뉴스 본문

오라클(www.oracle.com)은 보안 위험을 완화하고 컴플라이언스 규정을 충족하며 엔터프라이즈 데이터베이스를 보호하고자 하는 조직들을 위해 Oracle Audit Vault(오라클 오딧 볼트)의 보안 감사 및 모니터링 기능을 크게 확대하여 IBM DB2 및 사이베이스 ASE 데이터베이스 서버에서도 감사 데이터를 수집할 수 있도록 지원한다고 6일 발표했다.

오라클 오딧 볼트는 조직들에 오라클 및 타사 데이터베이스를 지원하는 중앙집중화 된 감사 및 활동 모니터링 솔루션을 제공한다.

포괄적인 데이터베이스 감사 및 활동 모니터링 솔루션
오라클 오딧 볼트는 오라클 데이터베이스 11g, 마이크로소프트 SQL 서버 2000 및 2005를 비롯해 IBM DB2 버전 8.2 및 9.5, 사이베이스 ASE 버전 12.5 및 15.0에서 감사 데이터를 수집한다. 오라클 오딧 볼트가 다양한 데이터베이스를 지원하게 됨에 따라 조직들은 엔터프라이즈 데이터베이스 감사 및 활동 모니터 시 타 데이터베이스의 부족한 기능을 보완할 수 있다.

오라클 오딧 볼트를 통해 감사 데이터는 오라클의 입증된 데이터 웨어하우징 소프트웨어를 기반으로 내장된 안전한 중앙집중식 리포지토리에 자동적으로 통합되며, 개별 기업 정책에 맞춰 실시간으로 분석된다. 또한 허가를 받지 않은 모든 활동은 오라클 오딧 볼트의 경보 대시보드를 통해 즉각적으로 감지된다. 이와 함께 오라클 오딧 볼트는 PCI DSS (Payment Card Industry Data Security Standard), HIPAA (Health Insurance Portability and Accountability Act), 사베인즈 옥슬리 법과 같은 규정들의 포괄적인 컴플라이언스 리포팅 요구를 충족시킬 수 있도록 선통합된, 고객 요구에 따른 리포트를 제공한다. 오라클 오딧 볼트가 생성해 내는 리포트들은 기업 내부뿐만 아니라 외부 감사자들도 저장하거나 공유할 수 있다.

오라클 오딧 볼트는, 예방적인 데이터베이스 통제를 실시간으로 실행할 수 있는, 업계의 유일한 솔루션인 오라클 데이터베이스 볼트에 의한 특별 권한이 있는 사용자의 통제 및 기타 특별권한을 가진 사용자들의 활동을 모니터 하는 데 사용 될 수 있다. 오라클 데이터베이스 볼트 고객들은 오라클 오딧 볼트를 활용함으로써 예방 통제를 보다 확실하게 강화할 수 있다.

자생적인(native) 데이터베이스 감사 분야를 주도하고 있는 오라클은 사용자 및 명제(statement), 오브젝트 레벨에서 각각 정교한 감사 기능을 제공해 고객들이 모든 데이터베이스 활동을 효율적으로 모니터링 할 수 있도록 해 준다.

버튼 그룹(Burton Group)의 수석 애널리스트 트렌트 헨리(Trent Henry)는 "고객들은 단일한 플랫폼 이상을 지원할 수 있는 모니터링 툴을 찾곤 한다" 면서 "데이터베이스 벤더가 이기종을 지원하는 툴을 제공하게 됨에 따라 시장의 경쟁 관계 자체가 근본적으로 변화되고, 솔루션 채택에 있어 문제가 되었던 심각한 장애 요소도 제거된다"고 말했다.

오라클 데이터베이스 보안 부문 비핀 사마르(Vipin Samar) 부사장은 "고객들은 오라클 오딧 볼트를 통해 그들의 엔터프라이즈 데이터베이스의 보안을 한층 향상시킬 수 있다" 라며 "오라클 오딧 볼트의 데이터베이스 활동 모니터링 및 리포팅 기능은, 이기종 데이터베이스에 의해 자생적으로 생성된 실시간 감사 데이터를 시간이 많이 소요되는 규제 준수 리포팅 기능을 자동화하거나 허가 받지 않은 활동을 감지할 수 있는 핵심 보안 자원으로 전환시켜준다"고 말했다.