통합 계정관리 솔루션
Secure IM
도입배경
컴플라이언스 대응 필요
계속되는 보안사고로 인하여 규제 및 규범 강화가 이루어지고 있으며, 이에 대응하기 위한 업무 프로세스 강화와 시스템 구축이 필요합니다.
시스템 계정 통합 관리 필요성
모든 IT자원을 사용하기 위해서는 시스템계정이 필요합니다. 사용자가 부여된 정상적인 계정 외의 다른 서비스계정 사용 및 관리자 권한을 획득하는 과정에서 보안 취약성이 발생하고, 이러한 보안 Risk를 해결하기 위해서는 시스템 계정 통합 관리, 즉 사용자와 모든 시스템계정에 대한 관리가 필요합니다.
개선 후
- 다수 시스템에 대한 계정의 체계적인 관리
- 워크플로우와 인사정보 연동을 통한 계정 프로비저닝 자동화
- 휴면계정 및 불법계정에 대한 현황 파악 및 자동 처리
- 패스워드 주기적 변경 업무에 대한 편의성 제공
- 관리 누락으로 인한 보안상의 취약점 제거
SECURE IM 계정관리 솔루션
- 규제 및 규범준수를 위한 통합 계정관리 솔루션
- 전사적, 서비스 별 계정 및 패스워드에 대한 생성 규칙, 운영 규칙 등의 일관된 정책과 체계적인 관리 기능 제공
- 계정 생성/변경/패스워드변경/삭제에 이르는 계정 Life-Cycle 관리
- 신청/승인을 위한 자체 Workflow 관리 기능 제공
- 계정 만료, 패스워드 변경주기 도래 등에 대한 알림 연동 가능
- 서버, 네트워크, 보안장비 등의 시스템 계정관리는 물론 DBMS와 Application 계정의 통합관리 가능
- 단일 프레임워크로 감사/접근제어 기능 통합 확장 구축 가능
주요기능
- 서버/네트워크/DBMS 및 애플리케이션 계정의 라이프사이클(생성/변경/삭제/패스워드 변경) 관리 기능
- 인사시스템 및 그룹웨어 등과 연동하여 조직도/직급/직무 정보의 변경 시 자동 권한 변경 기능
- 계정관리 정책, ROLE 설정 및 계정 정책 자동화를 통한 계정 발급과 사용자 변경 서비스 기능
- 개인정보보호법, ISO27001, COBIT, 전자금융 감독 규정, 안전행정부 정보통신 보안 지침 등에 대응
- 단일 Platform으로 시스템 계정 통합관리는 물론 애플리케이션 계정관리 까지 지원하는 솔루션
- 감사/접근제어 기능의 손쉬운 확장이 가능
강력한 확장성
- 확장성을 고려한 설계의 프레임워크 솔루션으로, 관리 대상 시스템의 확장은 물론 각종 연계 시스템으로의 유연함을 제공합니다.
강화된 패스워드 관리 기능 제공
- 패스워드 정보 확인 신청을 통하여 원하는 시스템의 계정 패스워드를 신청하고, 승인 후 계정 패스워드를 확인하여 시스템에 접속할 수 있습니다.
- 패스워드는 인가된 시간 동안에만 유효하며, 시간이 만료된 이후에는 이용할 수 없도록 폐기 또는 변경됩니다.
정책관리기능
- ID와 패스워드 정책과 접근정책을 생성 및 관리할 수 있는 기능을 제공합니다.
§ 다양한 정책을 구성하여 필요한 정책을 시스템 별, 사용자 별, 계정 별 적용이 가능합니다.
휴면 및 Ghost/Broken 계정 관리
- 일정 기간 접속하지 않은 휴면계정을 탐지하여, 정책에 따라 자동으로 잠금 또는 삭제하도록 설정할 수 있습니다.
- 임의로 시스템에서 생성 및 삭제된 Ghost/Broken 계정을 확인할 수 있는 보고서를 제공하며, 관리자 확인 후 삭제 등의 처리가 가능합니다.
Self-Service / Workflow
- 각 사용자는 자신의 정보를 관리할 수 있는 Self-Service 기능을 이용할 수 있으며, 이를 통해 관리자의 업무 부담을 줄일 수 있습니다.
- 자체 제공되는 Workflow를 통하여 신청 및 승인프로세스를 최적화할 수 있어, 업무 프로세스 적용에 높은 유연성을 제공합니다.
계정현황/모니터링
- 사용자 별, 시스템 별 등 각종 계정현황을 통해서 개인계정,서비스계정 등의 계정현황을 확인할 수 있습니다.
- 각종 계정현황에 대한 데이터를 기간별 조회와 현황 모니터링이 가능합니다.
제품 특장점
제품문의
sales@roltech.co.kr
데이터/시스템보안 > 데이터/시스템보안
