이미지
네트워크가 개방화 되면서 외부자료로부터 중요정보자산 보호는 물론 중대 보안 사고의 대부분이
조직 내부자에 의해 발생되고 있는 현실을 볼 때 중요 정보 자산의 보안 강화를 위해서는 더욱 세밀한 접근제어 특히 Application에
내장된 정형 쿼리가 아닌 비정형 쿼리 (AD-hoc Query)에 의한 위험이 더욱 증가 하고 있어 정형
쿼리 및 이러한 비정형 쿼리를 실시간 감시, 차단, 경보 발생 해 줄 수 있는 보안 시스템의 요구가 더욱 증대 되고 있습니다.
iProtector는 이러한 기업 Needs에 초점을 맞춘 사전 보안. 사후 원인분석 제품입니다.
iProtector는 국내 최대의 온라인 상거래 업체인 ㈜옥션을 필두로 ㈜지마켓 , CJ인터넷, YBM시사닷컴,
JOB KOREA 등의 굵직한 업체 들의 보안 솔루션으로 당당히 자리매김을 하였습니다.
특히 ㈜지마켓 , ㈜옥션 등은 iProtector 솔루션을 사이트 단위로 계약하여 전사적으로 사용 중에 있습니다.
iProtector 구성
iProtector는 iProtector(스니핑 모듈 - 기본) + iProxy(게이트웨이 모듈
- 기본) + iLogger(백업 및 DVD기록 모듈 - 옵션)으로 구성 되어 있습니다.
- iProtector(스니핑 모듈)
- Network Sniffing을 이용하여 운영 서버 부하 및 영향 전혀 없음
- 직관적이고 다양한 보안 정책 설정
- - IP 및 IP 대역 , DB , User , Host , Application , Table
, 쿼리 내용 및 시간대별 정책 설정
- - 비지오스타일의 직관적이고 다양한 조합 정책 설정
- - 정밀한 시뮬레이터 장착으로 설정자의 실수 사전 차단
- 수집된 정보를 실시간으로 별도의 데이터베이스에 적재 (파일방식이 아님)
- - 적재된 데이터를 빠르게 검색 가능 (적재동시에 모니터링)
- - 활용성 증대
- 정상 세션/쿼리 와 비정상 세션/쿼리에 대한 실시간 차단 및 감사
- - 불법적 침입에 대한 대비 및 원인 추적
- - 운영DB의 에러쿼리를 통한 application의 문제점 발견
- 운영DB관련 각종 통계 보고서 및 사용자 보고서 제공
- iProxy(게이트웨이 모듈)
- 클라이언트와 SQL 서버간의 직접통신을 배제한 Gateway 방식을 이용하여 최상의 보안 제공
- 고객의 다양한 네트워크 환경에 맞춰 One Point , Direct&Reverse Tunnel 방식등
다양한 구성 제공
- iProxy 내에서 SQL Query를 실시간으로 검사하고 Protecting 함으로써 완벽한 보안 제공
- 수집방식의 차이를 제외하고 기존 iProtector 장점을 모두 수용
- iLogger (DVD기록 모듈) - 옵션
- iProtector 데이터베이스에 적재된 데이터를 위 변조가 불가능한 DVD 혹은 Blu-ray 등의 기록매체에
자동으로 기록
- 보관되는 정보는 암호화 되어 저장되어 데이터를 보호
- 유저의 개입 없이 자동으로 최대 100장의 디스크를 사용하여 기록이 가능