Oracle Database Vault
Oracle Database Vault는 Oracle Database 내에서 데이터 보안 제어를 구현하여 권한이 있는 사용자의 애플리케이션 데이터 액세스를 제한합니다. 내부 및 외부 위협의 위험을 줄이고 업무 분리를 포함한 규정 준수에 대한 요구 사항을 해결합니다.
Database Vault 비디오 보기(7:45)
온디맨드 웨비나: Database Vault 배포 전략
Oracle Database 보안 전문가로부터 다운타임을 최소화하고 운영 리스크를 제어하는 방법을 비롯한 Database Vault의 배포 및 관리 전략을 배워 보세요.
Oracle Database Vault 살펴보기
Database Vault 영역
Oracle Database 내에 제한된 애플리케이션 환경을 생성하여 민감한 데이터에 대한 무단 액세스를 차단합니다. 또한 Oracle Database Vault 보안 제어 기능은 중요한 정보에 대한 접근, 공개 또는 수정을 위한 강력한 내부 제어를 규정한 European Union General Data Protection Regulation(EU GDPR), The Payment Card Industry Data Security Standard(PCI-DSS) 및 그 외 다수 데이터 프라이버시 관련 법률 및 표준 준수를 지원합니다.
Database Vault 명령 규칙
권한 있는 사용자 계정에 의한, 작업을 방해하는 악의적이거나 우발적인 변경을 방지합니다. 명령 컨트롤은 지정된 유지 관리 기간이 아닌 시기에 무단으로 입력되는 DROP TABLE 또는 ALTER SYSTEM과 같은 명령을 차단합니다.
Database Vault 신뢰할 수 있는 경로
클라이언트 IP 주소, 프로그램, 사용자 이름, 시간 등의 요소를 사용하여 데이터 및 데이터 작업에 대한 제로 트러스트 액세스를 적용합니다. 공격자가 도난 계정으로 민감한 데이터에 액세스하는 경로를 모두 없애는 단순한 방식을 통해 Database Vault는 민감한 데이터에 대한 무단 액세스를 차단하고, 관리자에게 의심스러운 데이터 액세스 활동을 알리는 고위험성 경보를 발송하여 데이터 도난이 발생하기 전 미연에 방지합니다.
업무 분리
권한 있는 사용자에 대한 확인 및 조정을 시행하여 공격자가 보안 제어를 비활성화하고, 악의적인 유저를 생성하고, 단일 권한 계정의 인증서를 활용해 민감한 데이터에 액세스할 수 없도록 방지합니다.
통합, 성능, 확장성
많은 비용 및 시간이 소요되는 애플리케이션 변경 없이 신규 및 기존 Oracle Database 환경을 보호합니다. Database Vault는 Oracle Real Application Clusters(RAC), Oracle GoldenGate, Oracle Data Guard 등의 엔터프라이즈 아키텍처와의 추가 서버 및 에이전트 배포가 필요 없는 호환을 지원합니다.
Rakuten Securities는 Oracle Database Vault를 사용하여 민감한 데이터에 대한 액세스를 제한합니다.
"Oracle만이 액세스 제어 및 데이터 암호화를 포함한 데이터베이스 보안 솔루션을 동시에 제공할 수 있습니다. 또한, Oracle 솔루션은 데이터베이스에 저장된 데이터 뿐만 아니라 운영 체제 파일에 대한 감시도 지원하므로 심층 방어 보호 방식을 구현하려는 우리의 요구에도 들어맞았습니다."Takamitsu Arano,
Acting Manager, IT Division, CIF System Department, Rakuten Securities, Inc.
Oracle Database Vault 사용 사례
-
민감한 데이터 보호
오늘날 가장 일반적인 공격 벡터인 도난당한 권한 사용자 자격 증명을 통한 중요 데이터 액세스를 차단합니다.
-
부주의한 액세스 방지
데이터베이스 관리자가 필요한 작업을 수행하는 능력을 손상시키지 않으면서 민감한 데이터에 대한 우발적인 액세스를 차단합니다.
-
무단 데이터베이스 변경 방지
프로덕션 데이터베이스에 대한 우발적 또는 악의적인 변경을 차단하고 승인된 변경을 정해진 유지관리 기간으로 제한합니다.
-
정책 기반 액세스 제어 시행
권한이 있는 자격 증명에 대해 허용된 IP 주소, 시간, 클라이언트 프로그램 등을 벗어난 오용을 방지합니다.
-
업무 분리
관리자가 보안 정책을 수정하거나 민감한 데이터에 액세스할 수 없도록 보안 및 관리 역할을 정의하고 분리합니다.
리소스
AskTOM Oracle Database Security Office Hours
AskTOM Office Hours에서는 Oracle Database 전문가와의 무료 공개 Q&A 세션이 제공됩니다. 전문가들의 안내에 따라 조직에서 사용할 수있는 다양한 엔터프라이즈급 데이터베이스 보안 도구를 최대한 활용하는 방법을 배워보세요.
LiveLabs 워크샵: Oracle Database Vault
Oracle Database Vault의 특징과 기능을 소개하는 워크샵입니다. Realms 및 Trusted Paths 등의 기능을 통해 Database Vault를 구성하여 데이터베이스 및 거기 저장된 중요 데이터를 보호하는 방법을 살펴보세요. 이 워크샵을 자신의 테넌시로 실행하거나 무료로 LiveLabs에서 워크샵을 예약하세요.
중요 패치 업데이트, 보안 경보 및 게시판
기타 추천 항목
시작하기
Database Security 평가 도구 실행하기
데이터베이스 보안 상태를 신속하게 파악하고 위험 완화를 위한 권장 사항을 받아볼 수 있습니다.
Oracle Autonomous Database 체험하기
Oracle Application Express, Oracle SQL Developer 등 도구와 함께 자율운영 데이터베이스를 체험해 보세요.
영업 팀에 문의하기
자세한 내용을 알아보고 싶다면? 업계 최고의 전문가에게 문의하세요.