Vormetric Solution
일반 시스템 파일 및 Database, 애플리케이션, 클라우드, 빅데이터 환경에서 쉽고, 빠르면서도, 안전하게 데이터를 보호!
우수한 암호화
강력한 접근제어
안전한 키 관리
보안 인텔리전스
편리함
Vormetric 주요기능
– 애플리케이션 및 데이터베이스 랜스패런트(Transparent) 데이터 보안(애플리케이션, 데이터베이스, 스토리지 변경이 필요 없음)
– 플랫폼, 애플리케이션, 기기 전반에 대한 강력한 암호화, 접근제어, 키 관리
– 파일 시스템, 데이터베이스, 애플리케이션 액세스에 대한 중앙 정책 관리 및 감사(Audit)
– 물리적, 가상화, 클라우드 환경을 비롯한 분산된 환경 전반을 위한 유연한 보안 인프라스트럭처
– 하드웨어 암호 가속화 기술을 지원하여 제로에 가까운 성능 오버헤드 실현
Vormetric 특·장점
| 트랜스패런트 | – 파일-레벨(file-level) 암호화 방식은 애플리케이션과 데이터베이스에 트랜스패런트하므로, 애플리케이션 변경 및 스토리지 조정에 따른 비용과 부담을 피할 수 있습니다. |
|---|---|
| 강력한 보호 | – 검증된 암호화 및 키 관리의 결합 을 통해 권한을 가진 사용자들(privileged users)을 관리하고, 이들이 저마다 필요 로 하는 데이터에 액세스할 수 있도록 보장합니다. |
| 효율성 | – 암호화 성능 오버헤드를 획기적으로 줄임으로써 엔 터프라이즈는 민감한 데이터를 보호하는 동시에 애플리케이션 성능과 SLA(service level agreements)를 유지할 수 있습니다. |
| 간편성 | – 중앙화된 정책 및 키 관리를 통한 최소한의 운영 오버헤드만으로 물리적 서버, 가상 서버, 클라우드 서버를 포함한 다양하고 분산된 구축 환경을 광 범위하게 지원합니다. |
| 인증 | 미국 국립표준기술연구원 FIPS 140-2 & FIPS 140-3 인증 – 국정원 암호검증제도(KCMVP) 인증 모듈 탑재 |
| 암호화 알고리즘 | – 3DES, AES128/256, ARIA128/256 등 강력한 암호화 알고리즘 제공 |
암호화 방식에 따른 제품 비교
| Vormetric | Plug-In 방식 | API 방식 | |
|---|---|---|---|
| 적용방식 | 암호화 모듈이 운영체제 커널안에 로딩되어 파일에 대해 암복호화 수행 |
DBMS 엔진 내부에 암호화 모듈이 탑재되어 DB 내부에서 암복호화 |
응용프로그램에서 암호화 라이브러리를 호출하도록 소스 코드 수정 |
| 운영환경 | 대부분의 상용 운영체제 (AIX, HP-UX, Solaris, Windows, Red Hat, SLES, Ubuntu, 클라우드) |
일부 상용 운영체제 (AIX, HP-UX, Solaris, Windows, 일부 리눅스) |
일부 상용 운영체제 (AIX, HP-UX, Solaris, Windows, 일부 리눅스) |
| 지원환경 | Oracle, DB2, MS-SQL, Sybase, Informix, MySQL, PostgreSQL, Cache Hadoop, MongoDB 등 제한 없음 | Oracle, MS-SQL, DB2 등 특정 DBMS | C 언어, Java 언어 등의 환경 |
| 적용방식 | 로그 파일 이미지 파일 등의 파일 암호화 지원 (다수의 구축 사례 확보) | 미지원 | 이론 상 가능하지만 매 회 파일 전체에 대해 암복호화를 수행하기 때문에 성능 문제 발생 |
| 구축기간 | 3~5일 | 1~3개월 | 3~6개월 |
| 구축비용 유지보수 |
구축 및 유지 보수를 위한 특수한 인력 불필요 | SQL 튜닝 인력비 (중급 이상) 소요 유지보수 중에도 지속적인 튜닝 필요 |
응용프로그램 수정 (초급 이상) 소요 유지보수 중에도 지속적인 수정 필요 |
