Database Vault

Database Vault 영역

Oracle Database 내에 제한된 애플리케이션 환경을 생성하여 민감한 데이터에 대한 무단 액세스를 차단합니다. 또한 Oracle Database Vault 보안 제어 기능은 중요한 정보에 대한 접근, 공개 또는 수정을 위한 강력한 내부 제어를 규정한 European Union General Data Protection Regulation(EU GDPR), The Payment Card Industry Data Security Standard(PCI-DSS) 및 그 외 다수 데이터 프라이버시 관련 법률 및 표준 준수를 지원합니다.

Database Vault 명령 규칙

권한 있는 사용자 계정에 의한, 작업을 방해하는 악의적이거나 우발적인 변경을 방지합니다. 명령 컨트롤은 지정된 유지 관리 기간이 아닌 시기에 무단으로 입력되는 DROP TABLE 또는 ALTER SYSTEM과 같은 명령을 차단합니다.

Database Vault 신뢰할 수 있는 경로

클라이언트 IP 주소, 프로그램, 사용자 이름, 시간 등의 요소를 사용하여 데이터 및 데이터 작업에 대한 제로 트러스트 액세스를 적용합니다. 공격자가 도난 계정으로 민감한 데이터에 액세스하는 경로를 모두 없애는 단순한 방식을 통해 Database Vault는 민감한 데이터에 대한 무단 액세스를 차단하고, 관리자에게 의심스러운 데이터 액세스 활동을 알리는 고위험성 경보를 발송하여 데이터 도난이 발생하기 전 미연에 방지합니다.

업무 분리

권한 있는 사용자에 대한 확인 및 조정을 시행하여 공격자가 보안 제어를 비활성화하고, 악의적인 유저를 생성하고, 단일 권한 계정의 인증서를 활용해 민감한 데이터에 액세스할 수 없도록 방지합니다.

통합, 성능, 확장성

많은 비용 및 시간이 소요되는 애플리케이션 변경 없이 신규 및 기존 Oracle Database 환경을 보호합니다. Database Vault는 Oracle Real Application Clusters(RAC), Oracle GoldenGate, Oracle Data Guard 등의 엔터프라이즈 아키텍처와의 추가 서버 및 에이전트 배포가 필요 없는 호환을 지원합니다.

SQL 주입 공격 탐지 또는 차단하기

SQL 주입 공격의 탐지 및 예방은 무단 액세스 및 잠재적인 데이터 유출로부터 데이터베이스를 보호하는 데 매우 중요합니다. 23ai SQL Firewall을 사용하면 기업 조직은 SQL 주입 위험을 차단할 강력한 도구를 확보하게 되며, 도난당한 자격 증명의 오용도 방지할 수 있습니다. 또한 SQL 주입 공격에 대한 복원력을 크게 강화할 수 있고, 민감한 데이터를 보호하고, 데이터베이스의 무결성을 유지할 수 있습니다.

23ai SQL Firewall은 애플리케이션이 발행하는 SQL 문이 무엇인지, 데이터베이스와의 연결을 위해 애플리케이션이 사용하는 컨텍스트(네트워크 주소, 운영체제 사용자, 사용된 프로그램 등)는 무엇인지 등 일반적인 애플리케이션 활동을 학습한 뒤, 학습 내용을 바탕으로 작동합니다. 훈련을 마친 23ai SQL Firewall은 다음과 같은 일을 수행할 수 있습니다:

• 정상적인 활동과의 편차를 기록 및 차단
• 비정상적인 SQL 문 식별
• 애플리케이션 프로필에 없는 주소 또는 프로그램으로부터의 연결 파악

23ai SQL Firewall은 공격자가 데이터베이스 침입을 시도하는 데 사용할 만한 무한한 선택지의 근사 값을 추측하려고 하는 대신 일련의 허용 가능한 활동을 정의하는 허용 목록 접근 방식을 사용합니다.

23ai SQL Firewall은 Oracle Database 커널에 내장되어 있기 때문에 우회가 불가능합니다. 방화벽은 유의어나 다이내믹 SQL을 사용해도 속일 수 없으며, 네트워크 암호화의 영향도 받지 않습니다.

위협 완화 이외에도 23ai SQL Firewall 로그는 방화벽이 차단 모드 상태가 아닐 때에도 정책에서 벗어난 편차를 모두 기록하는, 가치 있는 탐지 기능을 제공합니다. 원할 경우 방화벽 위반 감사 기록을 생성하여 Oracle Audit Vault and Database Firewall 또는 Oracle Data Safe와 같은 데이터베이스 활동 모니터링 솔루션에 사용할 수 있습니다.