본문 바로가기

보메트릭 암호화 솔루션

비정형 데이터 암호화 솔루션 보메트릭 비정형 데이터 암호화 솔루션 보메트릭 개인정보 유출 사고가 반복됨에 따라 개인정보보호법이 시행 및 개정되었고, 그로 인해 기업/기관의 책임이 나날이 가중되고 있습니다. 기업/기관이 보호해야 할 데이터에는 고객 또는 임직원의 개인정보나 계약서 같은 중요 문서 또는 기밀 문서 등이 있습니다. 이러한 여러 종류의 비정형 데이터(unstructured data)의 비중은 계속해서 증가될 것으로 전망되며, 이미 비정형 데이터가 차지하는 비율이 80%를 넘어선 것으로 나타나고 있습니다. 비정형 데이터는 데이터베이스처럼 잘 정리된 데이터가 아닌 말 그대로 형태가 정해지지 않은 데이터로 문서, 사진, 영상, 음향, 웹문서, 이메일, 로그파일 등 그 형태가 다양하고 구조도 복잡합니다. 특히 인터넷과 SNS의 발달함에 따.. 더보기
보메트릭 데이터 시큐리티로 기업 데이터 보안 구축 Vormetric Data Security 데이터 보안 구축 절차보메트릭 데이터 시큐리티 플랫폼을 통해서 기업 데이터 보안을 안전하게 구축할 수 있습니다. 보메트릭 시큐리티 플랫폼을 통해서 데이터 보안 환경을 구축하기 위해서는 아래와 같은 4단계의 절차가 필요합니다. 자세한 내용은 하단의 내용을 참조해주시기 바랍니다. 1. 구축 준비 및 사전 분석▣ 프로젝트 수행 TFT 구성 - 고객사와 제안사 인력▣ 업무 / 어플리케이션 분석 - 대상 시스템 환경 분석 - 업무 특성 및 프로세스 분석 - 어플리케이션 아키텍쳐 분석▣ 영향도 분석 - 대상 시스템의 성능 분석 - 스토리지 증가량 분석 - 암호/토큰 성능 예측▣ 데이터 보호 정책 수립 - 암호/토큰 대상 필드 확정 - 암호 알고리즘 확정 - 암복호화 권한 .. 더보기
개인정보 비식별화 솔루션 - 보메트릭 VAE (Vormetric Application Encryption) 기업에서 개인정보보호법 준수를 위해 가장 먼저 해야될 보안 조치는 개인정보에 대한 비식별화 조치입니다. 보메트릭 암호화 솔루션을 통해서 어플리케이션 단위 암호화, 토큰화 방식으로 안전하게 비식별화 처리 할 수 있습니다. 보메트릭 암호화 솔루션을 활용한 개인정보 비식별화 전략을 소개합니다. Vometric Data Security Manager와 Vormetric Application Encrytion + Vormetric Tokenization with Dynamic Data Masking 솔루션의 조합을 통해서 개인정보 비식별화 및 키 관리 까지 한번에 해결 할 수 있는 보안 전략을 수립 할 수 있습니다. 개인정보 비식별화 데이터 보안 구축 전략API 방식의 암호화와 토큰 방식의 조합을 통해서 단순 A.. 더보기
보메트릭 시큐리티 인텔리전스 및 라이브 데이터 트랜스 포메이션 소개 보메트릭 시큐리티 인텔리전스 (SECURITY INTELLIGENCE)보메트릭, 데이터 시큐리티 인텔리전스로 보안 정보 및 이벤트 관리 강화 보메트릭 데이터 시큐리티(Vormetric Data Security) 플랫폼은 SIEM(Security Information and Event Management) 시스템과 용이하게 통합되는 상세한 보안 이벤트 로그를 생성함으로서 규제준수 및 보안 리포트 작성을 지원합니다. 이러한 엔터프라이즈 네트워크 보안 정보 로그는 사용자 및 프로세스의 액세스 시도 승인/거부 내역에 대한 감사 정보를 제공함으로써 파일 액세스 활동을 면밀히 파악할 수 있도록 해줍니다. 로깅(logging)은 파일 시스템 레벨에서 이루어짐으로써 민감한 데이터에 몰래 액세스하는 기회를 원천봉쇄합니다.. 더보기
보메트릭(Vormetric) 솔루션을 통해 적합한 기업 암호화 방식 적용 유스케이스, 대응 위협, 수용가능한 구축 복잡성에 따라서 적합한 솔루션이 달라질 수 있습니다. 경영진의 입장에서 볼 때에, 데이터 암호화는 간단한 문제입니다. 데이터 암호화를 구축하고 회사 자산을 안전하게 보호하거나, 아니면 암호화하지 않고 패닉 상태에 빠지거나 둘 중 하나입니다. 하지만, 민감한 자산을 보호해야 하는 임무를 전담한 보안 팀에게 있어서 현실은 그리 간단하지 않습니다. 조직의 요구에 가장 잘 부합되는 데이터 암호화 솔루션 유형이 무엇인지 결정할 때, 몇 가지 고려해야 할 사항이 있습니다. 먼저, 데이터 암호화 유형은 기술 스택 레벨에서 구축 위치에 따라서 크게 4가지로 나뉩니다. 데이터 암호화는 대게 풀-디스크 또는 미디어, 파일 시스템, 데이터 베이스, 애플리케이션 레벨에 구축됩니다. 일.. 더보기
보메트릭 데이터 시큐리티 솔루션으로 보호할 수 있는 시스템은? 보메트릭 데이터 시큐리티 플랫폼을 도입 함으로써 다양한 시스템과 환경 내에서 보안 목표 및 규제 준수의 의무를 만족시킬 수 있습니다. 권한 사용자에 의한 보안 침해 방지, 데이터베이스의 민감한 데이터의 암호화, 클라우드 내에 있는 규제 준수 의무 지원 방법을 찾고 있다면 보메트릭 솔루션을 통해서 모든 이슈를 해결할 수 있습니다. 클라우드 보안 클라우드 서비스를 이전하게 되면, 기업의 데이터 보안은 고객사의 책임이 됩니다. 클라우드 리소스를 활용하는 동시에 클라우드 보안 및 규제준수 요건을 만족시키려면 더욱더 강력하고 안정적이며 정교한 컨트롤이 필요합니다. 데이터가 내부 데이터에 존재하던, 클라우드 제공자 시설에 있던 이러한 보안을 모두 적용할 수 있어야 합니다. 보안 및 규제준수 관련 이슈를 아직 고려하.. 더보기
O2O 숙박 어플 '여기어때' 해킹, 개인정보 유출사고 발생 얼마 전에 국내 숙박 앱으로 유명한 [여기 어때]에서 해킹으로 인한 개인정보 유출사고가 발생하였습니다. 방통부, 미래부, 인터넷진흥원, 민간 전문가로 구성된 합동조사단은 여기 어때 앱에 대한 사고를 조사한 결과 유출된 개인정보는 총 99만건에 달하는 것으로 조사되었습니다. 조사단은 웹서버 로그 1천 560만건과 공격 서버 및 PC를 조사한 것으로 알려졌습니다. 중복 데이터까지 포함하면 전체 유출 건수는 340여 만건에 이르는 것으로 나타나 절대 적은 규모가 아닌 것으로 보입니다. 특히, 개인정보가 유출된 고객의 전화번호로 협박 내용이 담긴 음란 SMS 문자가 발송된 만큼, 2차적인 범죄 예방을 위해 수사를 빠르게 진행했다고 밝혔습니다. 이번에 시도된 해킹 기법은 SQL 인젝션 공격으로 DB에 대한 질의 .. 더보기

티스토리툴바