공통 기능 구 분 모두스원 SGN 휴네시온 PNP SECURE ㈜시큐브 펜타시스템 제품 방식 Proxy Gateway

Presentation on theme: "공통 기능 구 분 모두스원 SGN 휴네시온 PNP SECURE ㈜시큐브 펜타시스템 제품 방식 Proxy Gateway"— Presentation transcript:

1 공통 기능 구 분 모두스원 SGN 휴네시온 PNP SECURE ㈜시큐브 펜타시스템 제품 방식 Proxy Gateway
구 분 ㈜넷앤드휴먼인터페이스 모두스원 SGN 휴네시온 PNP SECURE ㈜시큐브 펜타시스템 제품 방식 Proxy Gateway Proxy Gateway (in-line) In-Line / Proxy Gateway ACRA Point 제품 유형 Appliance / SW SW Appliance Agent OS / DBMS Windows / Oracle Linux / MySQL Linux / Oracle Linux, Unix / MySQL Windows / MS-SQL 확인 불가 CC인증 ○ (EAL2) ○ (EAL3) ○ (EAL4) 미취득 사용자 환경 Web / CS Web 통신 암호화 / DB 암호화 ○ 서비스 이중화 / DB 이중화 △ 사용자 별 IP / MAC 인증 2-Factor 인증 (LDAP, PKI, Radius, SMS, OTP, RSA 등) 자체 모바일 OTP Ｘ 사용자, 그룹 별 2-Factor 인증 방식 설정 (ex : A사용자는 LDAP, B사용자는 OTP) 사용자 권한 별 중복 로그인 허용 / 금지 공지 사항 및 쪽지 전송 사용자 및 장비 그룹 편집 사용자 권한 및 메뉴 권한 관리 (최고관리자/중간관리자/운용자/협력사) 각종 권한 상속 사용자 / 사용자 그룹 별 각종 권한 설정 관리자 정책 변경 현황 내부 결재 (계정 신청/권한 신청/예외 신청/권한 위임) 각종 이벤트 알림 설정 (SMS, ) 장점 국내 최대 레퍼런스 보유 및 안정성 가정 먼저 접근제어시스템 개발 전국 많은 대리점 보유 윈도우 로그 특화 다양한 제품지원 자사 서버보안제품과 연계 가능 서버보안 베이스 강력한 통제 기능 단점 - 유지보수 만족도 저조 접근통제,계정관리 기능 부족 최근 출시로 안정성 및 기타 인증 미취득

2 Configuration 백업 등 작업 자동화 접근제어와 계정관리 통합구성 및 레퍼런스와 안정성
시스템 접근 제어 구 분 ㈜넷앤드휴먼인터페이스 모두스원 SGN 휴네시온 PNP SECURE ㈜시큐브 펜타시스템 제품명 HI-Ware GateOne SecureGuard NGS DBSAFER AM iGRIFFIN ACRA Point 제품 방식 Proxy Gateway Proxy Gateway (in-line) In-Line / Proxy Gateway Agent 제품 유형 Appliance / SW SW Appliance 확인 불가 OS / DBMS Windows / Oracle Linux / MySQL Linux / Oracle Linux, Unix / MySQL Windows / MS-SQL CC인증 ○ (EAL2) ○ (EAL3) ○ (EAL4) 미취득 사용자 환경 Web / CS Web 상용 클라이언트 지원 개발 툴 포함 다양한 상용 툴 지원 제한적 지원 UltraEdit 미 지원 장비 접속 사유 관리 ○ Ｘ 사용자 별 보안서약서 서명 기능 SU를 통한 자동 스위칭 로그인 실시간 로그감사 이중화 지원 △ 금지명령어 템플릿 단위 적용 긴급 작업승인 기능 Windows 로그 감사 웹 접속 (HTTPS) 중계 및 감사 Configuration 백업 등 작업 자동화 우회 접속 차단 X 금지 명령어 우회 파일 권한 관리 장점 접근제어와 계정관리 통합구성 및 레퍼런스와 안정성 가정 먼저 접근제어시스템 개발 전국 많은 대리점 보유 윈도우 로그 특화 자사 DB접근제어와 연계 가능 자사 서버보안제품과 연계 가능 서버보안 베이스 강력한 통제 기능 단점 - 유지보수 만족도 저조 접근통제 기능 부족 최근 출시로 안정성 및 기타 인증 미취득

