데이터 보안 환경 및 암호 키 관리 솔루션 - Vormetric Data Security Manager

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2019.06.13 08:54 / 카테고리 : 보메트릭 암호화 솔루션



데이터 보안 환경 및 암호 키 관리 솔루션 - Vormetric Data Security Manager

Vormetric Data Security Manager (DSM)는 모든 Vormetric Data Security Platform 제품을 중앙에서 관리할 수 있도록 지원합니다. DSM은 데이터를 보호하는 암호키를 생성, 저장 및 관리할 뿐만 아니라 기업이 Vormetric Data Security Platform의 모든 기능을 관리할 수 있도록 지원합니다. 


Data Security Manager를 통해 관리자는 데이터 액세스 정책 지정, DSM 사용자 및 논리 도메인 관리, 사용 보고서 생성, 새 호스트 등록, 보안 로그 액세스 및 타사 암호키와 디지털 인증서 등을 관리할 수 있습니다. 또한, 다른 인프라스트럭처와 함께 데이터 보안 관리가 필요한 기업 및 서비스 제공업체를 위해, DSM은 다중 API, 명령 행 인터페이스 및 간단한 GUI 작업과의 통합 기능을 제공합니다.



안전하고 신뢰할 수있는 FIPS 인증 솔루션

가동 시간과 보안성을 극대화하기 위해 DSM에는 중복 구성 감소와 고가용성을 위해 어플라이언스를 클러스터링하는 기능이 있습니다. 한 명의 관리자가 데이터 보안 활동, 암호화 키 또는 관리를 완벽하게 제어 할 수 없도록 강력한 분리 정책을 시행 할 수 있습니다. 또한, DSM은 관리 액세스를 위한 2 단계 인증(2 팩터 인증)을 지원합니다.


유연한 구현 옵션

DSM은 FIPS 140-2 Level 1 가상 어플라이언스와 FIPS 140-2 Level 2 인증을 받은 V6000 및 FIPS 140-2 Level 3 인증을 받은 V6100의 두 가지 하드웨어 어플라이언스로 제공됩니다. 가상 어플라이언스는 VMware, HyperV, KVM, Amazon Web Services 및 Azure 호환 형식으로 제공됩니다. 지원되는 HSM은 가상 또는 v6000 하드웨어 형식 Vormetric Data Security Management 어플라이언스에 대해 FIPS 140-2 Level 3 루트 신뢰(Root of Trust)를 제공 할 수도 있습니다.


Vormetric DMS의 주요 특징

  • 모든 플랫폼 정책 및 키 관리를 위한 단일 콘솔 구성

  • 멀티 테넌시 지원

  • 10,000 명 이상의 에이전트에서 입증된 안정성

  • 고 가용성을위한 클러스터링 지원

  • 툴킷 및 프로그래밍 방식 인터페이스 제공

  • 기존 인증 인프라와의 손쉬운 통합

  • RESTful API 지원

  • 멀티 팩터 인증(Multi-factor) 및 내장형 HSM 제공

  • 원격 관리 지원 기능

  • 오케스트레이션(Orchestration) 및 자동화 지원


기술 사양 : DMS 플랫폼 옵션

  • FIPS 140-2 Level 1 가상 어플라이언스 (지원되는 외부 HSM에서 사용할 수 있는 FIPS 140-2 Level 3 root of trust)

  • FIPS 140-2 Level 2 하드웨어 어플라이언스 (지원되는 외부 HSM과 사용할 수 있는 FIPS 140-2 Level 3 root of trust)

  • FIPS 140-2 Level 3 하드웨어 어플라이언스 (내장형 HSM 포함)

※ 가상 어플라이언스는 VMware, HyperV, KVM, Amazon Web Services 및 Azure 호환 형식으로 제공



Vormetric Data Security Manager 솔루션 장점

1. 통합 및 간소화된 관리

DSM은 데이터 보안 정책 및 암호키에 대한 중앙화된 관리를 지원하며, 구현 및 운영을 간소화합니다.


2. 유연한 폼 팩터

DSM은 다양한 FIPS 140-2 인증 수준 옵션을 제공합니다. 가상 어플라이언스를 온프레미스, 프라이빗 및 퍼블릭 클라우드 상에 설치하거나 또는 더 보안성이 우수한 하드웨어어플라이언스를 선택하십시오


3. 중앙화된 키 및 정책 관리

Thales의 모든 Vormetric Data Security Platform 제품, KMIP 및 기타 타사 암호키와 디지털 인증서를 관리하고 제공합니다





Vormetric Data Security Manager 솔루션 주요 기능

1. 유연하게 구현할 수 있는 폼팩터

Data Security Manager (DSM)는 FIPS 140-2 레벨 1 인증을 받은 가상 어플라이언스와 FIPS 140-2 레벨2 인증을 받은 V6000 및 FIPS 140-2 레벨 3인증을 받은 V6100의 두 가지 하드웨어 어플라이언스로 제공됩니다. 가상 어플라이언스는 VMware, HyperV, KVM, Amazon Web Services 및 Azure에서 사용할 수 있습니다.


2. 통합운영 및 관리

DSM은 Thales eSecurity 제품, KMIP(Key Management Interoprability Protocol: 키 관리 상호운용 프로토콜)호환 기기, Microsoft SQL Server TDE, Oracle TDE, IBM Guardium Data Encryption 등에 의해 생성된 암호키를 위해 중앙화된 관리와 안전한 저장공간을 제공합니다. 직관적인 웹 기반의 콘솔, CLI, 또는 API를 사용해 암호키와 정책을 관리합니다.


3. 최고 수준의 보안 및 안정성

가동시간과 보안을 극대화하기 위해, DSM은 하드웨어 이중화 및 어플라이언스 클러스터링 기능을 통해 장애 방지 및 고가용성을 지원합니다. DSM을 사용하면,한 명의 관리자가 데이터 보안, 암호키 또는 관리에 대한 모든 통제권을 갖지 않도록 하는 ‘권한 분리정책’을 시행할 수 있습니다. 이외에도, DSM은 스마트카드를 통한 HSM 원격관리, 관리자 액세스를 위해 2팩터 인증 기능을 제공합니다.


4. FIPS 140-2 레벨 3 인증을 받은 HSM통합

가상 어플라이언스, v6000 및 v6100의 세가지 DSM 어플라이언스를 사용할 수 있습니다. V6100 DSM은 FIPS140-2 레벨 3인증을 받은 기기가 탑재되어 내부 보안 RoT를 제공합니다. 가상 및 v6000 DSM에는 외부 HSM과 상호운용하여 같은 기능을 누리실 수 있습니다.


5. 데이터 암호키를 위한 보안 키 가져 오기

RESTful API 또는 DSM 관리 콘솔을 사용하여 HSM 또는 기타 키 소스에서 생성된 데이터 암호키를 가져옵니다. 이러한 가져오기 기능은 유연성을 제공하며 클라우드 서비스, 빅데이터, 컨테이너 및 온프레미스의 데이터 보안을 보다 효과적으로 제어할 수 있도록 지원합니다.



※ 하이브리드 엔터프라이즈 전반의 통합된 관리자 기능 제공

DSM은 Vormetric Data Security Platform 제품, IBM Security Guardium 데이터 암호화, Microsoft SQL TDE, Oracle TDE 및 KMIP 호환 암호화 제품 용으로 생성된 키를 포함하여 암호화 키의 중앙 관리를 제공함으로써 기업 및 조직의 비용을 최소화합니다. DSM은 기업 전체에서 암호화 키, 정책 및 감사를 관리하기 위한 직관적인 웹 기반 콘솔과 API를 제공합니다. 또한, DSM은 로그 수집을 중앙 집중화하는 기능을 제공합니다.






하드웨어 사양
차대1U 랙 마운트 가능; 17 "너비 x 20.5"길이 x1.75 "높이 (43.18 cm x 52.07 cm x 4.5 cm)
무게V6000 : 21.5 lbs (9.8 kg); V6100 : 10kg (22lbs)
메모리16기가 바이트
하드 디스크FIPS무단변경 방지 씰로 봉인된 이중 SAS RAID 1
직렬 포트1
이더넷2x1Gb
IPMI1x10/100Mb
전원 공급 장치탈착식 80 + 인증 (100VAC-240VAC / 50-60Hz) 400W 2개
섀시 침입 탐지예. 또한 상단 덮개에 FIPS 무단 변경 방지 씰이 포함되어 있습니다.
최대 BTU최대 410 BTU
작동 온도10° ~ 35° C (50° ~ 95° F)
비 작동 온도-40° ~ 70° C (-40° ~ 158° F)
상대 습도8% ~ 90% (비 응축)
비 작동 상대 습도5% ~95% (비 응축)
안전 기관 승인FCC, UL, BIS 인증
FIPS 140-2 레벨 3V6100 모델의 경우 HSM 장착, V6100 및 가상 DSM은Connect HSM FIPS 140-2 레벨 3 RoT사용
HSM 원격 관리V6100 전용; 선택적 Remote Administration 키트가 필요합니다.



