솔루션
솔루션 전체보기
정보유출방지
개인정보보호 및 민감정보등의 유출방지를 위한 필수 DB보안 솔루션
Magic DB Plus
데이터베이스 암복호화를 통해 개인정보 유출 방지하여 주요 데이터 보호
Magic DB Plus는 데이터베이스의 유출을 사전 방지하기 위해 데이터를 암호화하고, 세분화된 접근 제어기능을 제공하며 로그 감시를 제공하는 DB 보안 제품 입니다.
이메일 주소 복사기능
- 국가정보원 DB 암호화 제품 보안요구사항을 충족하고 보안 적합성 검증을 필한 제품
- 다양한 암호화 방식 지원(API방식, Plug-in 방식, Hybrid 방식)
- 유연한 적용을 위해 Plug-In 방식과 API 방식을 운영 환경에 따라 동시에 적용 지원
- 국제표준방식의 암호 및 해쉬 알고리즘과 국가 기관용 암호 알고리즘 지원
- 하나의 컬럼에 서로 다른 키로 암복호화 지원
- 어플리케이션의 분산을 위해 복수개의 서비스 서버(정책 서버) 운영 가능
- INDEX 암호화시에도 일치검색, 전방일치 지원
- 설치된 API 및 Plug-In 모듈에 대한 실시간 모니터링 제공
- 보안성 심의를 수행하기 위한 알고리즘 지원(SEED 등)
- 파일 암호화 및 검증 기능 제공
- ID, IP 컬럼에 따라 통계 추출 및 CSV 파일 저장 기능 제공
구성도
MagicDB
API
API
- Web서버 또는 응용프로그램 서버에 설치
- 응용프로그램 및 web에서 API를 호출하여 암복호화 하는 API 방식
- DBMS 제한 없이 암호화 기능 제공
- 기존 서비스 적용 시 프로그램 수정 필요
MagicDB
PlugIn
PlugIn
- DBMS서버에 설치하여 DBMS 구동시 자동으로 로드하는 방식
- DBMS 자체에서 암복호화하는 Plug-In 수행
- 기존 프로그램 수정 최소화
- 각 DBMS별 모듈 제공
정책서버
- DB암호화용 비밀키 생성 및 관리
- 암복호화용 비밀키의 안전한 송수신을 위한 보안채널 형성
- 모든 OS 지원
- WAS, DBMS 필요 없음
관리자 Admin
- 관리자 PC에 제공하는 GUI 기반의 Admin
- DB암호 정책 관리, 암호키 관리, 접근권한 관리, DB서버 관리, 로그 및 통계 관리 기능 제공
특장점
안전한 키 관리
- 암복호화키는 PKI 체계를 준수하여 별도의 키 관리 서버에서 생성 및 관리
- 비밀키는 암호화되어 키 관리 서버 내부에 보호되기 때문에 유출 위협에 안전
- 구간의 암호통신 제공하여 암호키 안전하게 전송
- 동기화 모듈을 통하여 암호키 등의 정책 데이터 백업 자동화
- 컬럼별, 테이블별, 어플리케이션별 암호키 관리 및 적용
효율적인 자원관리
- 정책서버를 위한 별도의 DBMS 필요 없음
- C/S기반의 GUI Admin을 제공하여 별도의 Web Server/WAS 필요 없음
- Windows, Linux, Unix 등 다양한 운영환경 지원
- Oracle, Tibero, Cubrid, Altibase, MS-SQL, My-SQL 등 상용 DBMS 지원
- 업무특성에 따른 API/Plug-In/Hybrid 등 다양한 방식 지원
우수한 성능
- 정책서버로부터 키 값을 획득한 후 일정 암호화 세션 동안 캐쉬하여 고성능 암/복호화로 최적화된 성능 보장
- 국토교통부 공간정보의 DB 보안 처리 건수는 약 200~300억건으로 대량의 데이터 처리에 우수한 성능 및 운영의 안정성 제공
DB암호화
신뢰성 확보
신뢰성 확보
- 관리자 정책에 의해 선택한 특정 필드 (컬럼)에 대한 암호화 수행
- 암호키, 알고리즘, IV 등 보안정책을 적용한 보안성 강화
- 국가정보원 검증필 암호모듈(자체 보유)
- GS 인증
