service:다년간의 경험과 전문지식을 바탕으로 최적의 해별 방안 제시

솔루션

네트워크 암호화 + 접근제어 + 데이터 암호화 + 안정성

네트워크 암호화 + 접근제어 + 데이터 암호화 + 안정성

모바일 기기 인증 솔루션(One Pass)

연동SITE 인증요청 > 원패스 App호출(실패했을 때 App 설치 URL 팝업) > 등록확인(등록 되지 않았을 때 원패스 등록) > 인증키 생성 > 인증센터 접속 > 인증키 전달(SSL) > 인증결과 > 연동SITE 인증 이후 프로세스 (경고 메시지 뜨면 종료 프로세스)

연동SITE 인증요청 > 원패스 App호출(실패했을 때 App 설치 URL 팝업) > 등록확인(등록 되지 않았을 때 원패스 등록) > 인증키 생성 > 인증센터 접속 > 인증키 전달(SSL) > 인증결과 > 연동SITE 인증 이후 프로세스 (경고 메시지 뜨면 종료 프로세스)

네트워크 암호화 솔루션 : 고성능 네트워크 암호화 솔루션 (CipherEngine)-한국총판

  • 네트워크 암호화를 수행함에 있어서 기존 IPSec의 단점과 한계를 해결한 최고 성능의 네트워크 암호화 전용 솔루션
  • CipherEngine의 기본적인 구성은 중앙(데이터센터, 본사)한곳에 소프트웨어로 구성된 MAP와 KAP가 설치되어 암호화 정책과 키를 생성, 각 네트워크에 위치하여 있는 각 장비(PEP)에 안전하게 분배하게 됩니다.

1. MAP : Management Authority Point : 정책생성및 배포. 2. KAP : Key Authority Point : 키 생성 및 배포. 3. PEP  : Policy Enforcement Point : 암복호화수행

1. MAP : Management Authority Point : 정책생성및 배포. 2. KAP : Key Authority Point : 키 생성 및 배포. 3. PEP  : Policy Enforcement Point : 암복호화수행

CipherEngine 솔루션 = 암호화 정책(MAP, KAP) + 암포화 장비(PEP)

SAP ERP DB 보안 솔루션(CardSecure) – SAP이 유일하게 인정하여 인증해준 SAP DB암호화 표준제품

  • 암호화 후에도 암호화 전과 유사한 수준의 운영속도 지원
  • SAP 표준 어플리케이션 수정이 거의 필요 없음.
  • DB구조(스키마) 변경 불필요
  • 최신 토큰화 기술 채택함

SAP Servedr:RFC - Non-SAP DB:HTTP,HTTPS,TCP/IP - CardSecure(Token DB Server):Hardware Security Module

SAP Servedr:RFC - Non-SAP DB:HTTP,HTTPS,TCP/IP - CardSecure(Token DB Server):Hardware Security Module

  • SAP Server에 PPS Transport File 설치
  • Non-SAP DB에 DMM(Data Masking Module) 설치
  • CardSecure Server에 CardSecure App 및 Token DB 설치, Token DB에서 Token 및 암호화 Data 관리
  • 하드웨어(HSM) 또는 S/W 암호화 Key 관리
  • 3DES, AES 알고리즘 사용

DB 보안 솔루션(CoreGuard)

Coreguard는 Data 암호화 및 상황 기반의 접근제어를 통해 중요 Data의 유출을 차단하고 System의 무결성을 보호하는 통합 Data 보안 솔루션 입니다.
KEY Benefits
Data 암호화를 통한 개인정보의 보호
사용자 인증 기반의 Data 접근제어 제공
관리자의 권한분리를 통하여 내부 관리자에 의한 위협으로부터 Data 보호
System의 무결성을 보호
File 암호화 장점
DBMS에 직접적으로 연동되지 않고 File System단에서 연동됨에 따라 구축 시 DBMS에 마이그레이션 작업이 일체 필요하지 않으며, 동시에 DBMS의 환경에도 어떠한 변화를 주지 않는다. 이로 인해 암호화 전후의 DBMS성능에도 큰 차이를 주지 않는다.
File System단에서의 암호화, 접근제어 기능을 이용하여 System의 자원 및 Process의 무결성을 보호한다.
DBMS의 Data 파일 뿐만이 아니라 이외 System에서 사용되는 모든 Data File을 암호화하여 다양한 System의 자원을 보호 할 수 있다.

VORMETRIC : 데이터베이스 캐쉬, RDBMS, Vormetric 에이전트, 파일 시스템