소프트웨어 사양
관리 인터페이스보안 웹, CLI, SOAP, REST
관리 도메인 수1,000+
API 지원PKCS #11, Microsoft EKM (Extensible Key Management), SOAP, REST
보안 인증사용자 이름 / 비밀번호, RSA 멀티 팩터 인증 (선택사항)
클러스터 지원
백업수동 및 자동 백업 (암호화). M-of-N 인증 키 복원.
네트워크 관리SNMP, NTP, Syslog-TCP
시스템 로그 형식CEF, LEEF, RFC 5424
인증 및 검증FIPS 140-2 레벨 1, FIPS 140-2 레벨 2, FIPS 140-2 레벨 3 CC (ESM PP PM V2.1)



최소 가상 컴퓨터 사양 - 가상 어플라이언스 권장 사항
CPU 수2
RAM (GB)4
하드 디스크 (GB)100GB
썬 프로비저닝 지원



데이터 보안 환경의 통합과 암호 키 관리 기능을 지원하는 Vormetric Data Security Manager에 대한 견적 및 제품 도입 문의는 아래의 아이마켓코리아 보안담당자에게 연락 주시기 바랍니다.


(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090





Trackbacks 0 / Comments 0

nCipher HSM - MS SQL TDE및 Oracle TDE 용 암호화 키 관리 솔루션

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2019.05.31 17:28 / 카테고리 : nCipher HSM (Thales-HSM )



nCipher HSM 데이터베이스 암호화 및 키 관리 솔루션

nCipher HSM을 통해 기업은 내부 및 외부 위협으로부터 가장 민감한 키를 보호하고 데이터 보호 의무를 준수(컴플라이언스) 할 수 있습니다. nCipher HSM을 사용하면 기본 데이터베이스 암호화 기능을 최대한 활용하고 키 관리 활동에 더 높은 수준의 보증을 추가하여 최적의 보안, 효율성 및 암호화 된 데이터에 대한 액세스 가능성을 보장 할 수 있습니다.


nShield HSM은 Oracle Database 및 Microsoft SQL Server TDE 데이터베이스 암호화 키 및 기타 다양한 애플리케이션의 생성, 보호 및 저장을 위한 안전한 환경을 제공하는 하드웨어 암호화 모듈 장치(HSM : Hardware Security Module)입니다.





nCipher HSM 솔루션 개요 : TDE 키 관리

Microsoft SQL Server 및 Oracle Database 솔루션은 고객의 데이터베이스에 저장된 데이터를 보호하는 고유의 투명한 데이터베이스 암호화 (TDE)를 제공합니다. TDE 키를 관리하면 보호하는 자산에서 격리하고 안전하게 저장하는 것과 같은 어려움이 있습니다. nCipher 키 관리 솔루션은 Microsoft SQL Server 및 Oracle Database에 대한 키 관리를 중앙 집중화하여 데이터 보안을 강화하는 동시에 키에 대한 보다 강력한 보안성을 제공합니다.



nCipher HSM은 데이터베이스와 암호화 키에 대한 심플하고 안전한 관리 환경 구성이 가능합니다.

  • 중앙집중식 키 관리를 통한 효율적인 운영
  • 데이터베이스에서 키를 분리하여 보다 강력한 보안 구축 (별도의 물리적인 키 저장 공간 제공)
  • FIPS 140-2 인증을 받은 하드웨어 기반의 포괄적인 키 보안 환경 구성






Oracle 및 MS SQL 등의 데이터베이스 암호화시 생기는 문제점

중앙 집중화 구성 실패

데이터베이스는 중점적으로 해커들에게 공격을 당하는 포인트입니다. 온프레미스 또는 클라우드에 관계없이 데이터베이스는 중요한 데이터를 보유하고 있으며 공격 대상자가 가장 공격을 많이 하는 대상입니다.


부족한 보안 관리 및 제어

보안 관리가 충분하지 않으면 조직이 데이터 변조 및 데이터 유출로 이어질 수 있습니다. 예를 들어, 키 관리가 데이터베이스 내에서 처리되면 DBA는 데이터와 키를 모두 제어합니다. nCipher 데이터베이스 암호화 솔루션은 공격자가 권한 있는 사용자를 모방위협 뿐만 아니라 내부자 권한 남용 위협을 방지할 수 있습니다. 


암호 키 분실
암호 키 손실은 기존 고객의 데이터를 사용할 수 없도록 만들 수 있습니다. 암호화된 데이터를 해독이 불가능하기 때문에 비즈니스 운영에 막대한 손실을 가져올 수 있습니다. 




기업에게 가장 적합한 데이터베이스 암호화 솔루션은?

nCipher nShield HSM 키 암호화 / 보호

높은 수준의 보안이 필요한 환경에 최적화된 nCipher HSM은 데이터베이스 키에 대해 FIPS-140-2 인증된 보호 기능을 제공합니다. 여러 폼팩터로 제공되는 nShield HSM은 높은 보증 보안 및 규정 준수 요구 사항을 충족하고 데스크탑 데이터베이스에서 단일 서버 데이터베이스, 트워크에 분산된 데이터베이스 응용 프로그램에 이르는 모든 환경을 지원하며 강화된 솔루션의 키를 보호합니다.




nCipher nShiled HSM의 장점


규정 준수 간소화

보안 인증 암호화 및 키 관리를 사용하여 데이터 보호 준수 의무 및 보고 활동을 단순화하여 중요한 컴플라이언스 및 규제 준수 의무를 충족합니다.


직무 분리

마스터 키를 암호화 된 데이터에서 분리하여 내부자 공격의 위협을 줄임으로써 직무 분리를 수행합니다.


비용 절감

업계 최고의 암호 키 관리 아키텍처로 설계된 nCipher를 사용하여 대규모 데이터베이스 환경에서 키 관리와 관련된 관리 비용을 줄임으로써 효율성을 극대화 할 수 있습니다.





MICROSOFT SQL 및 Oracle 데이터베이스 주요 관리 과제

Microsoft SQL Server 및 Oracle Database 솔루션은 고객의 엔터프라이즈 및 클라우드 호스트 데이터베이스에 저장된 데이터를 보호하는 고유의 투명한 데이터베이스 암호화 (TDE)를 제공합니다. 또한, 암호화 기반 보안 체계와 마찬가지로 강력한 데이터 보안을 위해서는 암호화 키를 안전하게 보호하고 관리해야합니다.


암호화 키를 관리하는 것은 키 관리를 위한 가장 중요한 포인트 일뿐만 아니라 업계 공통의 데이터 보호 컴플라이언스 입니다. 하지만, 암호화 키 관리의 어려움은 여러 용도로 여러 데이터베이스를 사용하면서 필요에 따라 키를 안전하게 저장, 백업 및 사용할 수 있도록 하기 위해 전용 키 관리가 필요함에 따라 증대됩니다.


1. 투명성 있는(TRANSPARENT) 데이터베이스 암호화를 위한 주요 관리자 솔루션

nCipher 하드웨어 보안 모듈은 엔터프라이즈 및 클라우드 호스팅 Microsoft SQL Server 및 Oracle Database에 대한 핵심 관리를 강화하고 중앙 집중화하여 데이터 보안을 향상시키면서 키에 대한 더 많은 명령을 제공합니다.


2. nShield ™ 하드웨어 보안 모듈을 사용하여 암호화 키 관리
nShield 하드웨어 보안 모듈 (HSM)은 아래에 설명 된대로 Microsoft SQL 및 Oracle TDE 키를 관리하기 위한 신뢰의 루트(Root of Trust)를 제공합니다.

