.jpg)
개인정보 접속기록관리 솔루션 인포세이퍼, 개인정보에 접속하는 다양한 경로의 접속기록 모두 수집·분석
[보안뉴스 원병철 기자] 포스코건설, 삼천리, 한독 등 국내 유수기업들이 피앤피시큐어(대표이사 박천오)의 개인정보 접속기록 관리솔루션 ‘인포세이퍼(INFOSAFER)’를 도입했다. 2019년 강화된 ‘개인정보의 안전성 확보조치 기준’은 개인정보에 대한 모든 접속기록을 중요자료로 보고, 엄격히 관리하도록 규정하고 있다. 기업 등은 이러한 규정에 맞추어 접속기록 관리솔루션 도입을 검토하기 위해 제품의 구현을 검증하는 과정(POC)을 진행하거나, 제품을 비교하는 시험(BMT)을 거쳐 까다롭게 제품을 선정하고 있다.
피앤피시큐어가 개발, 공급하는 인포세이퍼(INFOSAFER)는 개인정보 접속기록관리 솔루션으로, 개인정보처리시스템에 접속하는 다양한 경로(2Tier, 3Tier)의 접속기록을 수집·분석할 수 있다. 특히, WAS, WEB, APP 등(3Tier)으로 접속하는 사용자와 DB로 직접 접속하는 높은 권한의 사용자도 타 솔루션의 연동 없이 접속기록을 수집·분석 할 수 있는 환경을 구현해 단일 솔루션으로 ‘개인정보의 안전성 확보조치 기준’을 완벽하게 만족한다.
또한 자체 내장된 ‘DB스캐너(DBSCANNER)’ 솔루션을 통해 DB 등 개인정보처리시스템에서 개인정보를 자동으로 분석하고, 개인정보 접속기록 검출 대상으로 자동 등록·관리한다. 기존 경쟁제품의 한계인 수동 검출 대상 분석/관리의 단점을 자동화 하여 현업 담당자들에게 높은 평가를 받고 있다.
수시로 변경되는 개인정보도 대해서도 일 단위, 주 단위 등 자동 스케줄링 기능을 통해 특별한 관리 없이 자동으로 식별·등록해 동작함으로써 솔루션의 효율적인 운영과 유지관리 시간 단축의 장점을 가지고 있다. 인포세이퍼(INFOSAFER)는 수집된 접속기록 로그를 안전하게 보관함은 물론, WORM을 적용해 로그가 위·변조 되지 않도록 하고, 국가정보원 검증필 모듈을 탑재해 모든 개인정보보호 컴플라이언스를 완벽하게 준수한다.
인포세이퍼(INFOSAFER)를 도입한 기업의 협업 개인정보 관리자는 “인포세이퍼(INFOSAFER)는 타 솔루션과 차별화된 보안기능을 제공하며, 내부 보안정책과 연계해 다양한 이상징후 정책을 손쉽게 관리하도록 지원한다. 엔지니어 기술 지원체계도 신뢰할 수 있어 도입을 결정했다”고 전했다.
[원병철 기자(boanone@boannews.com)]
[보안뉴스 원병철 기자] 포스코건설, 삼천리, 한독 등 국내 유수기업들이 피앤피시큐어(대표이사 박천오)의 개인정보 접속기록 관리솔루션 ‘인포세이퍼(INFOSAFER)’를 도입했다. 2019년 강화된 ‘개인정보의 안전성 확보조치 기준’은 개인정보에 대한 모든 접속기록을 중요자료로 보고, 엄격히 관리하도록 규정하고 있다. 기업 등은 이러한 규정에 맞추어 접속기록 관리솔루션 도입을 검토하기 위해 제품의 구현을 검증하는 과정(POC)을 진행하거나, 제품을 비교하는 시험(BMT)을 거쳐 까다롭게 제품을 선정하고 있다.
피앤피시큐어가 개발, 공급하는 인포세이퍼(INFOSAFER)는 개인정보 접속기록관리 솔루션으로, 개인정보처리시스템에 접속하는 다양한 경로(2Tier, 3Tier)의 접속기록을 수집·분석할 수 있다. 특히, WAS, WEB, APP 등(3Tier)으로 접속하는 사용자와 DB로 직접 접속하는 높은 권한의 사용자도 타 솔루션의 연동 없이 접속기록을 수집·분석 할 수 있는 환경을 구현해 단일 솔루션으로 ‘개인정보의 안전성 확보조치 기준’을 완벽하게 만족한다.
또한 자체 내장된 ‘DB스캐너(DBSCANNER)’ 솔루션을 통해 DB 등 개인정보처리시스템에서 개인정보를 자동으로 분석하고, 개인정보 접속기록 검출 대상으로 자동 등록·관리한다. 기존 경쟁제품의 한계인 수동 검출 대상 분석/관리의 단점을 자동화 하여 현업 담당자들에게 높은 평가를 받고 있다.
수시로 변경되는 개인정보도 대해서도 일 단위, 주 단위 등 자동 스케줄링 기능을 통해 특별한 관리 없이 자동으로 식별·등록해 동작함으로써 솔루션의 효율적인 운영과 유지관리 시간 단축의 장점을 가지고 있다. 인포세이퍼(INFOSAFER)는 수집된 접속기록 로그를 안전하게 보관함은 물론, WORM을 적용해 로그가 위·변조 되지 않도록 하고, 국가정보원 검증필 모듈을 탑재해 모든 개인정보보호 컴플라이언스를 완벽하게 준수한다.
인포세이퍼(INFOSAFER)를 도입한 기업의 협업 개인정보 관리자는 “인포세이퍼(INFOSAFER)는 타 솔루션과 차별화된 보안기능을 제공하며, 내부 보안정책과 연계해 다양한 이상징후 정책을 손쉽게 관리하도록 지원한다. 엔지니어 기술 지원체계도 신뢰할 수 있어 도입을 결정했다”고 전했다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-09-29] 
