집하고, End User의 신원을 식별할 수 없습니다. 이 방식은 웹 서버에 Agent를 설치하여 End User의 신원을 식별하여 접근통제 정책을 적용할 수 있는 방식입니다.

04. Orange 연동

Chakra Max와 Orange와의 연동을 통해 불법 어플리케이션의 사용을 차단하며, 사용자에게 비밀번호를 노출시키지 않고, 파일유출을 통제합니다. 이 방식을 사용하면, 사용자의 DB계정을 통제할 수 있기 때문에, 여러 명의 사용자가 한 개의 DB계정을 공유하는 것을 막을 수 있습니다. 또한 불법 어플리케이션에 있을 수 있는 취약점으로부터의 위험을 원천적으로 차단할 수 있는 방식입니다.

추천

비추천

Atachment
첨부 '5'	1.jpg, 2.jpg, 3.jpg, 4.jpg, 5.jpg,

이전 다음 위로 아래로 댓글로 가기 첨부

✔댓글 쓰기

에디터 선택하기

✔ 텍스트 모드 ✔ 에디터 모드

텍스트 분석 솔루션 (Smart TA)

미소정보기술(대표 안동욱)이 빅데이터 플랫폼을 활용해 암 발생을 줄이는 연구에 참여한다. 또 서울시의 '인공지능(AI)을 활용한 민생범죄 수사지원 분석사업‘에도 AI 솔루션을 개발, 기여했다. 대우건설 프로젝트에서 IBM의 '왓슨'을 물리치고 수주하는 등 ...

Date2019.11.09 Reply0 Views582

Read More
No Image

빅데이터의 속성 3V, 4V, 5V

빅데이터의 속성 3V, 4V,5V 목차1. 빅데이터의 공통적 속성 3V 2. 빅데이터의 새로운 V - 정확성(Veracity) 3. 빅데이터의 새로운 V - 가변성(Variability) 4. 빅데이터의 새로운 V - 시각화(Visualization) 5. 아직 제대로 정의되지 않은 빅데이터 1. 빅데이...

Date2019.08.12 Reply0 Views792

Read More
No Image

마크베이스(Machbase) - IoT Gateway for Edge Analytics

What is this for? If you already have or plan to build services that require IoT gateway devices and need to analyze big data generated from numerous sensors in real-time, Machbase Edge Analytics Server is the right choice. When the volume o...

Date2019.07.27 Reply0 Views811

Read More
DB접근제어 - Chakra (샤크라)

DB접근제어 (Chakra) 제품개요 데이터베이스 접근제어를 위한 필수 솔루션 DB Access Control & Audit_Chakra Chakra MAX는 고객의 데이터베이스 내에 저장되어있는 소중한 정보자산 및 개인정보를 안전하고 편리하게 운영할 수 있는 최고의 해법을 드립니...

Date2019.07.19 Reply0 Views628

Read More
DB접근제어 - DBSAFER

접근제어 방식 DBSAFER - DB 접근제어 보안 솔루션 - DBSAFER는 사용자의 접속과 권한을 제어하고 실시간 모니터링을 통해 정책 위반 사항을 실시간으로 차단하는 DB보안 솔루션입니다. - DBSAFER는 DB서버 시스템과 별도의 장비로 구성되어...

Date2019.07.19 Reply0 Views9246

Read More
EDI (Electronic Data Interchange)

EDI (Electronic Data Interchange) 전자문서교환. 표준화된 상거래서식 또는 공공서식을 서로 합의된 통신 표준에 따라 컴퓨터 간에 교환하는 정보전달방식 EDI 개념도 (출처: 컴퓨터인터넷IT용어대사전) 주문서, 납품서, 청구서 등 무역에 필요한 각종 서류...

Date2017.02.27 Reply0 Views514

Read More
No Image

오라클, 특정 테이블의 인덱스명과 구성컬럼 조회 SQL

SQL 작성시나 튜닝시 테이블에 인덱스는 중요한 팩터입니다. 토드나 오렌지와 같은 GUI툴은 사용하면 손쉽게 테이블 마다 생성된 인덱스를 볼 수 있는데 툴이 없을때 막상 특정 테이블의 인덱스를 찾을려면 귀찮을때가 많죠. 저두 매번 찾기가 귀찮아 이번에 ...

