서비스소개
DB 접근제어 - Petra
DB 접근제어 - Petra 란?
Petra는 사용자가 DBMS에 로그인 하거나 SQL을 수행하려고 할 때 미리 정의된 보안규칙에 따라 권한 여부를 판단하여 통제하는 DB접근제어 솔루션 입니다
서비스 특징
-
접근제어
다양한 속성 기반의 DB 로그인(접속) 통제
-
권한제어
사용자 행위에 대한 세밀한 권한 제어
-
감사/로깅 및 리포팅
사용자 접속 및 행위에 대한 다양한 감사 및 로깅
기대 효과
완벽한 접근통제
- DB에 대한 로그인 및 로그인 이후 수행하는 SQL에 대하여 테이블 및 컬럼 단위까지 지원
- 파싱(Parsing) 기술을 사용하여 세세한 통제 가능
로그인 및 SQL 수행 내역에 대한 철저한 로깅
- DB에 로그인 내역 및 로그인 이후에 수행한 모든 SQL 문장과 SQL 문장 수행 시 조회한 결과 등을 모두 Logging
- DB 로그 및 SQL 문장 내역으로 행위에 대한 추적까지 보장
메모리 DB의 강력한 성능 및 편의성
- 자체 개발한 메인 메모리 기반 DBMS(SOHA)를 사용하여, 규칙 적용 시 빠른 성능 제공
- 손쉬운 백업 및 복구 가능
상세 기능
서비스 구성
| 서비스 항목 | 상세 내역 및 설명 |
|---|---|
| DB로그인(접속) 통제 | PETRA ID, IP, DB계정, 접속 프로그램 등 다양한 접속 환경 통제 |
| 관한 제어 | SQL타입 별 권한 제어, Object(Table, Column)단위 권한 제어 |
| 감사 로깅 | DBMS에 로그인한 세션정보 저장 및 각 세션에서 수행한 SQL 정보 순서대로 로깅 |
| 경보, 보고서 | 보안위반에 대한 경보 기능, 로그인, SQL 실행, SQL 차단 등 다양한 종류의 보고서 제공 |
| 로그 관리 | 로그를 파일로 관리자 PC에 저장 기능 로그 통합 서버에 별도 로그 저장 지원 |
| 보안 운영 | 인증서 기반 로그인 관리 및 관리자별 권한 관리로 보안 강화 |
활용사례
교통안전공단도입배경
- 사내 정보와 고객 정보를 보호하여 개인정보에 대한 기밀성, 무결성, 가용성의 확보와 개인정보보호법 등 개인정보 관련 법적 요구사항 및 규제사항 준수
과제
- 중요 정보 보호 강화
- 법률 준수를 통한 컴플라이언스 대응력 강화
- 업무에 최적화된 DB접근제어 시스템 구축
역할
- 개인정보를 보호하여 관련 법규 만족 및 신뢰성 확보
결과
- 정책 대응 및 의무 준수
- 개인정보 취급관리 강화
요금체계
이용 요금
| Solution | DB Spec | Standard 요금 (원/월) | Enterprise 요금 (원/월) |
|---|---|---|---|
| Petra(DB 접근제어) | 1~4 Core | 100,000 | 200,000 |
| 8 Core | 150,000 | 400,000 | |
| 12 Core | 180,000 | 600,000 | |
| 16 Core | 210,000 | 800,000 | |
| 24 Core | 240,000 | 1,000,000 | |
| 32 Core | 270,000 | 1,200,000 | |
| 유지보수 서비스 (4식 이내) |
100,000 | 200,000 | |
| 유지보수 서비스 (4식 초과) |
1식 당 30,000 | 1식 당 50,000 |
| 구성 | Standard | Enterprise |
|---|---|---|
| 최초 설치지원 | O | O |
| 요청 시 기술지원 (유선, E-mail, 원격) |
O | O |
| 장애 시 긴급지원 | O | O |
| 전담 엔지니어 배정 | X | O |
| 정기 점검 | X | 매월 원격 점검 |
| 점검 보고서 | X | O |
| 방문 지원 | X | O |
| 제품 메뉴얼 제공 | O | O |
| 교육 지원 | X | 연 1회 지원 |
| 이전, 재설치 | 별도 비용 발생 | 무상 지원 |
| 결재 기능 | X | O |
| 정책 컨설팅 | X | O |
| 연동 지원 (인사 시스템, SMS, E-mail 등) |
X | 별도 비용 발생 |