3. Microsoft SQL 투명 데이터 암호화
nCipher 키 관리 솔루션은 Microsoft의 데이터베이스 암호화 체계에 사용되는 키의 안전한 저장 및 관리를 제공하여 Microsoft TDE를 보완합니다. Microsoft TDE는 데이터베이스 암호화 키 (DEK)를 사용하여 SQL 데이터베이스의 중요한 데이터를 암호화하고 EKM (Microsoft Extensible Key Management)과의 nShield HSM 인터페이스를 사용하여 DEK를 FIPS 140-2 인증을 받은 nShield HSM에 저장하고 관리합니다.



4. 오라클 데이터베이스 투명한 데이터 암호화

nShield HSM은 Oracle Database 암호화 키를 중앙에서 저장 및 관리하여 Oracle Database TDE를 보완합니다. Oracle Advanced Security TDE의 2 계층 키 구조의 일부인 Oracle Database는 마스터 암호화 키 (MEK)를 사용하여 데이터베이스 내의 열과 테이블 공간을 암호화하는 데 사용되는 데이터베이스 암호화 키 (DEK)를 암호화합니다. nShield HSM은 Oracle FLEX 인증 경계 내에서 이러한 MEK를 보호하고 관리하기 위해 Oracle Wallet과 상호 작용을 합니다.




5. 엔터프라이즈 및 클라우드 지원

데이터베이스가 회사 내(온프레미스) 또는 클라우드에 있더라도 nShield HSM은 데이터베이스 암호화 키를 안전하고 효율적으로 관리합니다.


※ nCipher nShield HSM 키 관리 솔루션

암호 키를 데이터베이스 응용프로그램과 독립적(별도의 하드웨어 저장 공간)으로 중앙에서 관리하면 운영을 간소화하고 규정 준수 의무(컴플라이언스)를 만족하며 중요한 데이터를 보다 효과적으로 보호하는 데 도움이 됩니다.



nShield HSM은 세 가지 폼 팩터로 사용할 수 있습니다.

  • nShield Connect, 네트워크를 통해 여러 응용 프로그램을 제공하는 어플라이언스

  • nShield Solo, 단일 서버에서 애플리케이션을 지원하는 PCIe 카드

  • 저용량 거래를 위한 USB 연결 데스크톱 장치인 nShield Edge

※ nShield HSM은 FIPS 140-2 Level 2 및 Level 3 인증을 받았습니다.


1. nCipher - nShield Connect 


2. nCipher - nShield Solo



3. nCipher - nShield Edge



MS SQL DataBase의 TDE 및 Oracle DataBase TDE를 지원하는 암호화 및 암호 키 관리 하드웨어 암호화 모듈인 nCipher HSM에 대한 견적 및 제품 도입 문의는 아래의 아이마켓코리아 보안담당자에게 연락 주시기 바랍니다.



(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090



Trackbacks 0 / Comments 0

SSL / TLS 암호화 솔루션 - nCipher nShield HSMs + CodeSafe

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2019.05.16 23:40 / 카테고리 : nCipher HSM (Thales-HSM )



TLS / SSL 암호화는 웹 응용 프로그램 및 클라우드 서비스의 사용 증가로 인해 TLS / SSL 암호화 배포 및 그에 따른 키 및 인증서 관리 요구가 증가하고 있어서 이제 필수 불가결하게 되었습니다.



nCipher의 제품 및 서비스를 사용하면 비즈니스 및 고객 데이터를 보호하고 중요한 웹 응용 프로그램에 필요한 효율성을 제공하면서 높은 수준의 보안, 고성능 SSL 및 TLS 암호화를 구현할 수 있습니다.



SSL / TLS 암호화 중요사항


1. SSL / TLS 마스터 키 보호

SSL / TLS 암호화 배포의 보안은 관련 마스터 키의 보안에 따라 다릅니다. 높은 수준의 보증이 필요한 조직은 하드웨어 보안 모듈 (HSM)에서 SSL / TLS 암호화 키를 보호해야 합니다.


2. 전체 SSL / TLS 연결 보안

보안의 필요성이 높은 어플리케이션의 경우 보안 관리자는 nShield HSM의 CodeSafe SSL 솔루션의 기능을 활용하여 전체 SSL / TLS 소프트웨어 스택 및 관련 어플리케이션 로직을 HSM의 기능 범위 안에서 해결 할 수 있습니다.




안전한 SSL / TLS 암호화를 위한 해결책 - nCipher nShield HSM

높은 수준의 보안이 필요한 어플리케이션의 경우 nShield HSM (하드웨어 보안 모듈)은 SSL / TLS 암호화 마스터 키에 대해 FIPS 인증된 보호 기능을 제공합니다. 


임베디드 nShield Solo를 사용하든 독립형 nShield Connect HSM을 사용하든, nShield SSL 솔루션은 높은 수준의 보안 및 컴플라이언스에 대한 요구 사항을 충족 하도록 지원합니다. nCipher nShield HSMs SafeGuard는 다수의 중요한 SSL / TLS를 보호하고 관리하여 키가 허가 받지 않은 사용자에게 노출되지 않도록 합니다.






nCipher SSL 보안 솔루션의 특장점

  • 중앙 집중식의 높은 SSL / TLS 키 관리를 위해 쉽게 배포되고 독립적으로 인증된 보안 환경 구축

  • 임베디드 및 독립형 폼팩터 및 성능 등급은 가상 환경을 비롯한 다양한 배포 시나리오에 적합

  • 강력한 FIPS 140-2 Level 3 인증 플랫폼은 주요 관리 정책을 시행하고 어플라이언스 감사에 유리

  • nCipher SSL 및 TLS 암호화 솔루션은 오늘날의 응용 프로그램 인프라에 대한 높은 성능, 가용성, 확장성 및 신뢰를 제공







또한, nCipher Security CodeSafe를 통해서 nCipher nShield HSM 통합하여 더 강력한 SSL / TLS 보안 환경 구축이 가능합니다.





nCipher Security CodeSafe®

민감한 애플리케이션을 위한 인증된 하드웨어 보호


CodeSafe는 개발자가 FIPS 인증 nShield HSMs의 변조 방지 영역 내에 민감한 응용 프로그램을 작성하고 실행할 수있게 해주는 도구 세트입니다. 보안 실행 환경에서 실행되는 애플리케이션은 데이터를 암호화, 복호화 처리 할 수 있을뿐 아니라 애플리케이션의 키 사용을 제어하는 정책의 HSM 적용의 이점을 누릴 수 있습니다.




1. 애플리케이션의 광범위한 산업 유형에 대응

CodeSafe를 사용하여 모든 유형의 어플리케이션을 보호 할 수 있습니다. 예로는 뱅킹, 스마트 계량, 인증 에이전트, 디지털 서명 에이전트 및 사용자 지정 암호화 프로세스와 관련된 암호화 등이 있습니다




2. 애플리케이션 무결성 보장

CodeSafe는 nShield의 보안 실행 환경에서 실행 중인 어플리케이션에 디지털 서명을 하는 도구를 제공하므로 런타임에 HSM에서 무결성을 확인 할 수 있습니다.



3. CODESAFE 주요 정책 시행 및 접근 통제

CodeSafe는 소프트웨어 소유자가 키와 인증서를 포함한 애플리케이션 데이터의 사용을 관리하는 정책을 정의하고 이러한 정책을 시행함으로써 핵심 관리를 위한 안전한 환경을 제공합니다. 또한 CodeSafe는 키와 인증서를 지정된 응용 프로그램과 고유하게 연결하여 강력한 액세스 제어를 보장합니다.



4. SSL 보호 / TLS 엔드포인트

CodeSafe 어플리케이션 개발자는 자신의 어플리케이션 내에 OpenSSL 라이브러리를 내장하여 nShield HSM에서 SSL / TLS 세션을 종료하고 end-to-end 암호화를 용이하게 하며, 데이터 전송 계층의 보안을 강화하고 공격 피해를 줄일 수 있습니다.



5. 원격 제어 및 업데이트 기능

관리자는 중앙 집중화 형태로 애플리케이션을 제어 할 수 있으므로 물리적으로 HSM에 액세스 할 필요가 없습니다.



6. nCipher nShield HSM과의 호환성

CodeSafe는 FIPS 140-2 Level 3 인증 nShield Solo PCI-e 및 네트워크 연결 nShield Connect HSM에서 사용할 수 있습니다. 호환 모델에는 XC 제품 라인을 포함하여 지원되는 모든 nShield Solo 및 Connect HSM이 포함됩니다.




HSM 개발 환경

CodeSafe는 다음 프로그래밍 어플리케이션과 호환됩니다.

