[참고] 샤크라맥스(Chakra Max) - 통합 접근제어 솔루션 !!

 

 

 

 

 

 

샤크라맥스(Chakra Max)는 웨어밸리(WareValley)에서 개발한 통합 접근제어 솔루션으로, 기업과 공공기관의 중요 정보 자산을 보호하기 위해 데이터베이스(DB) 접근제어(DAC), 시스템 접근제어(SAC), 통합 계정관리(IAM) 기능을 제공합니다.

이 솔루션은 다양한 보안 요구 사항을 충족시키며, 효율적인 관리 체계를 구축하는 데 도움을 줍니다.

 

1. 주요 기능

1. 실시간 모니터링 및 로그 관리: 보호 대상 데이터베이스의 실시간 세션 및 SQL 실행 정보를 모니터링하고 기록하며, 적재된 감사 로그에 대한 추적 관리 기능을 지원합니다.
2. 사용자 식별 및 권한 검증: 데이터 접근 사용자에 대한 강력한 인증 체계(ID, PW, MAC, IP, MFA)를 구현하며, AD, Okta, SSO 등 다양한 인증 연동으로 최적화된 사용자 검증 환경을 제공합니다.
3. 접근 및 실행제어: 접속자의 세션 속성(IP, 애플리케이션, 계정 등) 및 실행 SQL 정보를 실시간 모니터링하며, 비인가 접근 및 작업을 사전에 통제합니다.
4. 다양한 결재 기능 제공: 접근 권한 및 SQL 실행 권한, 마스킹 해제 등 다양한 결재 기능을 제공하며, 자동 결재 유도, 유연한 결재 경로 설정 등 업무 편의성을 높인 결재 기능을 지원합니다.
5. 원장 데이터 관리: 주요 원장 데이터에 대한 변경 전/후 값을 기록하며, 프로세스 간소화, 샘플 데이터 첨부, SQL 검증 등 고도화된 기능을 제공합니다.
6. 다양한 사용자 환경 지원: Windows, macOS, Linux 등 다양한 사용자 환경의 최신 버전을 지원합니다.

 

2. 솔루션 구성

샤크라맥스는 데이터베이스 및 시스템 접근통제와 계정관리 기능을 하나의 시스템으로 통합하여 IT 인프라 시스템 보안을 강화합니다. 또한, Gateway 모드(프록시), Sniffing 모드(미러링) 및 하이브리드(Gateway, Sniffing 혼합) 구성을 지원하여 다양한 환경에 유연하게 대응합니다.

 

3. 특장점

1. 국내외 정보보호 관련 법령, 인증 및 감사 완벽 대비: 개인정보보호법, 정보통신망법, 전자금융거래법, 정보보호 관리체계 인증(ISMS), 정보보호 및 개인정보보호 관리체계 인증(ISMS-P), 개인정보영향평가(PIA), 클라우드서비스 보안인증제(CSAP), 주식회사 등의 외부감사에 관한 법률(내부회계관리제도), PCI DSS, ISO 27001, GDPR, HIPAA 등 다양한 법령과 인증에 대응합니다.
2. 인프라 통합 보안 플랫폼: 데이터베이스 접근제어(DAC), 시스템 접근제어(SAC), 통합 계정관리(IAM) 각각의 솔루션을 유기적으로 결합하여 일원화된 보안 정책과 실용적인 관리 체계를 제공합니다. 이를 통해 보안 범위 확대, 관리적 비용 절감, 체계적인 보안 환경 구축이 가능합니다.
3. 로그 추적 관리의 단순화 및 복합적인 로그 추적 및 분석 지원: 데이터베이스 및 시스템 접근기록, 계정관리 이력을 하나의 저장소로 통합하고, 각각의 산출물을 유기적으로 연동하여 감사 이력 관리의 단순화와 복합적인 로그 추적 및 분석을 지원합니다.

 

4. 도입 효과

샤크라맥스를 도입함으로써 기업은 다음과 같은 효과를 기대할 수 있습니다:

• 보안 강화: 중요 정보 자산에 대한 비인가 접근을 방지하고, 데이터 유출을 사전에 차단하여 보안을 강화합니다.
• 업무 효율성 향상: 통합된 관리 체계와 다양한 결재 기능을 통해 업무 프로세스를 효율화하고, 관리적 비용을 절감합니다.
• 규제 준수: 다양한 국내외 정보보호 관련 법령과 인증에 대응하여 컴플라이언스를 확보합니다.
• 유연한 환경 대응: 다양한 사용자 환경과 시스템 구성에 유연하게 대응하여, 변화하는 IT 환경에서도 안정적인 보안 체계를 유지합니다.

 

5. 결론

샤크라맥스는 데이터베이스 및 시스템 접근제어와 통합 계정관리를 통해 기업의 중요 정보 자산을 보호하는 강력한 보안 솔루션입니다. 다양한 기능과 유연한 구성으로 기업의 보안 요구 사항을 충족시키며, 업무 효율성과 규제 준수를 동시에 달성할 수 있도록 지원합니다.

 

 

WareValley