Date2016.05.23 Reply0 Views492

Read More
No Image

Oracle Data Dictionary

Oracle Data Dictionary

Date2016.05.23 Reply0 Views489

Read More
Oracle Merge (수행 결과값 리턴않음)

오라클 Merge / 수행 결과값 리턴하지 않을 때 오라클에 Merge 가 있다. 아실랑가 모르겠지만, 오라클에서 복잡하게 대량으로 업데이트, 삭제 할려고 하면 서브쿼리 쓰던가 조인뷰를 쓰던가 merge구문을 쓰면 된다. 근데 오라클은 Ms-sql과 달리, 쓰는 방식에 ...

Date2016.05.21 Reply0 Views698

Read More
No Image

ODBC. JDBC

ODBC 어떤 응용프로그램을 사용하는지에 관계없이, 데이터베이스를 자유롭게 사용하기 위하여 만든 응용프로그램의 표준방법을 말한다. 데이터베이스 관리 시스템(DBMS)에 관계없이 어떤 응용 프로그램에서나 모두 접근하여 사용할 수 있도록 하기 위하여 마이...

Date2016.05.19 Reply0 Views481

Read More
No Image

(빅데이터 분석) R / R-studio 소개

R-Studio 하나의 큰 용량이 아닌 작고 많은 데이터를 분석을 하고자 했다. 이에 가장 적합한 도구는 무엇일까? 빅데이터 트랜드를 대표하는 하둡(Hadoop)의 대용량 분산 파일 시스템(Distributed File System)과 맵리듀스(Map Reduce)는 하나의 큰 용량을 처...

Date2016.05.19 Reply0 Views504

Read More
No Image

Oracle wm_concat, listagg, xml parsing

Oracle 11gdml listagg : http://estenpark.tistory.com/352 Oracle 10g의 wm_concat : http://blog.naver.com/heart1002/150188149689 XML Parsing : http://blog.naver.com/tkddlf4209/220512139480

Date2016.05.19 Reply0 Views573

Read More
No Image

데이터베이스 개념, 스키마, DB언어, 관계형 데이터베이스의 종...

데이터베이스 개념, 스키마, DB언어, 관계형 데이터베이스의 종류, 키의 개념, DB설계, 개체관계도[ERD] 데이터베이스 정의 - 데이터베이스는 특정 조직의 기능을 수행하는 데 필요한 상호 관련 된 데이터들의 모임. 데이터베이스 구성요소 - 데이터베이스를 ...

Date2016.05.14 Reply0 Views478

Read More
No Image

Oracle - sqldeveloper-4.1.3.20.78-x64

Oracle - sqldeveloper-4.1.3.20.78-x64

Date2016.05.08 Reply0 Views493

Read More
No Image

오라클 SQL & PLSQL 강좌 #3/3

오라클 SQL & PLSQL 잠자리 #3/3

Date2016.05.08 Reply0 Views486

Read More
No Image

오라클 SQL & PLSQL 강좌 #2/3

오라클 SQL & PLSQL 잠자리 강좌 #2/3

Date2016.05.08 Reply0 Views438

Read More
No Image

오라클 SQL & PLSQL 강좌 #1/3

오라클 SQL & PLSQL 강좌 #1/3

Date2016.05.08 Reply0 Views472

Read More
Crystal Reports OLAP

Crystal Reports OLAP

Date2016.04.30 Reply0 Views594

Read More
No Image

빅데이터 IBM 자료

1. 빅데이터 소개 자료 아래 링크를 누르면 소개자료가 저장된 Box로 이동합니다. https://ibm.box.com/s/0e7wkmbp4u4n8ukgzsttpyoryt71saaw 2. 한국IBM Analytics 유튜브 페이지 아래 유튜브 리스트에서 필요한 부분을 선택하셔서 시청하시면 쉽게 이해하시는...

Date2016.04.29 Reply0 Views428

Read More
No Image

Large Object - LOB의 저장방식 및 사용법

Large Object - LOB의 저장방식 및 사용법 Oracle의 경우, 대용량 데이터를 처리하기 위해서 Oracle 8i부터 대용량 데이터를 저장할 수 있는 LOB(Large Object) 타입이 등장했다. LOB 타입 등장 이전에는 대용량 데이터가 LONG 타입으로 처리됐으며 LONG 타입...

Date2016.04.25 Reply1 Views498

Read More