  • 임베디드 애플리케이션 용 C 및 C ++ 프로그래밍 언어

  • C, C ++ 및 Java on host-server


Codesafe 사용 요구사항

CodeSafe를 사용하려면 다음이 필요합니다.

  • FIPS 140-2 Level 3 인증 nShield Solo 또는 연결 HSM

  • CodeSafe 개발자 툴킷

  • CodeSafe 정품 인증 라이센스

※ CodeSafe Developer Toolkit에는 응용 프로그램을 nShield HSMs과 통합하는 데 유용한 자습서, 문서 및 샘플 프로그램이 포함되어 있습니다. nCipher Advanced Solutions Group (ASG)은 시스템 통합에 도움이 되는 전문 서비스를 제공합니다.





nCipher nShield HSMs와 CodeSafe 솔루션을 통해 SSL 및 TLS 암호화 환경을 안전하게 구축할 수 있습니다. 솔루션에 대한 문의는 아래의 아이마켓코리아 담당자에게 문의주시기 바랍니다.




(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090



Trackbacks 0 / Comments 0

아마존 웹서비스(AWS) 클라우드 보안 환경 구축, Vormetric Data Security Platform + HSM

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2019.05.13 23:12 / 카테고리 : 보메트릭 암호화 솔루션



Root-of-Trust로서의 AWS CloudHSM을 갖춘 Vormetric Data Security Platform

Vormetric Data Security Platform은 AWS CloudHSM과의 통합을 통해 클라우드에 대한 신뢰 기반 지원을 확장합니다.



Amazon Web Services를 포함한 하이브리드 클라우드 전반에서 안전한 데이터 보호

Amazon Web Services (AWS)는 편리함과 비용 절감을 제공합니다. 그러나 데이터 보호를 위한 보안, 개인 정보 보호 및 규정 준수 규칙 및 모범 사례를 따라야 합니다. 또한, 현재 사용하고있는 모든 클라우드와 새로운 클라우드 서비스에 대해 신속한 데이터 이동성이 필요합니다. 



Thales e-Security의 포괄적인 키 관리 기능을 갖춘 고급 암호화 솔루션

효과적이고 안전한 클라우드 사용에는 모든 클라우드에서 중요한 데이터를 사용할 때와 같이 중요한 결정이 필요할 때가 있습니다. Thales를 통해 디지털 암호화를 안전하게 할 수 있습니다. Thales는 고급 암호화 및 중앙 집중식 키 관리 솔루션을 제공하므로 구내, Amazon Web Services 및 기타 클라우드 제공 업체에 저장된 데이터를 보호하고 제어 할 수 있습니다. 


  • 클라우드 벤더 암호화 잠금을 피하고 필요한 중앙 집중식 암호화 관리 기능을 통해 Amazon Web Services를 포함한 여러 클라우드 공급 업체에 작업 부하 및 데이터를 효율적이고 안전하게 분산시키는 동시에 데이터 이동성을 보장

  • 여러 클라우드에 걸쳐 있는 중앙 집중식 키 관리 솔루션으로 Amazon Key Management Services (AWS KMS)의 보안 이점

  • SIEM 애플리케이션 데이터 액세스 로깅을 대상으로한 빠른 공격 식별 가능

  • 권한이 부여된 사용자 액세스 제어를 포함한 고급 암호화로 자격 증명 손상으로 인한 위험을 줄이거나 제거

  • 동적 데이터 마스킹(Dynamic Data Masking)을 통해, 저장소가 필요 없는 토큰화를 사용하여 빌트인 보안 기능을 갖춘 클라우드 구축 가능




Amazon Web Services에 고급 암호화 제공

엄격한 데이터 보안 컨트롤을 사용하는 100% Amazon Web Services 기반 사용자이거나 사내 구축형 사설 클라우드 또는, 여러 클라우드 공급자 및 AWS에 분산된 데이터로 하이브리드 클라우드를 실행하는 경우 고급 데이터 암호화가 필요합니다. 


Vormetric Transparent Encryption은 애플리케이션, 데이터베이스, 인프라 또는 비즈니스 연속성을 변경하지 않고 AWS를 비롯한 여러 클라우드에 있는 파일 및 데이터베이스를 보호합니다.




PCI-DSS 컴플라이언스 준수

Dynamic Data Masking(동적 데이터 마스킹)을 통한 Vormetric Tokenization은 민감한 자산을 보호하고 익명화하여 단순화 된 PCI-DSS 컴플라이언스 준수를 구현합니다. 정책 기반의 동적 데이터 마스킹을 애플리케이션에 쉽게 추가 할 수 있습니다. Vormetric Tokenization Server는 AWS AMI로 사용할 수 있습니다.




AWS 암호화 키 관리

자체 암호화를 가져올 수없는 조직은 클라우드 제공 업체 Bring Your Own Key API를 활용하여 키 관리 복잡성을 줄이고 운영 비용을 절감하는 CipherTrust Cloud Key Manager를 사용하여 키를 외부에서 관리함으로써 가장 이상적인 보안 환경 구축이 가능합니다.




중앙 집중식 보안 키 관리

Vormetric Data Security Manager는 FIPS 140-2 Level 2 또는 3 어플라이언스 또는 AWS 용 FIPS 140-2 Level 1 AMI로 제공되는 Vormetric Transparent Encryption의 키, 정책 및 로그관리를 중앙 집중식으로 관리합니다.




데이터 보안 및 규정 준수 요구 사항 충족
Thales 고객은 엄격한 준수 요구 사항을 충족시키기 위해 AWS CloudHSM의 FIPS 140-2 Level 3 마스터 암호화 키를 사용하는 가상 데이터 보안 관리자를 배포 할 수 있습니다.



운영 효율성 제공

AWS CloudHSM 고객은 Vormetric Data Security Platform을 사용하여 AWS 및 온프레미스 인프라에 새로운 암호화, FPE, 토큰화, 마스킹, 키 관리 및 기타 암호화 기능을 신속하게 추가 할 수 있습니다.




Vormetric Data Security Platform 과 HSM을 함께 활용할 수 있습니다.
Vormetric Data Security Platform은 권한 있는 사용자 액세스 제어 기능을 갖춘 제로 다운 타임 암호화, 엔터프라이즈 및 다중 클라우드 배치의 핵심 관리 및 동적 데이터 마스킹을 통한 토큰화와 같은 다양한 사용 사례를 지원합니다. 이러한 모든 활용 사례는 높은 신뢰도의 AWS CloudHSM을 신뢰의 루트(root of trust)로 추가함으로써 이익을 얻습니다.



클라우드에서 FIPS 140-2 Level 3 컴플라이언스를 빠르게 충족

사실상 모든 주요 기업은 디지털 변환의 일환으로 공용 클라우드를 활용하고 있습니다. 2019년 탈레스 데이터 위협 보고서에 따르면 응답자의 71%는 클라우드에서 중요한 데이터를 사용한다고 보고했습니다.


그러나, 클라우드의 중요한 데이터와 작업 부하는 컴플라이언스 준수 및 보안상의 이유로 암호화 되어야합니다. 암호화 및 HSM은 오늘날의 위협 환경으로부터 클라우드를 보호하는데 반드시 필요한 보안 솔루션입니다.


Thales eSecurity는 Vormetric Data Security Platform의 신뢰 루트로서 AWS CloudHSM에 대한 지원을 추가함으로써 이 문제를 해결하고 있습니다. 


이 솔루션을 통해 고객은 FIPS 140-2 Level 3 AWS CloudHSM을 사용하여 가상 Vormetric Data Security Manager (DSM)의 마스터 키를 보호 할 수 있습니다. Data Security Manager는 Vormetric Data Security Platform의 암호화 키 및 정책 관리를 중앙 집중화합니다.




Vormetric 데이터 보안 플랫폼
Vormetric Data Security Platform은 전체 조직의 데이터 액세스 보안을 효율적으로 관리합니다. 확장 가능한 아키텍처를 기반으로 구축된 플랫폼 제품은 개별적으로 배포 할 수 있으며 핵심 및 정책 관리를 공유 할 수 있습니다. 플랫폼의 포괄적인 통합 기능을 사용하면 확장된 보안 및 규정 준수 요구 사항을 효율적으로 확장하고 비용을 크게 절감 할 수 있습니다.


