[참고] 페트라(Petra) - 데이터베이스(DB) 보안 솔루션 !!

 

 

페트라(Petra)는 신시웨이(SINSIWAY)에서 개발한 데이터베이스(DB) 보안 솔루션으로, DB 접근제어와 암호화를 동시에 지원하여 기업의 중요 정보 자산을 보호합니다.

이 솔루션은 다양한 기능과 편리한 사용자 인터페이스(UI)를 통해 효율적인 보안 관리를 제공합니다.

 

1. 주요 기능

1. 다양한 속성 기반의 DB 로그인(접속) 통제: 사용자 ID, IP 주소, DB 계정, 접속 프로그램 등 다양한 접속 환경을 통제하며, OTP, SMS 등 다중인증(MFA)을 지원합니다.

1. 사용자 행위에 대한 세밀한 권한 제어: SQL 타입별, 테이블 및 컬럼 단위로 권한을 제어하며, 패턴 단위 통제도 지원합니다.

1. 사용자 접속 및 행위에 대한 다양한 감사 로깅: DBMS에 로그인한 세션 정보와 각 세션에서 수행한 SQL 정보를 순서대로 로깅하며, 데이터 조회 건수 및 바인드 변수 값을 저장합니다.

1. 경보·보고서·모니터링: 보안 위반에 대한 경보 기능을 제공하며, 로그인, SQL 실행, SQL 차단 등 다양한 종류의 보고서를 제공합니다. 또한, 다양한 조건 검색 기능을 통해 실시간 모니터링이 가능합니다.

1. REST API 제공: 다양한 시스템과의 연동을 위해 REST API를 제공하여 유연한 통합이 가능합니다.

 

2. 솔루션 구성

페트라는 스니핑, 게이트웨이, 에이전트 등 다양한 구성 방식을 지원하여 기업의 환경에 맞게 유연하게 적용할 수 있습니다.

또한, 자체 개발한 보안 전용 DBMS를 통해 성능과 편의성, 보안성을 보장합니다.

 

3. 특장점

1. 접근제어와 암호화의 동시 지원: 페트라는 접근제어와 DB 암호화를 동시에 지원하는 솔루션으로, 기업의 보안 요구 사항을 종합적으로 충족시킵니다.

1. 편리한 UI 및 실시간 모니터링: 사용자 친화적인 UI를 통해 실시간 모니터링과 보고서 생성을 용이하게 하며, 감사 및 SQL 마스킹 기술을 제공합니다.

1. CC 인증 및 GS 인증 획득: 페트라는 CC 인증, GS 인증 및 7종의 특허를 보유하고 있어 제품의 신뢰성과 안정성을 보장합니다.

1. 법적 컴플라이언스 만족: 개인정보보호법 등 법적 규제를 준수하도록 설계되어 기업의 법적 리스크를 최소화합니다.

1. 우회 불가능한 마스킹 기능 제공: 중요 데이터에 대한 우회 불가능한 마스킹 기능을 제공하여 보안성을 강화합니다.

 

4. 도입 효과

페트라를 도입함으로써 기업은 다음과 같은 효과를 기대할 수 있습니다:

• 보안 강화: 중요 정보 자산에 대한 비인가 접근을 방지하고, 데이터 유출을 사전에 차단하여 보안을 강화합니다.
• 업무 효율성 향상: 통합된 관리 체계와 다양한 기능을 통해 업무 프로세스를 효율화하고, 관리적 비용을 절감합니다.
• 규제 준수: 다양한 국내외 정보보호 관련 법령과 인증에 대응하여 컴플라이언스를 확보합니다.
• 유연한 환경 대응: 다양한 사용자 환경과 시스템 구성에 유연하게 대응하여, 변화하는 IT 환경에서도 안정적인 보안 체계를 유지합니다.

 

5. 결론

페트라는 데이터베이스 접근제어와 암호화를 동시에 지원하는 강력한 보안 솔루션으로, 기업의 중요 정보 자산을 보호하고 업무 효율성을 향상시키는 데 기여합니다. 다양한 기능과 유연한 구성으로 기업의 보안 요구 사항을 충족시키며, 규제 준수와 보안 강화를 동시에 달성할 수 있도록 지원합니다.

 

 

 

신시웨이 | 데이터베이스 보안 전문 기업