데이터 침해, 유출 방지 - 보메트릭 데이터 시큐리티

DAR(Data-at-Rest) 보호 및 데이터 침해 고지 의무

개인정보 유출에 대한 데이터 침해 고지 의무는 전세계 국가 들에서 입법화 되어 실행되고 있습니다. 데이터 침해 고지 의무는 관할 지역에 따라 다양하나, 유출된 데이터가 암호화된 형태일 경우, 거의 공통적으로 "safe harbor" 조항을 포함합니다. 

데이터 유출 방지를 위한 솔루션 "보메트릭"

데이터 유출 방지 및 보호는 하드웨어 레벨 디스크 암호화나 시스템 내 OS 레벨 암호화처럼 단순하지가 않습니다. 네트워크 경계 보안을 뚫고 침투하는 공격들이 증가하고 있어, 모르는 사이에 계정을 탈취당하거나 무차별적으로 데이터 마이닝을 실행하는 경우도 증가하고 있습니다. 

이러한 공격 활동들이 많아지고 있는 상황에서 단순한 암호화 방식으로는 데이터 유출을 막을 수 없습니다. 공격자들은 개인정보를 복호화하고 추출할 수 있도록 해주는 계정에 액세스하고 해킹을 시도합니다. 공격자들이 훔쳐낸 개인정보를 구매함으로써 이러한 활동은 더욱 증가되고 있습니다.

데이터 유출로 인한 피해를 막으려면 데이터 중심의 개인정보 보안이 요구되고 있습니다. 

보메트릭은 조직이 데이터 유출을 방지할 수 있도록 지원합니다. 

1. 암호화 및 키 관리

파일/볼륨 암호화 및 필드/컬럼 암호화를 통한 개인정보보호 

2. 접근제어 

데이터는 정책 및 제어 설정에 따라 승인된 사용자 및 프로세스에만 복호화

3. 시큐리티 인텔리전스

로그데이터 및 SIEM 시스템 통합을 통해 고객 레코드 및 정보에 대한 모든 엑세스를 감사하고 모니터함으로써 리스크와 보안 사고를 파악

개인정보 유출 방지를 위한 데이터 중심 보안에는 다음과 같은 사항이 요구됩니다.

◈ 파일 시스템, 데이터베이스, 웹 리포지터리, 클라우드 환경, 가상화 환경 등 개인 정보가 어디에 있던 암호화 

◈ 정책 기반 액세스 컨트롤을 통해 권한을 가진 계정 및 프로세스만 데이터를 볼 수 있도록 보장

◈ 권한 계정의 데이터 액세스를 모니터함으로써 해당 계정들의 침해 여부를 확인 가능

보메트릭은 데이터 중심 보안 구축을 위한 핵심적인 솔루션을 제공하고 있습니다. 또한, 조직이 기록 및 정보를 다양한 위협으로부터 안전하게 지킬 수 있도록 해주는 보안 컨트롤을 제공합니다. 보메트릭 데이터 유출 방지 솔루션은 기존 운영 프로세스와 애플리케이션들에 대해 투명하므로 신속한 데이터 유출 방지 구축이 가능합니다. 

보메트릭 트랜스페어런트 인크립션(Vormetric Transparent Encryption)

파일 및 볼륨 레벨 DAR 암호화 및 통합 보안 키 관리를 제공합니다. 액세스 컨트롤 및 데이터 액세스 모니터링 정보를 통해 권한이 허용된 사용자 및 프로그램만 데이터에 액세스할 수 있도록 제한함으로써 데이터 유출 방지를 강화합니다. 또한 이러한 데이터를 통해 SIEM(Security Information and Event Management) 솔루션이 악의적인 내부자, 멀웨어에 의해 계정 크리덴셜이 노출된 위협 계정을 파악하는데 필요한 시큐리티 인텔리전스 정보를 제공합니다.

보메트릭 애플리케이션 인크립션(Vormetric Application Encryption)

데이터 유출 방지를 위한 추가적인 보안 레이어를 제공하며, 조직이 필드 또는 컬럼 레벨에서 내부 애플리케이션에 암호화 기능을 손쉽게 구축할 수 있도록 해줍니다.

보메트릭 키 매니지먼트(Vormetric Key Management)

KMIP 호환 하드웨어, Oracle 및 SQL Server TDE 마스터 키와 디지털 인증서 등 기타 환경 및 장비를 위한 암호화 키 중앙 관리를 제공합니다.

보메트릭 데이터 시큐리티 플랫폼에 대한 문의는 아래의 아이마켓코리아 담당자에게 연락주시면 친절하게 상담해드립니다.

(주) 아이마켓코리아
윤 용 비
대리 │ IT 솔루션 영업팀

TEL : 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090