Vormetric Data Security Platform은 권한 있는 사용자 액세스 제어, 응용 프로그램 계층 암호화, 토큰화, 동적 데이터 마스킹, 통합 키 관리 및 보안 인텔리전스를 통해 투명한 파일 수준 암호화를 제공합니다. 이 플랫폼을 사용하면 자산이 클라우드, 가상화 또는 데이터 센터 환경에 있는지 여부에 관계없이 데이터베이스, 파일 및 대형 데이터 노드 전반에 대한 보안 정책 및 컴플라이언스 준수를 해결할 수 있습니다.


DSM + HSM 작동 방식

가상의 가상 DSM이 클라이언트로 AWS CloudHSM에 추가됩니다.

  • FIPS 140-2 Level 3 인증 AWS CloudHSM은 가상 DSM 클러스터의 마스터 키를 보호

  • AWS CloudHSM 보안 경계 내에서 DSM 마스터 키를 사용하여 암호화 작업



DSM + CloudHSM 를 사용하기 위한 필요사항

  • 가상의 DSM 클러스터

  • 기존 또는 새로 생성된 AWS CloudHSM 클러스터 고객은 임베디드 FIPS 140-2 레벨 3 HSM 또는 가상 DSM 통합을 갖춘 Vormetric DSM V6100으로 FIPS 140-2 Level 3 Root of Trust 및 마스터 키 생성 가능 (외장형 nCipher Connect HSM을 사용)



Thales sSecurity의 솔루션은 모든 데이터 보호 요구 사항을 충족합니다.

Thales eSecurity는 Vormetric Data Security Platform에서 제공하는 포괄적인 데이터 보안 솔루션을 사용하여 데이터 기반의 보안을 단순화 합니다. 여기에는 Vormetric Transparent Encryption, Vormetric Application Encryption, Dynamic Data Masking을 사용한 Vormetric Tokenization 및 CipherTrust Cloud Key Manager가 포함됩니다.




Vormetric Data Security Platform을 사용하면 아마존 웹서비스(AWS)를 비롯한 주요 클라우드 서비스의 암호화 환경 구축이 가능합니다. 또한, AWSCloudHSM과의 호환성도 뛰어납니다. 데이터 암호화 및 토큰화의 배치 프로세스를 구축하시기 바랍니다. 솔루션에 대한 문의는 아래의 아이마켓코리아 담당자에게 문의주시기 바랍니다.




(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

Vormetric Batch Data Transformation - 데이터 암호화 및 토큰화 고속일괄 처리

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2019.05.13 06:06 / 카테고리 : 보메트릭 암호화 솔루션



Vormetric Batch Data Transformation - 데이터 암호화 배치 처리 도구

Vormetric Batch Data Transformation은 데이터 암호화 및 토큰화를 고속으로 일괄처리하기 위한 도구입니다. 본 솔루션은 Vormetric Application Encryption 또는 Vormetric Tokenization Server 제품과 사용되어 장시간의 유지보수나 중단 없이 대량의 민감 정보를 암호화 또는 토큰화합니다. 


Vormetric Batch Data Transformation을 통해서, 운영 데이터베이스와 데이터베이스 복사본에 포함된 민감한 컬럼들이 외부 개발자나 빅데이터 환경에서 공유되기 전에, 토큰화 또는 마스킹을 할 수 있습니다. 이 작업을 위해 애플리케이션, 네트워크 시스템 또는 스토리지 아키텍처를 변경할 필요가 없습니다




Vormetric Batch Data Transformation 유틸리티는 Java 기반의 명령행 도구로 다른 Vormetric 데이터 보호 기술과 함께 작동하여 하기의 3가지 목표를 달성합니다.

  • 운영 중 데이터를 빠르고 안전하게 암호화거나 토큰화

  • 새로운 키로 데이터를 재암호화

  • 프로덕션 환경으로 데이터를 마이그레이션하기 전에 민감한 데이터를 마스킹





[Vormetric Batch Data Transformation 장점]


기존 민감데이터의 변환 가속화

중단 없이 최소한의 노력과 비용으로 대량의 데이터베이스를 암호화 또는 토큰화하여, 데이터베이스에 저장되어 있는 주요정보를 빠르고 효율적으로 보호할 수 있습니다.


효율적인 암호키 교체

백그라운드에서 데이터베이스 암호키를 교체함으로써 무중단 암호키 교체가 가능합니다. 규제준수가 시스템가용성에 영향을 미치지 않도록 지원하는 암호화 솔루션을 사용해보십시오.


데이터 공유 위험감소

데이터의 무결성을 유지하면서 중요한 테스트 및 분석활동을 지원하십시오. 저장 데이터 마스킹 기능을 활용하면 데이터가 외부 개발자 및 빅데이터 환경에서 공유되기 전에 민감한 정보를 보호할 수 있습니다.




[Vormetric Batch Data Transformation 주요 기능]


효율적인 암호화

Vormetric Application Encryption과 더불어 Batch Data Transformation 유틸리티를 사용하면, 많은 양의 데이터를 신속하게 암호화 할 수 있습니다. 관련된 정책 파일을 구성하여 표준 AES 암호화를 사용할지, 형식 유지 암호화 기능을 활용할지 결정할 수 있으며, 보호해야 할 데이터베이스 열과 배치 데이터에 있는 레코드의 수를 파악할 수 있습니다.


유연한 토큰화

암호화의 대안솔루션으로 Vormetric Tokenization Server와 더불어 Vormetric Batch Data Transformation 유틸리티를 사용할 수 있습니다. 이렇게 사용할 경우, 배치데이터에 있는 특정 데이터에 대한 정책 기반 접근법을 기반으로 데이터베이스의 특정 칼럼만을 토큰화 할 수 있습니다. 본 기능을 활용하면 애플리케이션 변경을 하지 않고도 평문의 신용카드 숫자와 같은 민감한 정보가 보호를 받으면서 저장될 수 있습니다. 본 솔루션은 또한 역 토큰화 프로세스도 지원하므로 필요할 경우 애플리케이션이 평문 데이터에 접근할 수도 있습니다.


정적 데이터 마스킹

데이터베이스의 민감한 정보는 보안 규제준수 및 데이터 보호를 위해 외부업체와 공유되기 전에 제거되어야 합니다. 정적 데이터 마스킹은 Batch Data Transformation 유틸리티가 제공하는 효율적인 데이터 보안 기능으로 데이터가 안전하면서도 정확하고 일관성 있게 보관될 수 있도록 지원합니다. 본 유틸리티를 사용하면 사용자가 정의한 기간에 해당하는 일자를 토큰화 할 수도 있습니다.




Vormetric Batch Data Transformation은 데이터베이스 암호화, 토큰화 및 마스킹을 가속화하고 단순화합니다.


기존 민감한 데이터의 변환 가속화

  • 규정 및 명령 준수에 필수적인 암호화 키를 효율적으로 주기적으로 새로 고칩니다.

  • 민감한 정보를 노출시키지 않으면 서 오프라인 데이터 분석을 용이하게합니다.

  • 타사와 데이터를 공유 할 때 위험이 감소합니다.


배치 데이터 변환을 사용하여 수행 할 수 있는 작업은 JSON 구성 파일로 관리되는 정책에 의해 정의됩니다. 매우 큰 볼륨 (테라 바이트)의 데이터를 신속하게 암호화 및 암호 해독하고 데이터베이스의 선택 필드를 암호화 하거나 토큰화를 사용하거나 암호화 기술을 보존하여 기밀 데이터를 보호하면서 기존 데이터 구조를 유지 관리 할 수 있습니다.


Vormetric Batch Data Transformation은 Vormetric Data Security Platform의 일부인 독립 실행형 유틸리티로, Vormetric Data Security Manager를 활용하여 중앙 집중식 키 관리를 수행합니다.



일반적인 사용 사례

  • VAE (Vormetric Application Encryption) 또는 VTS (Vormetric Tokenization Server)를 사용하는 응용 프로그램으로 프로덕션 데이터베이스의 중요한 데이터를 초기 암호화 또는 토큰화 합니다.
  • 제 3자와 공유하기 전에 민감한 데이터 마스킹 또는 데이터 레이크 로딩


변환 옵션 포맷 보존 암호화

  • AES-CBC 암호화
  • 토큰화

고객이 배치 데이터 변환을 사용하여 수행 가능한 작업은 다음과 같습니다.

