샤크라맥스(Chakra Max)는 웨어밸리(WareValley)에서 개발한 통합 접근제어 솔루션으로, 기업과 공공기관의 중요 정보 자산을 보호하기 위해 데이터베이스(DB) 접근제어(DAC), 시스템 접근제어(SAC), 통합 계정관리(IAM) 기능을 제공합니다.
이 솔루션은 다양한 보안 요구 사항을 충족시키며, 효율적인 관리 체계를 구축하는 데 도움을 줍니다.
1. 주요 기능
- 실시간 모니터링 및 로그 관리: 보호 대상 데이터베이스의 실시간 세션 및 SQL 실행 정보를 모니터링하고 기록하며, 적재된 감사 로그에 대한 추적 관리 기능을 지원합니다.
- 사용자 식별 및 권한 검증: 데이터 접근 사용자에 대한 강력한 인증 체계(ID, PW, MAC, IP, MFA)를 구현하며, AD, Okta, SSO 등 다양한 인증 연동으로 최적화된 사용자 검증 환경을 제공합니다.
- 접근 및 실행제어: 접속자의 세션 속성(IP, 애플리케이션, 계정 등) 및 실행 SQL 정보를 실시간 모니터링하며, 비인가 접근 및 작업을 사전에 통제합니다.
- 다양한 결재 기능 제공: 접근 권한 및 SQL 실행 권한, 마스킹 해제 등 다양한 결재 기능을 제공하며, 자동 결재 유도, 유연한 결재 경로 설정 등 업무 편의성을 높인 결재 기능을 지원합니다.
- 원장 데이터 관리: 주요 원장 데이터에 대한 변경 전/후 값을 기록하며, 프로세스 간소화, 샘플 데이터 첨부, SQL 검증 등 고도화된 기능을 제공합니다.
- 다양한 사용자 환경 지원: Windows, macOS, Linux 등 다양한 사용자 환경의 최신 버전을 지원합니다.
2. 솔루션 구성
샤크라맥스는 데이터베이스 및 시스템 접근통제와 계정관리 기능을 하나의 시스템으로 통합하여 IT 인프라 시스템 보안을 강화합니다. 또한, Gateway 모드(프록시), Sniffing 모드(미러링) 및 하이브리드(Gateway, Sniffing 혼합) 구성을 지원하여 다양한 환경에 유연하게 대응합니다.
3. 특장점
- 국내외 정보보호 관련 법령, 인증 및 감사 완벽 대비: 개인정보보호법, 정보통신망법, 전자금융거래법, 정보보호 관리체계 인증(ISMS), 정보보호 및 개인정보보호 관리체계 인증(ISMS-P), 개인정보영향평가(PIA), 클라우드서비스 보안인증제(CSAP), 주식회사 등의 외부감사에 관한 법률(내부회계관리제도), PCI DSS, ISO 27001, GDPR, HIPAA 등 다양한 법령과 인증에 대응합니다.
- 인프라 통합 보안 플랫폼: 데이터베이스 접근제어(DAC), 시스템 접근제어(SAC), 통합 계정관리(IAM) 각각의 솔루션을 유기적으로 결합하여 일원화된 보안 정책과 실용적인 관리 체계를 제공합니다. 이를 통해 보안 범위 확대, 관리적 비용 절감, 체계적인 보안 환경 구축이 가능합니다.
- 로그 추적 관리의 단순화 및 복합적인 로그 추적 및 분석 지원: 데이터베이스 및 시스템 접근기록, 계정관리 이력을 하나의 저장소로 통합하고, 각각의 산출물을 유기적으로 연동하여 감사 이력 관리의 단순화와 복합적인 로그 추적 및 분석을 지원합니다.
4. 도입 효과
샤크라맥스를 도입함으로써 기업은 다음과 같은 효과를 기대할 수 있습니다:
- 보안 강화: 중요 정보 자산에 대한 비인가 접근을 방지하고, 데이터 유출을 사전에 차단하여 보안을 강화합니다.
- 업무 효율성 향상: 통합된 관리 체계와 다양한 결재 기능을 통해 업무 프로세스를 효율화하고, 관리적 비용을 절감합니다.
- 규제 준수: 다양한 국내외 정보보호 관련 법령과 인증에 대응하여 컴플라이언스를 확보합니다.
- 유연한 환경 대응: 다양한 사용자 환경과 시스템 구성에 유연하게 대응하여, 변화하는 IT 환경에서도 안정적인 보안 체계를 유지합니다.
5. 결론
샤크라맥스는 데이터베이스 및 시스템 접근제어와 통합 계정관리를 통해 기업의 중요 정보 자산을 보호하는 강력한 보안 솔루션입니다. 다양한 기능과 유연한 구성으로 기업의 보안 요구 사항을 충족시키며, 업무 효율성과 규제 준수를 동시에 달성할 수 있도록 지원합니다.
WareValley
Chakra Max는 DAC, SAC, IAM 기능을 통합하여 하나의 인터페이스로 제공함으로써 기대 이상의 시너지를 제공 인프라 보안 환경에 요구되는 각각의 보안 솔루션은 서로 다른 벤더의 제품으로 구성되는
www.warevalley.com
'[AWS-FRF] > DB접근제어' 카테고리의 다른 글
[참고] (소만사 DB-i) 데이터베이스(DB) 접근제어 솔루션 !! (3) | 2025.03.18 |
---|---|
[참고] DBSAFER - 통합 접근제어 솔루션 !! (4) | 2025.03.18 |
[중요] 데이터베이스(DB) 접근제어 솔루션 !! (5) | 2025.03.18 |
[참고] 페트라(Petra) - 데이터베이스(DB) 보안 솔루션 !! (4) | 2025.03.18 |
댓글