Oracle Releases Oracle® Application Access Controls Governor 8.0

오라클 보도 자료

연락처:

Susie Penner
Oracle
+1.650.506.1973
susanne.penner@oracle.com

Aaron Wessels
Blanc and Otus
+1.415.378.8090
awessels@blancandotus.com

오라클, Application Access Controls Governor 8.0 출시
차세대 SOD(Segregation of Duties) 정책 엔진, 엔터프라이즈 전반에서 실시간 액세스 제어 제공

캘리포니아 레드우드 쇼어 2008년 4월 2일 오전 5시

오라클(NASDAQ: ORCL)은 오늘 Oracle GRC(Governance, Risk, and Compliance) 애플리케이션 스위트의 주요 구성 요소인 Oracle(r) Application Access Controls Governor Release 8을 출시한다고 발표했다. 이 제품은 규제 준수, 감사 및 보안 책임자가 오라클 및 타사 시스템에 걸쳐 승인 정책을 자동으로 적용할 수 있도록 지원하는 오라클의 포괄적인 애플리케이션 액세스 제어 솔루션의 최신 릴리스이다.
Oracle Application Access Controls Governor의 최신 릴리스는
실시간 예방 제어 기능을 애플리케이션에 기본적으로 내장할 수 있도록 Oracle PeopleSoft Enterprise 및 Oracle E-Business Suite에 대한 베스트 프랙티스 SOD(Segregation of Duties) 정책 라이브러리를 제공한다. 또한 이 릴리스는 타사 애플리케이션에 기능을 쉽게 확장하는 서비스 중심의 어댑터 프레임워크와 통합 템플릿을 활용한다. 서비스 중심 접근법은 특히 이기종 애플리케이션 환경에서 철저하게 액세스를 제어할 수 있도록 개발되었다.
세분화된 제어, 감사 및 처리를 지원하는 정교한 액세스 정책 엔진. 이 엔진은 액세스 정책이 적절한 업무 상황에 맞게 적용되도록 함으로써 일상적인 업무 운영에 미치는 영향을 줄이고 오탐(false positive)으로 인해 불필요한 탐지 및 수정에 소요되는 기간을 최대한 단축한다.
보다 신속하게 충돌을 확인 및 수정할 수 있도록 히트 맵(heat maps)을 내장한 상황 보고서를 포함하는 중앙 작업 대기열 콘솔. 규제 준수 및 보안 책임자들은 향상된 시뮬레이션 기능과 함께 예외의 근본 원인까지 추적하는 내장 분석 기능을 사용해 예외를 신속하고 정확하게 진단할 수 있다.
Oracle Application Access Controls Governor는 GRC 인텔리전스, 프로세스 및 컨텐트 관리, 제어 적용을 결합하여 비즈니스 목표를 달성하는 동시에 규제 및 기업 요건 준수를 보장하는 포괄적인 솔루션 포트폴리오인 Oracle GRC 애플리케이션 스위트를 이루는 주요 구성 요소이다. Oracle GRC 애플리케이션 스위트의 구성 요소는 다음과 같다.
Oracle Fusion Governance, Risk, and Compliance Intelligence – 통합 보고서 및 대시보드를 통해 오라클 및 타사 시스템의 정성적/정량적 정보를 제공하기 때문에 임원 및 관리자들이 중요한 위험 및 제어 문제를 확실하게 파악하고 이에 집중할 수 있다.
Oracle Governance, Risk, and Compliance Manager – 정책을 중앙에서 관리하고 규제 제어 절차 전반에서 정의, 문서, 테스트 및 보고 작업을 자동화함으로써 기업들이 규제 준수를 간소화하고 비용을 절감할 수 있도록 지원한다.
Oracle Application Access Controls Governor – 효과적인 SOD(Segregation of Duties)를 위한 액세스 정책을 문서화, 관리, 수정 및 적용한다.
Oracle Configuration Controls Governor – 중요한 설정 및 데이터의 변경 사항을 추적하여 데이터 및 애플리케이션 구성 무결성을 적용한다.
Oracle Transaction Controls Governor – 지속적으로 정책, 제어 및 트랜잭션을 모니터링하여 의심스러운 비즈니스 활동을 탐지한다.
Oracle Preventive Controls Governor – 중요한 애플리케이션 데이터 및 설정에 대한 권한 없는 변경을 방지하고 세분화된 애플리케이션 수준에서 실시간 정책 변경을 적용한다.

고객의지지의견

Oracle GRC 전략 담당 부사장인 Chris Capdevila는 "Oracle Application Access Controls Governor Release 8을 통해 기업들은 총체적인 차원에서 액세스 및 승인 문제를 해결할 수 있다. PeopleSoft를 위한 수백 개의 제어 기능, 멀티플랫폼 지원을 위한 개방형 어댑터 프레임워크, 실시간으로 기업 정책을 자동화 및 적용하는 기능 등을 포함하는 SOD(Segregation of Duties) 제어 기능의 사전 개발된 라이브러리를 통해, 고객들은 기업 지배 구조, 규제 준수 및 위험 관리 목표를 확실하게 달성할 수 있다.”라고 강조했다.
Intuit Controls의 Advisory Manager인 Robert Singleton은 "우리는 지금까지 Oracle Governance, Risk, and Compliance Controls Suite에 대한 상당한 투자수익을 실현할 수 있었다. Oracle Application Access Controls Governor 8.0은 Oracle E-Business Suite는 물론 PeopleSoft 및 Siebel 애플리케이션에서도 잘 조절되고 효율적인 비즈니스 프로세스를 제공하려는 계속적인 노력을 지원할 것이다."라고 밝혔다.
PricewaterhouseCoopers의 파트너인 Miles Everson은 "PricewaterhouseCoopers는 고객이 업계에서 인정받는 엔터프라이즈 위험 관리 원칙을 사용하여 위험 및 규제 준수 운영 모델을 합리화할 수 있도록 지원한다. 오라클과의 제휴, 그리고 엔터프라이즈 GRC 플랫폼의 지속적인 확장이 우리의 iGRC(integrated GRC) 모델과 결합되면 기업이 비즈니스 프로세스 효과성을 향상시키는 동시에 비용 및 복잡성을 줄일 수 있다.”라고 설명했다.

지원리소스