  • 제 3자와 공유하기 전에 민감한 데이터 마스킹 또는 데이터 레이크 로딩
  • 프라이버시 위임 사항 또는 규정을 준수하기 위해 프로덕션 데이터베이스에서 중요한 데이터의 초기 암호화 또는 토큰화
  • 외부 팀이 민감한 정보 또는 개인 정보에 노출시키지 않고 데이터 분석을 지원
  • DevOps 팀이 민감한 정보를 지우지 않고 정확하게 표현 된 데이터를 활용

※ 기존의 암호화된 데이터저장소 또는 토큰화된 데이터저장소를 다시 키잉 할 수 있는 빠르고 효율적인 방법 제공



[주요 사양]


데이터 변환 옵션

  • ASCII 및 유니코드 세트를 기반으로 하는 형태 보존 암호화 (Format Preserving Encryption)

  • AES-CBC-PAD의 CBC(암호화 블록연쇄) 모드

  • 알파벳 및 숫자 형태 보존


구성 파일 옵션

  • 데이터 암호화 매개변수

  • 데이터 토큰화 매개변수

  • 데이터 변환 프로세스의 프로세스 스레드 수

  • 일괄 데이터의 처리 크기(변환할 레코드 수)

  • 보안 통신을 지원하는 TLS구성설정

  • 입출력 및 로그파일 위치 (.csv)

  • 패스워드 제어


정책 파일 옵션

  • 개별 열 변환에 대한 특정작업 정책-암호화, 복호화, 토큰화, 비토큰화, 키교체

  • 애플리케이션 변경 없이 간편하게 회신 암호화 적용

  • 유연한 키관리 옵션- HSM 또는 서버에서 키관리, 다수의 키 관리


하드웨어 및 운영시스템 사양

  • 4 코어 프로세서, 16GB RAM (최소) 프로세서

  • 자바 런타임 환경 (JRE)

  • Windows

  • Linux – RedHat, CentOS, Ubuntu 및 SUSE


추가 지원 제품

  • 보안 키 관리를위한 Vormetric Data Security Manager

  • 응용 프로그램 기반 암호화를위한 Vormetric 응용 프로그램 암호화

  • 토큰화 지원을 위한 Vormetric Tokenization Server






Vormetric은 단일 인프라 및 관리 환경은 파일, 볼륨 동적 데이터 마스킹, 필드 수준 애플리케이션 암호화, 정교한 액세스 제어 정책, 타사 및 통합 암호화 키 관리를 통한 클라우드 스토리지 암호화, 토큰화 기술을 지원합니다.



Vormetric Batch Data Transformation으로, 데이터 암호화 및 토큰화의 배치 프로세스를 구축하시기 바랍니다. 솔루션에 대한 문의는 아래의 아이마켓코리아 담당자에게 문의주시기 바랍니다.




(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

DNS 쿼리 프로세스를 보호하는 보안 장비 (DNSSEC) nCipher HSM

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2019.04.30 08:00 / 카테고리 : nCipher HSM (Thales-HSM )



소프트웨어에서 DNSSEC를 구현하는 것이 가능하지만 공격자는 서명 키에 액세스하여 DNS 쿼리 프로세스를 손상시킬 수 있습니다.


DNS (Domain Name System)는 사실 인터넷 주소록입니다. 웹 사이트 이름을 해당 등록된 IP 주소와 일치시킬 수 있습니다. 그러나 웹 쿼리의 불법적인 변경은 최종사용자나 서비스를 불법 IP 주소로 유도하여 데이터 도용을 목적으로 불법 서버로 라우팅 할 수 있습니다. 


DNSSEC (Domain Name System Security Extension)은 이 위협에 대응하여 만들어졌습니다. DNSSEC은 디지털 서명을 사용하여 서버가 쿼리에 대한 DNS 응답의 무결성을 인증하고 확인할 수 있게 하는 메커니즘입니다.



솔루션 요약 - DNSSEC 배포를 위한 서명 키 보안

  • 독립적으로 인증HSM (FIPS 140-2 Level 3 및 Common Criteria EAL4 +)을 사용하여 DNSSEC 검증 프로세스의 무결성을 보장합니다.

  • 강력한 변조 방지 하드웨어 경계와 입증 된 감사 가능한 메커니즘을 유지하여 보관시에도 중요한 서명 키를 보호합니다.

  • 단일 "수퍼 유저"의 위협을 완화하고 규정 준수를 용이하게하기 위해 견고한 액세스 제어를 통해 업무를 분리합니다.

  • 무제한 키 스토리지, 보안 백업 및 복구, 강력한 암호화 가속을 통해 고가용성 및 DNS 서버 성능을 향상 시킵니다.



DNSSEC와 관련된 위험

  • DNS 프로세스에 액세스하는 공격자는 고객을 위장한 사이트로 유도하여 개인 정보를 유출하도록 속일 수 있습니다.

  • 소프트웨어에서 DNSSEC를 구현하는 것이 가능하지만 공격자는 서명 키에 액세스하여 DNS 쿼리 프로세스를 손상시킬 수 있습니다.




DNSSEC : nCipher 솔루션

nCipher의 제품 및 서비스는 비즈니스와 고객의 정보를 보호하면서 동시에 비즈니스에서 요구하는 성능을 제공하는 높은 보증 DNSSEC 프로세스를 배포하는데 도움을 줍니다. nShield 하드웨어 보안 모듈 (HSM)은 최상위 도메인 (TLD), 레지스트라, 레지스트리 및 기업이 인터넷을 통해 DNSSEC 응답의 무결성을 검증하는데 사용되는 매우 중요한 서명 프로세스를 보호하고 일반적으로 " 캐시 중독 "과" 중간자 (man-in-the-middle) "공격이 포함됩니다. 


nCipher HSM 솔루션은 검증되고 감사 가능한 보안 이점을 제공하여 DNSSEC 유효성 검사 프로세스의 무결성을 보장하는 서명 키의 적절한 생성 및 저장을 가능하게합니다.



nShield HSM으로 인터넷 보호하기

DNS (Domain Name System)는 인트라넷과 인터넷 연결 라우팅에 중요한 역할을 하는 중요한 인프라 구조 구성 요소입니다.


보안을 염두에 두고 설계된 적이 없기 때문에 시스템의 고유한 취약점은 모든 형태의 인터넷 통신에 잠재적 인 위험을 제기합니다. 실제로 DNS는 IP 주소와 도메인 이름 정보를 DNS 쿼리 형태로 서로 통신하고 공유하는 수천 개의 분산 서버로 구성됩니다. 


DNS는 실제로 인터넷의 마스터 주소록으로, nCipher 보안 도메인 이름 (www.ncipher.com)과 같은 웹 주소를 해당 등록된 IP 주소 (98.129.76.138)로 변환하고 일치시킬 수 있습니다. 쿼리를 불법적으로 변경하면 잠재적으로 사용자 또는 서비스를 불법적인 서버가 합법적인 사이트로 가장하여 불량 IP 주소로 라우팅 할 수 있습니다. 


이 DNS의 취약점은 1990년대 후반부터 알려져 있습니다. 이메일, 뱅킹, 웹 서비스, VoIP (Voice over IP), 클라우드 서비스 등과 같은 모든 유형의 서비스에 대한 인터넷에 대한 의존도가 높아짐에 따라 DNS 보안은 점점 더 위험해지고 있습니다. 


심각한 중단 및 기업 및 정부 네트워크에 대한 잠재적 위험을 관리하기 위해 이제 도메인에서 DNS 보안 확장 (DNSSEC)을 배포하기 시작했습니다. 이 취약점을 해결하고 위험 부담을 완화하기 위해 고안된 DNS 표준에 추가 되었습니다.



DNSSEC은 어떻게 DNS 취약점을 보호할 수 있을까요?

DNSSEC는 DNS 표준 외에도 DNS 쿼리에 대한 DNS 응답의 무결성을 인증하고 확인하는 메커니즘을 구축하여 캐시 중독 및 중간자 공격의 위협을 완화합니다.


캐시 중독은 DNS 서버의 캐시에 잘못된 레코드가 우발적으로 또는 의도적으로 도입되어 잘못된 라우팅 정보가 사용자에게 제공됩니다. MITM (Man-in-the-middle) 공격은 DNS 데이터베이스의 레코드를 명시적으로 변경하지 않고 사용자 요청을 차단하고 합법적인 DNS 서버로 포즈를 취합니다.



