Oracle Audit Vault and Database Firewall
Oracle Audit Vault and Database Firewall은 데이터베이스 감사 및 네트워크 기반 활동 모니터링을 위한 포괄적이고 확장 가능한 솔루션입니다. 공격을 감지하고 규정 준수 요구 사항을 충족할 수 있도록 사용자 활동을 분석하고 보고합니다.
최신 버전은 확장된 대상 지원, 향상된 사용 편의성, 새로운 UI, 확장성 등의 엔터프라이즈 요구 사항을 위한 개선 기능을 제공합니다.
규모에 맞게 감사 데이터 수집을 배포 및 관리하는 방법 및 네트워크 SQL 트래픽을 적극적으로 모니터링하는 방법을 시연하는 라이브 제품 데모를 확인하십시오.
최신 버전으로 원활하게 업그레이드하려면 팁, 요령 및 기타 고려 사항을 살펴보십시오.
Oracle Audit Vault and Database Firewall 살펴보기
데이터 액세스 및 수정 추적
민감한 데이터에 대한 사용자 액세스를 포함해 감사 데이터를 수집할 수 있습니다. 비정상적인 동작에 대한 감사 데이터를 분석할 수 있습니다. 감사 및 보존을 위한 정책을 생성할 수 있습니다.
공격 차단
다단계 방화벽은 정책 기반 SQL 문법 분석을 사용하여 SQL 주입 시도를 탐지하고 공격자의 데이터베이스 액세스를 차단합니다.
무단 데이터 액세스 방지
특정 클라이언트, IP 주소, SQL 범주 등을 기반으로 민감한 데이터에 액세스하기 위한 허용 목록 및 거부 목록을 정의하고 적용할 수 있습니다.
과도한 권한을 가진 사용자 탐지
개별 사용자 권한을 모니터링하고 액세스 권한이 역할과 일치하는지 확인할 수 있습니다. 권한 및 저장된 절차의 변경 사항을 쉽게 식별할 수 있습니다.
GDPR, PCI-DSS, HIPAA, SOX 등
수십 가지 준수 규정에 대해 즉시 사용할 수 있는 보고서를 빠르게 생성 및 검토하거나 특정 요구 사항에 맞게 보고서를 사용자 정의할 수 있습니다.
조사 및 학습
내장 필터를 사용해 감사 기록 및 네트워크 로그를 손쉽게 검색하여 데이터 유출을 일으킬 수 있는 의심스러운 활동을 식별할 수 있습니다.
모니터링 자동화
의심스러운 활동에 대한 경고를 받을 수 있습니다. 내장 마법사를 사용하여 중요하다고 간주되는 조건에 대한 정책 기반 경고를 생성할 수 있습니다.
거의 모든 데이터베이스 또는 운영 체제 대상
대부분의 엔터프라이즈 관계형 데이터베이스에 대한 즉각적인 지원과 다른 대상에 대한 사용자 지정 컬렉션 프레임워크를 통해 감사 및 모니터링을 확장할 수 있습니다.
NOS는 Oracle Audit Vault and Database Firewall를 사용하여 EU GDPR 준수를 단순화합니다.
“EU GDPR 규정 준수를 위해 당사는 Oracle Advanced Security, Oracle Key Vault, Oracle Database Vault, Oracle Audit Vault 및 Oracle Database Firewall을 포함한 Oracle Database Security 솔루션을 선택하여 Oracle 배포를 간소화하고 단순화했습니다. Oracle을 사용하면 위험을 최소화하고 전반적인 보안을 더욱 강화할 수 있습니다.”Henrique Zacarias, NOS의 CIO
Oracle Audit Vault and Database Firewall 사용 사례
기업 보안 정책 시행
-
데이터베이스 감사 및 모니터링
민감한 데이터에 대한 권한 있는 사용자 액세스 추적을 포함하여 데이터베이스 감사 및 활동 모니터링을 구현할 수 있습니다.
-
애플리케이션에 대한 신뢰할 수 있는 경로 액세스
승인된 애플리케이션만 데이터베이스에 액세스하도록 할 수 있습니다. 무단 액세스를 적극적으로 차단할 수 있습니다.
-
SQL 주입 시도 차단
다단계 방화벽은 SQL 문을 분석하고 의심스러운 문이 데이터베이스에 도달하기 전에 차단합니다.
규정 준수 가속화
-
간소화된 규정 준수 보고
GDPR, PCI-DSS, HIPAA, SOX 등에서 즉시 사용 가능한 준수 보고서를 활용하여 감사자의 요구를 충족시킬 수 있습니다.
-
보안 이벤트에 대한 포렌식 분석
미리 정의되거나 사용자 정의된 SQL 필터를 사용하여 감사 기록 및 네트워크 로그를 분석하여 의심스러운 활동을 식별할 수 있습니다.