3 접근제어와 계정관리 통합구성 및 레퍼런스와 안정성
시스템 계정 관리 구 분 ㈜넷앤드휴먼인터페이스 CA Technologies IBM Oracle PNP SECURE ㈜시큐브 제품명 HI-Ware CA Identity Suite Tivoli Identity and Access Manager Oracle Identity Management DBSAFER IM iGRIFFIN 제품 방식 Proxy Gateway In-Line / Proxy Gateway Agent 제품 유형 Appliance / SW OS / DBMS Windows / Oracle Windows, Solaris, Linux / Oracle, MS-SQL Windows, Unix, Linux / Windows. Unix. Linux / Oracle, DB2, MS-SQL Linux, Unix / MySQL Windows / MS-SQL 사용자 환경 Web / CS Web 이중화 지원 ○ △ 이기종 장비 계정 관리 계정 수집/생성/수정/삭제 지원 그룹 추가 / 삭제 Ｘ 사용자 계정 Self-Service 통합 결재 프로세스 지원 패스워드 주기성 변경 / 이력 계정 속성 별 정책 관리 계정 별 사용자 권한 매핑 불법 계정 탐지 시 알림 및 자동 잠금 SU 로그인 사용자 권한 관리 휴면 계정 사후 관리 (자동 잠금 또는 삭제) root 계정 일회성 패스워드 제공 계정 권한 세분화 관리 (관리 권한/접속 권한 구분) 다양한 이력 보고서 제공 관리자 권한 위임 기능 제공 장점 접근제어와 계정관리 통합구성 및 레퍼런스와 안정성 다양한 제품과의 연동 가능 다양한 제품 지원 다양한 제품지원 자사 DB접근제어와 연계 가능 자사 서버보안제품과 연계 가능 단점 - 코어엔진이 Windows만 지원 자동화 및 워크플로우 미지원 ROI 대비 고비용 계정 삭제 시 데이터까지 삭제 가독성 낮은 UI 유지보수 만족도 저조 계정관리 기능 부족

4 openSUSE Linux / Oracle
패스워드 관리 구 분 ㈜넷앤드휴먼인터페이스 시큐어가드테크놀러지 DELL (Quest Software) 진선아이티 SGN 제품명 HI-Ware APPM TPAM SecurePASS SecureGuard PM 제품 방식 Proxy Gateway 제품 유형 Appliance / SW Appliance OS / DBMS Windows / Oracle openSUSE Linux / Oracle Linux 사용자 환경 Web 이중화 ○ 사용자 인증 랜덤 패스워드 변경 GUI방식 패스워드 변경 Ｘ 스크립트, 환경파일 내 패스워드 변경 관리계정 패스워드 분실 시 동작 주기적 자동 변경 Self-Service 결재 workflow 일회성 패스워드 발급 3차 백업 지원 조달 등록 여부 X GS 인증 장점 자사 접근제어 제품과 연계성 다양한 플랫폼 지원 다양한 커스터마이징 수용 패스워드 관리 전문 기술 보유 단점 - 타 솔루션과 연계 기능 부족 외산, 국내환경 고려 Ｘ 연계 기능 부족 관리 편의성 부족

5 DB계정관리와 통합 구성할 수 있는 엔진 및 기술 보유
구 분 ㈜넷앤드휴먼인터페이스 PNP Secure Warevalley 소만사 제품명 HI-Ware DBSAFER Chakramax DB-i 제품 방식 Proxy Gateway In-Line / Proxy Gateway In-Line 제품 유형 Appliance / SW Appliance OS / DBMS Windows / Oracle Linux, Unix / MySQL Linux / MySQL Windows / MS-SQL 상용 Application 지원 상용 DBMS Tool 지원 DDL DML, DCL 권한 통제 ○ 유틸 제어(exp, imp, loader 등) Ｘ △ 실시간 로그감사 DBMS 접속 이력 리포팅 이기종 DBMS 지원 Data Masking 이중화 지원 프로시저 내 개인정보 조회 통제 사용자 별 프로세스 제한 중복 쿼리 축약 서비스 장애 시 감사 데이터 생성 사전 승인 / 사후 승인 장점 DB계정관리와 통합 구성할 수 있는 엔진 및 기술 보유 DB접근통제 시장 1위로 가장 많은 레퍼런스 보유 전용 DBMS Tool 자체 보유 개인정보보호 기능 특화 단점 DB접근제어 제품 후발 주자 유지보수 만족도 저조 관리자 편의 기능 미 지원 기능 부족

6 DB 계정 관리 구 분 ㈜넷앤드휴먼인터페이스 CA Technologies Oracle IBM 제품명 HI-Ware
구 분 ㈜넷앤드휴먼인터페이스 CA Technologies Oracle IBM 제품명 HI-Ware CA Identity Minder Oracle Identity Management IBM Tivoli Identity Manager 제품 방식 Proxy Gateway 제품 유형 Appliance / SW OS / DBMS Windows / Oracle Windows, Solaris, Linux / Oracle, MS-SQL Windows, Unix, Linux / Windows. Unix. Linux / Oracle, DB2, MS-SQL CC인증 O (EAL2) 인증 없음 사용자 환경 Web / CS Web 지원 DBMS Oracle/MS-SQL/DB2/SYBASE IQ Oracle/MS-SQL/DB2/Sybase/ MySQL/Informix MySQL Oracle/MS-SQL/DB2/Sybase 계정 Life-cycle 관리 (수집/생성/수정/삭제) ○ O 계정 작업 실패 시 로그 및 재 연동 지원 △ 계정 속성 별 보안 정책 템플릿 관리 DBMS 별 계정 정보 통합 UI 제공 이기종 DBMS 계정 패스워드 일괄 변경 계정 별 Table CRUD 권한 관리 삭제 계정에 대한 이력 관리 및 복구 불법 계정 탐지 시 자동 잠금 Role/System Privilege/Table Privilege 자동 수집 및 관리 Ｘ 장점 DB접근통제와 통합 구성할 수 있는 엔진 및 기술 보유 다양한 제품과의 연동 가능 다양한 제품 지원 다양한 제품지원 단점 - 외산, 국내환경 고려 Ｘ