그림 1 : 비 DNSSEC 시나리오 : 사용자가 부적절한 서버로 잘못 라우팅





위 그림과 같이 사용자가 DNSSEC이 아닌 환경에서 브라우저를 사용하여 인터넷을 통해 웹페이지 또는 기타 리소스를 요청하면 (단계 1) DNS 레코드 데이터베이스 또는 캐시에서 제공된 해당 IP 주소 (2 단계 및 3 단계) 및 DNS 서버에서 (4 단계) 손상 될 수 있습니다. 잘못된 DNS 응답을 받은 결과 사용자는 위장을 하는 서버로 보내집니다 (5 단계). 주소 캐시에 대한 공격의 결과로 사용자 또는 응용 프로그램은 합법적인 서버와 실제로 통신하고 있다고 인식합니다. 


DNSSEC은 다른 많은 네트워크 보안 응용 프로그램을 보호하기 위해 널리 사용되고 신뢰되어 있는 입증 된 공개 키 암호화를 사용하여 DNS 리소스 레코드에 디지털 서명을합니다.


이 방법으로 DNS 서버는 도메인 이름을 해당 IP 주소에 연결하는 레코드의 원본 및 무결성을 증명할 수 있습니다. DNSSEC을 사용함으로써 조직은 서비스 나 사용자가 다른 타협의 희생이 될 수있는 합법적인 사이트로 위장한 잘못된 IP 주소로 리디렉션되는 위험을 최소화 할 수 있습니다.


인터넷상의 개인 정보를 보호하기 위해 중요한 데이터를 암호화하기 위한 사실상의 표준으로 SSL (Secure Socket Layer)이 자리 잡은 것처럼 DNSSEC은 라우팅 지침의 무결성을 보호하기위한 기본 메커니즘이 될 것으로 기대됩니다. DNSSEC이 배포되면 최고 수준의 루트에서 최상위 도메인 (TLD)을 거친 다음 엔터프라이즈 DNS까지 여러 계층에 걸친 "신뢰 체인"이 만들어지고 확장 될 수 있습니다 기업 내의 로컬 라이즈 드 DNS 서버에 이르기까지 다양합니다. 그림 2에서 볼 수 있듯이 루트는 TLD의 주소를 알고 있습니다.


따라서 TLD는 ISP (Internet Service Providers), 레지스트라 및 레지스트리의 주소를 구별하고 다시 ELD (Enterprise Level Domain) 고객을 식별합니다. 각 고객은 레지스트리를 세분화 할 수 있는 기능을 갖추고 있습니다. .



NCIPHER HSMS가 DNSSEC 구축에 유리한 이유

nCipher는 HSM의 선도적 제공 업체입니다. 전 세계 수천 명의 고객이 DNSSEC를 포함하여 다양한 PKI 관련 응용 프로그램에 성공적으로 배포했습니다. nCipher nShield 범용 HSM 제품군은 가장 까다로운 운영 환경에서도 견고한 보안 및 고성능을 제공합니다. 



모든 nShield HSM은 다양한 공통 DNSSEC 지원 소프트웨어 시스템을 대신하여 신뢰할 수 있고 변조된 내성이 없는 보안 경계 내에서 암호화 및 디지털 서명과 같은 키 관리 및 암호화 작업을 수행합니다. 동등한 보안 경계를 설정할 수 없는 대체 소프트웨어 솔루션에 비해 탁월한 보안을 제공하기 때문에 DNSSEC 환경에서 nShield HSM을 배포하면 다음과 같은 이점이 있습니다.


  • 시스템의 보안 속성에 대한 독립적 인 보증을 제공하는 FIPS 140-2 Level 3 및 Common Criteria EAL4+ 에 대한 인증

  • 암호 키를 안전하게 보관하고 보호하는 강력한 변조 방지 하드웨어

  • 단일 "수퍼 사용자"의 위협을 완화하기 위해 고급 쿼럼 기술을 사용하여 관리자 및 이중 제어를 강력하게 인증합니다.



DNS, IT 및 보안 관리자 간의 주요 관리 활동 의무를 사전에 분리하여 규정 준수 촉진 보안 및 규정 준수 강화 이외에도 ISP, 등록기관, 레지스트리 및 IPAM (IP Address Management) 공급 업체가 이러한 운영상의 이점을 실현할 수 있습니다. 


운영상의 이점은 다음과 같습니다.

  • 여러 DNS 서버를 지원하는 중앙 집중식 키 관리

  • HSM을 동적으로 추가하고 용량 요구 사항이 증가함에 따라 로드 균형을 조정할 수 있는 확장성

  • 무제한의 안전한 키 백업 및 복구 기능을 갖춘 고 가용성 및 재해 복구

  • DNS 서버 성능 향상을 위한 암호화 CPU 오프 로딩

nCipher의 고유 한 키 관리 방식은 손실로 부터 키를 보호하고 무제한 스토리지를 제공하며 데이터 센터 간의 복제를 지원하고 운영의 연속성을 보장합니다.





DNS 보안에 최적화된 nCipher nShield HSM으로, 전한 DNSSEC 솔루션을 구축하시기 바랍니다. 솔루션에 대한 문의는 아래의 아이마켓코리아 담당자에게 문의주시기 바랍니다.




(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

[Vormetric Security Intelligence] 보안 인텔리전스 환경 구축 (SIEM 시스템 탑재)

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2019.04.30 06:52 / 카테고리 : 보메트릭 암호화 솔루션



Vormetric Security Intelligence - 상세하고 실행 가능한 데이터 보안 인텔리전스 + SIEM

Vormetric Transparent Encryption이 제공하는 상세한 데이터 액세스 감사로그는 규제 준수뿐 아니라 무단 액세스 시도 방지 및 식별, 관리자 액세스 패턴 작성에 매우 유용합니다. 


Vormetric Security Intelligence에는 실행 가능한 선도적인 SIEM시스템이 사전에 통합되어 있어 실행가능한 완벽한 보안 인텔리전스를 제공합니다. 관리자가 의심되는 사용을 식별할 수 있도록 모든 데이터는 필요한 동작패턴이 구축되어 있어야 합니다. 


사전 통합된 SIEM시스템은 이런 패턴을 구축하는데 활용되며 무단 액세스 시도에 대한 즉각적인 자동보고 및 응답기능을 위해 쓰입니다.




Vormetric Security Intelligence로 보안 인텔리전스 향상

중요한 정보를 보호하기 위해 계층화된 방어가 기업에 필수적입니다. 방화벽 및 IDS / IPS를 유지하고, 적절한 안티 바이러스가 설치되었는지 확인하고, 네트워크를 감시하여 조직을 보호 할 수 있는 방식으로는 데이터 보안은 불가능합니다.


데이터를 해킹하고 탈취하기 위한 공격이 수십억 달러에 달하는 산업이기 때문에 범죄자는 기존 보안 솔루션 (제로데이 공격)으로는 탐지 할 수 없는 도구를 쉽게 만들거나 구입할 수 있습니다. APT 공격 및 스피어 피싱이 조직에 침투하면 범인은 이러한 제로데이(Zeroday)를 활용하여 개인 데이터 및 중요한 IP를 통해서 접근하여 탐지하지 못하게 합니다.


이러한 공격에 대처하는 가장 효과적인 도구 중 일부는 보안 인텔리전스 및 이벤트 관리 (SIEM) 솔루션의 위협 및 보안 인텔리전스 기능입니다. SIEM 솔루션은 실시간 이벤트와 장기간의 데이터를 모니터하여 비정상적인 패턴의 사용을 찾고, 오탐지 (false positive)를 줄이기 위한 가능한 위협을 규명하고, 필요할 때 조직에 경고합니다




Vormetric Transparent Encryption 데이터 엑세스 감사로그의 장점


빠른 대응

문제가 발생하면 가장 신속하고 효율적인 대응을 유도하는 즉각적인 경고를 보냅니다.


가시성 향상

허용 및 거부된 사용자 및 프로세스에 의한 액세스를 감사하고 추적합니다.


데이터 보안 강화

APT나 악의적인 내부자 활동을 구분할 수 있도록 비정상적인 프로세스 및 사용자 액세스 패턴을 밝혀냅니다.




Vormetric Security Intelligence + SIEM - 기업 보호의 다음 단계

SIEM 솔루션은 Vormetric Data Security에서 제공하는 세부정보 없이 보호된 데이터에 대한 잠재적인 위협을 알 수 없습니다. 엔터프라이즈 데이터 보호의 선두주자인 Vormetric은 물리적, 가상, 클라우드 및 빅 데이터 환경에 상주하는 곳 어디에서나 암호화 및 키 관리를 통해 필수적인 구조화 및 비정형 데이터를 보호합니다. 



