데이터 암호화 솔루션
솔루션 개요 및 특장점
국내 데이터 암호화 솔루션 No.1 디아모(D’Amo)
암호화, 접근제어, 감사는 필수이며, 암호키 관리는 암호화의 핵심입니다
다양한 공격기법을 통하여 지속되는 위협적인 정보유출시도로부터 기업의 중요 데이터를 효과적으로 보호하기 위해서는 DB암호화를 적용해야 합니다.
그리고 DB암호화 적용 시에는 각 기업의 운영환경을 고려하여 DB암호화 솔루션을 도입해야 합니다.
D’Amo는 각 기업의 운영환경에 따라 최적의 DB 암호화 솔루션을 적용하기 위하여 IT시스템을 계층별로 구분하여 어떻게 하면 성능과 보안성을 보장할 수 있는지를 고려합니다.
또한 점차 중요성이 부각되는 안전한 암호화 키 관리에 대한 방안을 제시하여 드립니다.
DB 암호화 솔루션의 도입을 고려하고 있는 기업은 D’Amo를 통해 각 기업의 운영환경에 가장 적합한 DB 암호화 솔루션을 올바르게 선택할 수 있을 것입니다.
1990년대부터 API, PLUG-IN, Hybrid 등 다양한 암호화 방식 컨셉을 주도한 D’Amo는 특정 암호화 방식만을 사용하는 것을 지양하고 고객환경에 최적화된 암호화 기술을 적용하고 있습니다.
이에 따라, 고객 시스템 아키텍처에 따라 성능과 보안성을 최적화하여 적용할 수 있도록 다양한 제품군을 보유 및 제공하고 있습니다.
솔루션 구성도
D’Amo 컴포넌트 소개
D’Amo는 IT시스템 계층 구조에 따른 데이터 처리 방식에 따라 아래와 같이 크게 네 가지 제품군으로 제공됩니다.
D’Amo PKI
웹표준 기반의 Non-ActiveX, Non-Plug-In 구간 암호화 및 공인인증 솔루션
D’Amo POS
POS 결제 과정에서 발생하는 카드 정보를 안전하게 암호화하는 제품
D’Amo SAP
SAP 환경에 최적화된 DB 보안 솔루션
D’Amo KMS
암호화 키를 안전하게 관리, 보호하는 제품
D’Amo LMS
D’Amo의 로그를 통합 관리하는 제품
MyDiamo
MySQL과 MariaDB에 최적화된 DB보안 솔루션
D’Amo Application Level Encryption 제품군
D’Amo BA-SCP / D’Amo DA
D’Amo System Level Encryption 제품군
D’Amo DP /D’Amo DE / D’Amo SP / D’Amo KE
솔루션 도입 기대 효과
1. 데이터 보호를 위한 보안적 기술요구사항을 충족할 수 있습니다.
2. 개인정보보호법을 비롯한 컴플라이언스 이슈를 충족할 수 있습니다.
3. 데이터 유출을 통한 기업의 경제적 손실과 이미지실추를 미연에 방지할 수 있습니다.
디아모(D’Amo) SAP 솔루션 소개
기업의 중요 정보를 관리하는 SAP, 데이터 암호화는 필수입니다
D’Amo SAP는 SAP社와 파트너쉽을 통하여 SAP환경에 최적화된 DB보안 솔루션으로 국내외 검증필 알고리즘을 통한 중요정보의 암복호화와 강력한 키관리로 데이터 유출을 방지합니다.
또한 국정원 DB암호제품 보안요구사항 만족제품으로 고객에게 최상의 보안성과 성능을 제공합니다.
제품 기능
1. 안전한 데이터 암복호화
- 원본의 속성(길이, 타입)을 유지하며 데이터 암복호화 수행
- 검증된 알고리즘 및 운영모드로 안전한 암복호화 적용
2. 하드웨어 기반의 안전한 키관리
- 물리적으로 분리된 별도의 전용 키관리 서버를 통해 안전한 키관리 제공 (EAL3+ CC 인증 획득)
3. 엄격한 권한관리 및 접근제어
- 사용자, 관리자, DBA 등의 권한 분리 및 접근제어 설정
4. 손쉬운 기능 관리
- 직관적인 GUI 관리도구 운영 감사, 로그, 정책 설정 및 관리 가능
5. 효율적인 인덱스 검색
- 암호화 이후에도 데이터 검색에 효율적인 인덱스를 통한 범위 검색, 일치 검색 지원
제품 특징
국내 최초 형태보존암호화(FPE) 표준 운영모드를 통한 SAP 암호화
- 2016년 3월, 미국 국립표준기술연구소(NIST) FPE 표준 운영모드 채택(FFX[Radix], BPS-BC)
· NIST(National Institute of Standards and Technology)
· FPE(Format Preserving Encryption)
SAP 환경에 최적화된 보안 솔루션
- 국내 최초 SAP HANA 환경에서의 데이터 암호화를 위한 ABAP Add-On Deployment Certification 획득
- SAP SNC 인증으로 안전한 전송 데이터 암호화 보장
1. 보안 요구사항 만족
- D’Amo for SAP는 국정원의 ‘DB암호제품 핵심 보안요구사항’ 8가지를 모두 만족합니다.
- DB암호제품 핵심 보안요구사항 : 암호지원, 암호 키 관리, DB데이터 암복호화, 접근통제, 암호통신, 식별 및 인증, 보안감사, 보안관리
2. 개인정보보호법 등 법규 만족
- D’Amo for SAP는 개인정보보호법 준수를 위한 행정장치부 기준 고시 요구사항을 완벽하게 만족합니다.
3. 암복호화 및 키관리서버 일체형 Appliance 제공
a. 구축 용이
– 암복호화 및 키관리서버 일체형 Appliance를 제공하기 때문에, SAP 암호화를 위해 별도의 인프라를 구축하지 않아도 됩니다.
b. 성능 개선
– SAP 전용 장비에서 암복호화가 이루어지기 때문에, 기존 시스템에서 암복호화 수행에 의한 성능저하가 없습니다.
c. 보안성 향상
– SAP SNC 인증을 획득한 데이터 구간 암호화 기능을 제공합니다.
– 또한, 별도 장비에 로그가 저장되기 때문에 위변조가 불가능하며, 국내외 표준에 의거한 키관리로 한층 강화된 보안성을 제공합니다.
4. 시장이 인정한 보안성과 효율성
- D’Amo는 이미 3,600개 사이트이상의 고객사에서 사용하고 있습니다.
- D’Amo for SAP에는 19년 동안 축적되어온 펜타시큐리티 보안기술연구소의 기술과 노하우가 집약되어 있습니다.
솔루션 구성도
SAP Agent(iSECURE)
- SAP Application Server에 구성되어 D’Amo SG-SAP와의 통신, 이벤트 처리를 담당하는 Agent
- SAP GUI를 통한 편의기능, 암복호화 권한 설정, D’Amo SG-SAP에 암복호화 요청 기능 제공
