|
|
 |
 |
네트워크가 개방화 되면서 외부자료로부터 중요정보자산 보호는 물론 중대 보안 사고의 대부분이 조직 내부자에 의해 발생되고 있는 현실을 볼 때 중요 정보 자산의 보안 강화를 위해서는 더욱 세밀한 접근제어 특히 Application에 내장된 정형 쿼리가 아닌 비정형 쿼리(AD-hoc Query)에 의한 위험이 더욱 증가 하고 있어 정형 쿼리 및 이러한 비정형 쿼리를 실시간 감시, 차단, 경보 발생 해 줄 수 있는 보안 시스템의 요구가 더욱 증대 되고 있습니다. iProtector는 이러한 기업 Needs에 초점을 맞춘 사전 보안. 사후 원인분석 제품입니다.
iProtector는 국내 최대의 온라인 상거래 업체인 ㈜옥션을 필두로 ㈜지마켓 , CJ인터넷, YBM시사닷컴, JOB KOREA 등의 굵직한 업체들의 보안 솔루션으로 당당히 자리매김을 하였습니다.
특히 ㈜지마켓 , ㈜옥션 등은 iProtector 솔루션을 사이트 단위로 계약하여 전사적으로 사용 중에 있습니다
iProtector 구성
iProtector는 iProtector(스니핑 모듈 - 기본) + iProxy(게이트웨이 모듈 - 기본) 으로 구성되어 있습니다.
iProtector(스니핑 모듈)
 Network Sniffing 방식은 운영 서버 부하 및 영향 전혀 없음.
직관적이고 다양한 보안 정책 설정
- IP 및 IP 대역 , DB , User , Host , Application , Table , 쿼리 내용 및 시간대별 정책 설정
- 비지오스타일의 직관적이고 다양한 조합 정책 설정
- 정밀한 시뮬레이터 장착으로 설정자의 실수 사전 차단
수집된 정보를 실시간으로 별도의 데이터베이스에 적재 (파일방식이 아님)
- 적재된 데이터를 빠르게 검색 가능 (적재동시에 모니터링)
- 활용성 증대
정상 세션/쿼리 와 비정상 세션/쿼리에 대한 실시간 차단 및 감사
- 불법적 침입에 대한 대비 및 원인 추적
- 운영DB의 에러쿼리를 통한 application의 문제점 발견
운영DB관련 각종 통계 보고서 및 사용자 보고서 제공
iProxy(스니핑 모듈)
클라이언트와 SQL 서버간의 직접통신을 배제한 Gateway 방식을 이용하여 최상의 보안 제공.
고객의 다양한 네트워크 환경에 맞춰 One Point , Direct&Reverse Tunnel 방식등 다양한 구성 제공
iProxy 내에서 SQL Query를 실시간으로 검사하고 Protecting 함으로써 완벽한 보안 제공
수집방식의 차이를 제외하고 기존 iProtector 장점을 모두 수용
|
|
