By Phil Neray, Guardium VP
ITBUSINESSEDGE

질문: 규정 요건들은 데이터베이스와 그것의 자산을 관리하고 보호하는 IT 접근법을 어떻게 변화시키고 있는가?

Neray: 컴플라이언스 규정은 IT 관리자들에게 고객들의 ID 정보와 기업 회계/ERP 데이터와 같은 민감한 정보들을 보호하도록, 보다 나은 IT와 비즈니스 프로세스를 구현하기 위한 정당성과 예산을 안겨주고 있다. 관리자들은 줄곧 이 통제들이 필요하다는 것을 알고 있었지만, 과거에는 자금이 없었거나 그것들을 구현해야 하는 절박감을 가지고 있지 않았다. 동시에, 컴플라이언스로의 급격한 움직임과 Best practice들의 발전은 ‘ 컴플라이언스 감사를 통과하는 것’이 단순히 매년 동일한 박스를 확인하는 것이 아니라는 것을 의미하게 되었다. 회사들은 감사자들이 과거에 수동적 접근법이 충분할 수도 있는 곳에 보다 더 타이트하고 시스템적인 통제들을 찾게 됨으로써. 감사자들의 요구사항이 잇따른 감사에서 더욱 엄격해지는 것을 알게 되었다. 결국, SOX, PCI, SB1386 그리고 Basel II 와 같은 규정들이 IT 직원들에게 대량의 리포팅 요구를 가중시키고 있다. IT 관리자들은 현재, 부가적인 작업 부하를 관리하기 위해, 그들의 전체 데이터베이스 인프라(Oracle, IBM, Microsoft, Sybase 등)에 걸쳐 컴플라이언스의 통합된 관점을 제공하는 자동화된 리포팅 접근법과 같은 더욱 효율적인 방안을 모색하고 있다.

질문: 외부자에 의해 야기되는 것보다 내부자에 의해 야기되는 침해는 전부는 아니더라도, 거의 모든 비즈니스에서 더 큰 위협이 된다. 이 위협들로부터 IT가 어떻게 조직들을 보호해야하는 것인가?

Neray: 모든 침해와 정책 위반은 실시간으로 멈추어질 필요가 있다. 여러분의 CEO는 히스토리컬 로그 정보를 조사하는 동안에 누군가 데이터 침해를 사후에 ‘발각한' 이유로 월스트리트 저널의 앞면을 장식하기를 원하지 않을 것이다.

데이터 프라이버시에 관한 이 새로운 접근법은 비인가받은 또는 예외적인 활동의 모든 데이터베이스 트래픽을 모니터하고 실시간 보안 경고를 발생 또는 발생 이전에 의심스러운 거래들을 차단하는 차세대 기술을 요구한다. 더불어, 감사자와 포렌식 조사자 둘 다 누가 어떤 데이터에, 언제 어떻게 접근하는 지에 관한 세부적인 감사 정보를 요구한다. 그들은 또한 권한이 있는 사용자들이 데이터베이스 구조 자체에 변경을 가하는 것(민감한 정보를 포함하는 테이블을 추가 또는 삭제하는 것과 같이)이 언제인지를 알기를 원한다. 이는 회계/ERP 또는 HR 시스템과 같은, 전형적인 프로덕션 환경에서 생성되는 감사데이터의 엄청난 양 때문에 데이터 관리의 과제가 될 수 있다. 이런 이유로, 많은 진보적인 조직들은 모든 감사 정보를 캡처하는 것 뿐만 아니라 지정된, 고용량의 데이터 웨어하우스 또는 분석과 리포팅을 위해 사용될 수 있는 풀 세트의 데이터 마이닝 툴을 가진 repository에 저장하는 데이터베이스 감사 솔루션을 구현한다.

‘업무 분장’은 내부 위협으로부터 조직을 보호하는 또다른 중요한 측면이다. 감사자들은 사용자들이 비인가된 활동들 후에 "흔적을 은폐"할 수 없어야 하기 때문에 그들이 감사 정보에 대한 접근을 가질 수 없음을 알고자 한다. 이는 감사 정보는 전형적으로 데이터베이스 자체와 독립된 분리되고 안전한 repository에 저장되고 캡처되어야 하는 것을 의미한다.

질문: 더 좋은 데이터베이스 보안과 감사와 관련된 다른 혜택들에는 무엇이 있는가?

Neray: 금융적 혜택이 가장 분명하다. Ponemon Institute에 의하면, 회사들은 데이터 침해 사건 당 평균 1400만 달러를 소모하고, 데이터 유출 사건 후에 그들 고객 어카운트의 20퍼센트를 잃었다. 가트너는 피해를 입은 계정 별로 $90의 비용이 든다고 말한다- 이는 5만5천개의 계정에서 거의 5백만 달러에 달하는 금액이다. 통합적인 데이터베이스 보안 및 감사 솔루션들은 비교해보면 저렴한 비용이 든다. 다른 주요 혜택은 IT 인력 비용을 절감한다. 하나를 들자면, 직원들은 자동화 솔루션으로 컴플라이언스 리포트를 생성하고 운영하는 것에서 자유로워진다. 또한, IT 부서들은 기업이 반드시 떠맡아야 할 비싼 사후 포렌식을 능률화하면서, 침해 시도 후의 데이터베이스 활동에 관한 즉각적인 가시성을 얻는다.