이러한 모든 환경에서 암호화 규칙 및 데이터 액세스 제어를 시행하는 동안 Vormetric 에이전트는 사용자 및 프로세스의 파일 액세스 정보를 보호하고 해당 정보를 보호하는 Vormetric 인프라 사용에 대한 세부 정보를 수집하고 기록합니다. 


Vormetric이 RFC5424 또는 CEF 로그형식으로 제공하는 자세한 정보는 SIEM 솔루션의 보안 인텔리전스 기능을 사용하여 분석하여 위협을 나타낼 수 있는 사용 패턴을 식별 할 수 있는 필수 데이터를 나타냅니다.


  • APT (Advanced Persistent Threats) - 사용자 또는 프로세스가 손상되었음을 나타내는 비정상적인 활동 패턴을 찾습니다. 예를 들어, 갑자기 데이터 볼륨에 액세스하기 시작한 관리 계정은 비정상으로 판단합니다.

  • 악의적인 내부자 - 이상 행동을 식별하는 활동 패턴 인식 도구는 내부자 또는 자신의 위치에서 이익을 얻기로 결정한 악의적인 계정을 찾을 수 있습니다. 허용된 계정과 프로세스만 암호화되지 않은 데이터에 액세스 할 수 있습니다. 또한, 인증되지 않은 액세스 시도로 인해 생성된 데이터를 모니터링하여 가능한 위협을 조사합니다.

  • DSM (Data Security Manager) 어플라이언스에 대한 무단 액세스 시도 - 데이터 및 통신을 보호하는 키 및 인증서에 대한 액세스를 시도 할 가능성이 있는 맬웨어 또는 내부자를 탐지하는 데 사용됩니다

  • DSM 어플라이언스 사용자 로그인 - 데이터를 사용하여 관리자가 DSM을 사용하여 비정상적인 액세스 패턴을 탐지합니다. 데이터 유출시 파일에 대한 모든 액세스를 감사하여 조사를 지원합니다.

  • 사용자가 액세스하는 모든 파일의 식별 - 이상 행동을 보이는 사용자를 판별 합니다.

  • 파일 활동 권한 부여 기록 - 손상된 관리 계정을 나타낼 수 있는 보호된 데이터에 액세스 할 수 있는 권한이 있는 새 계정을 만드는 관리 사용자의 비정상적인 인스턴스를 식별 합니다.

  • 휴면 사용자 감사 - 위험을 나타내는 휴면 사용자 또는 호스트 및 사용되지 않은 액세스 권한을 검색하도록 감사 합니다.


Vormetric 관리 인프라에 대한 액세스 시도에 대한 정보도 제공되므로 기업은 보안 및 관리 계정이 손상되지 않도록 "감시자를 감시"할 수 있습니다. 비정상적인 활동 인식 외에도 Vormetric 로그 데이터와 SIEM 솔루션을 함께 사용하면 아래와 같이 무단 액세스 시도 및 비정상적인 관리 로그인 패턴을 추적할 수 있습니다.


무단 액세스 시도 / 비정상적인 관리 로그인 패턴




Vormetric Security Intelligence 데이터 엑세스 감사로그의 주요 기능 소개


사전 통합된 SIEM 시스템

Vormetric Transparent Encryption 시스템 수준에서 수집된 로그를 제공합니다. 본 로그는 관리자 액세스 및 무단 액세스 시도를 암호화한 대상(파일 및 볼륨/사용자, 시간, 프로세스 등)에 보냅니다. Vormetric Security Intelligence에는 선도적인 SIEM 시스템이사전에 통합되어 있어 이러한 로그가 실행될 수 있도록 지원합니다. 대시보드는 무단 액세스가 시도되면 경고를 보냅니다. 인증된 사용자 액세스 데이터는 사용자의 데이터사용 패턴 작성을 위해 쓰이며, 사용자 위치 및 액세스 지점과 같은 다른 보안 데이터와 통합되어 보다 정확하게 위협을 식별할 수 있도록 지원합니다.


섬세하고 실용적인 보안 인텔리전스

Vormetric Security Intelligence 로그는 사용자 및 프로세스 액세스 시도에 대한 감사 추적 기능을 제공합니다. 관리자는 솔루션의 세부 로그를 검토하여 사용자 및 프로세스가 데이터에 액세스한 시기, 정책, 액세스 요청이 허용 또는 거부되었는지 여부를 알 수 있습니다.


능률화된 규제 준수 및 감사보고

기업은 많은 보안지침과 규제 준수사항을 충족하기 위해 데이터 보안정책을 수립하고 운영합니다. Vormetric Security Intelligence는 사전 통합 탑재된 SIEM 시스템 및 대시보드를 통해 데이터 암호화, 키 관리 및 액세스 정책이 올바르고 효과적으로 작동하고 있음을 효율적으로 입증 합니다. Vormetric Security Intelligence이 제공하는 세부적인 가시성과 통합 기능은 기업이 감사 및 지속적 규제준수 노력에 소요되는 시간과 비용을 절감할 수 있도록 지원합니다.



데이터 보안과 보안 인텔리전스 및 이벤트 관리 솔루션을 결합하여 중요한 사항을 보호할 수 있습니다.

  • 맬웨어 (또는 악의적인 내부 사용자)가 데이터를 도용 할 수 있음을 나타내는 보호된 데이터에 대한 사용자 액세스의 비정상적인 패턴 파악

  • 악성코드 또는 악의적인 내부자가 무단 액세스 시도를하는 것을 탐지 (Vormetric은 루트 또는 수퍼 유저 수준의 사용자도 시도를 차단합니다)

  • 맬웨어에 의해 프로세스가 선택되었음을 나타낼 수 있는 비정상적인 사용 패턴에 대해 보호된 데이터에 대한 프로세스 액세스를 모니터링

  • 허가받지 않은 사용자로부터 Vormetric Data Security Management 어플라이언스에 대한 공격 식별


위협이 될 수 있는 비정상적이거나 부적절한 데이터 액세스를 탐지합니다.

Vormetric Data Protection 로그를 SIEM 솔루션과 결합하여 지능형 분석 및 패턴 인식을 통해 보호 된 데이터에 대한 상세한 사용자 및 프로세스 액세스 정보를 얻을 수 있습니다.


 



Vormetric Transparent Encryption 데이터 엑세스 감사로그 사양


SIEM 파트너 통합

  • FireEye Threat Prevention Platform
  • HP ArcSight
  • IBM Security QRadar SIEM
  • Informatica Secure@Source
  • LogRhythm Security Intelligence Platform
  • McAfee ESM
  • SolarWinds
  • Splunk

지원 로그 표준:

  • RFC5425, CEF, LEEF





THALES e-SECURITY VORMETRIC 소개

Thales e-security Vormetric은 데이터 보안 솔루션의 선두 주자로서 물리적, 가상, 대용량 데이터 및 클라우드 환경에서 데이터를 보호합니다. 



Vormetric Data Security Platform은 Fortune 30의 17개를 포함하여 1,500 개 이상의 글로벌 기업 데이터를 안전하게 보호합니다. Vormetric을 통해 단일 인프라 및 관리 환경은 파일, 볼륨 동적 데이터 마스킹, 필드 수준 애플리케이션 암호화, 정교한 액세스 제어 정책, 타사 및 통합 암호화 키 관리를 통한 클라우드 스토리지 암호화, 토큰화 기술을 지원합니다.




Vormetric Security Intelligence으로, 계층화된 방어와 보안 감사 환경을 구축하시기 바랍니다. 솔루션에 대한 문의는 아래의 아이마켓코리아 담당자에게 문의주시기 바랍니다.




(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090



Trackbacks 0 / Comments 0

Blog Information

아이마켓코리아

보안솔루션, HSM, 인증보안, DLP 솔루션, 암호화 장비, 기업서버 판매, 보메트릭, 센스톤, 다크트레이스

공지사항

블로그 검색

Calendar

«   2019/06   »
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30            

방문자 통계

  • 전체 : 348,294
  • 오늘 : 21
  • 어제 : 237
(주) 아이마켓코리아
주소 : 서울시 강남구 삼성로 512 삼성동빌딩 16층
대표이사 : 남인봉 | 사업자등록번호 : 104-81-58502
TEL : 02-3708-8254 | Mail : raykim7@imarketkorea.com
Copyright © imarketkorea.Co,Ltd All Rights Reserved.