|
 |
|
 |
| 구분 |
기능 |
| 지원가능 DBMS |
Oracle, Oracle Exadata, Microsoft SQL Server, IBM DB2 (on LUW, z/OS and DB2/400), IBM IMS on z/OS, IBM Informix, IBM Netezza, SAP Sybase, Teradata, Oracle MySQL, PostgreSQL, Progress OpenEdge |
| 데이터베이스 감사 |
SQL operation (raw or parsed), SQL response (raw or parsed), Database, Schema and Object, User name, Timestamp, Source IP, OS, application, Parameters used, Stored Procedures |
| 인가자 감사 |
모든 권한자 활동, DDL and DCL, Schema 변경 (CREATE, DROP, ALTER), 계정의 생성,
수정, roles and privileges (GRANT, REVOKE) |
| 민감데이터 |
Select 의 성공 및 실패이력 |
| 모든 데이터 변경 이력 |
| Stored Procedures |
생성, 수정, 실행 사항 |
| Triggers |
생성, 수정 사항 |
| 감사데이터 위변조 방지 |
변조방지 저장소에 감사데이터 저장, (Optional) 감사데이터의 암호화 또는 Digital 서명,
감사데이터는 읽기 전용으로 설정하고 역할기반 접근통제, 감사데이터의 실시간 로깅 |
| 부정행위 식별 |
허가되지 않은 사람이 민감데이터 접근 |
| 비정상적인 활동 감지(시간 및 소스) |
| 예상치 못한 사용자 활동 |
| 데이터 유출 확인 |
분류된 데이터에 대한 요청 |
| 허가되지 않은 또는 비정상적인 데이터 추출 |
| 데이터베이스 보안 |
동적 프로파일(White List 보안) |
| 프로토콜 검증(SQL 및 프로토콜 검증) |
| 실시간 Alert |
실시간 이벤트 및 보고서
관리 |
SNMP, Syslog, Email, 사고관리 Ticket 통합, 작업 워크플로우, 통합그래픽보고, 실시간
대쉬보드 |
| 관리대상 서버 |
관리대상 데이터베이서 자동 등록 |
| 데이터 검색 및 분류 |
데이터베이스 서버, 재무정보, 신용카드번호, 시스템 및 응용프로그램, 개인식별정보,
사용자 정의 데이터 형식 |
| 사용자 권한 관리(Option) |
데이터베이스 Object에 대한 사용자 권한 감사, 민감데이터에 대한 과도한 권한 확인,
휴면 계정 확인, 사용자 권한의 변경 내용 추적 |
| 취약점 관리 |
OS 취약점, DB 취약점, Configuration 결함, Risk 점수 및 개선 절차 |
|
 |
|
