Chakra Max SAC

System 접근제어 솔루션

Chakra Max

Chakra Max는 국내 최초 Database 및 System의 통합 접근제어 솔루션으로 기업과 공공기관에서 운영하는 시스템의 중요 정보를 보호하는 핵심 솔루션입니다.

# 감시 대상 Server, 보안 System, Network 장비 접근 실시간 감시 및 통제

# 실시간 모니터링 기능 및 접속 Session에 대한 강제 종료 기능

# System 접근 및 행위 권한 결재 기능

# 다양한 원격 프로토콜에 대한 접근통제 지원

# Agentless 구성

# 온-프레미스 환경과 클라우드 환경에 완벽 대응

국내 및 해외 컴플라이언스 완벽 대응

국내	내부회계감사(ITGC), 개인정보보호법(개인정보 안정성 확보조치 기준), ISMS-P, 전자금융감독규정, PIMS, 데이터보안인증(DQC-S), 클라우드서비스 보안인증제(CSAP)
해외	General Data Protection Regulation(GDPR), PCI DSS, Sarbanes-Oxley Act(SOX), ISO/IEC 27001, Health Insurance Portability and Accountability Act(HIPAA), Basel II, Federal Information Security Modernization Act(FISMA)

LINE UP

데이터베이스 접근통제 Database Access Control Solution	시스템 접근통제 System Access Control Solution	통합 계정관리 Identity Access Management
데이터베이스 접근 및 SQL실행 통제 실시간 DB세션 모니터링 및 보안 감사 DB접근 및 SQL 실행에 대한 결재 Workflow SQL 실행 리턴 로우 데이터 마스킹을 통한 개인 정보 보호 변경 전 변경 후 데이터 저장을 통해 민감정보 변경에 대한 보안 감사 감사 로그 저장 시 민감정보를 마스킹 처리하여 감사 로그 생성	시스템 접근 및 실행 명령어 통제 실시간 서버 세션 모니터링 및 보안 감사 서버 접근 및 실행 명령어에 대한 결재 Workflow 윈도우 원격접속(RDP)에 대한 접근제어 및 보안 감사 보안서버 우회 접속(비인가) 및 시스템 콘솔 접속 차단 및 로깅	서버, DBMS 등 이기종 장비의 계정 자동 수집 및 동기화로 계정 통합 관리 계정 신청/생성/삭제/잠금 등 계정의 전반적인 라이프사이클 관리 정책 기반의 비밀번호 규칙 관리 및 계정 만료, 휴면 계정 관리 work-flow 기반의 사용자 계정 신청, 결재권자 승인 기능 제공 권한 템플릿 관리를 통한 DBMS 계정의 오브젝트 및 ROLE 관리 기능

FLOW

KEY FEATURES

모니터링

보호 대상 시스템의 실시간 접근 현황 및 분석, 그래프 제공

실시간 시스템 접속 세션 및 명령어 모니터링
Windows 시스템 감사 모니터링을 위한 RDP 캡쳐(Full, Event) 로깅
보안 정책 위반 발생 시 경보 모니터 제공
보안 시스템 리소스 모니터링

보안감사

대상 시스템에 부하 없이 모든 시스템 작업 100% 수집

시스템 접속 및 명령어 감사 로그 100% 수집
보안 시스템 운영 이력 감사 로그 수집

접근통제

감시 대상 시스템의 접근 및 작업 실시간 감시 및 경보, 차단

이기종의 다수 시스템 OS 실시간 접근 통제 지원
사용자, 일시, 세션 정보, 수행 명령어 등 다양한 조건의 접근 통제 정책 기능 제공

작업결재

시스템 접근 및 명령어 권한에 대한 다양한 결재 기능

시스템 원격 접근, 명령어 등 결재 기능 제공
다단계 결재, 사전/사후/위임/긴급 등 다양한 결재 기능 제공
명령어 실행 횟수, 사용 기한, 예약 실행, 제3자 실행 등 결재 편의 기능 제공

계정관리

감시 대상 시스템의 OS 계정에 대한 통합 계정관리

계정 자동 수집 및 동기화, 만료 처리
계정 생성, 수정, 삭제, 만료 등 Lifecycle 관리
다양한 계정 보안 정책 제공 및 시스템별 정책 적용
계정관리 이력 감사 로그 및 보고서 제공

기타

강력하고 편리한 보안 운영을 위한 다양한 기능 제공

Chakra Max Active-Ative, Active-Standby 이중화 지원
Multi cloud 환경에서의 Chakra Max 운영 지원(AWS, Azure, OCP, KT, NHN, Oracle 등)
다양한 감사보고서, 스케쥴링 기능 제공
SMTP, 2-Factor, 인사 등 다양한 연동 제공

감사로그 검색

*다양한 검색조건 조합을 통한 세션, 명령어 정보 검색

*보안정책 위반 내역 검색

*검색 검색 연계(Drill-down), 검색 조건 저장, 결과 탭 분리 등 검색 편의 기능

*검색결과를 다양한 포맷으로 Export 기능

감사로그 검색(RDP)

*Windows RDP 접근에 대한 작업내역 녹화 및 재생 기능

*행위 발생 특정 시점 재생 기능

*다양한 형식의 view 제공

System세션 실시간 모니터링

*감시대상 시스템 접속 세션 및 행위 실시간 모니터링

*IP, 계정 등 약 30여 가지 세션 터미널 정보 수집

*보안정책 위반 세션 모니터링

*보안 관리자에 의한 특정 세션의 강제 접속 종료

솔루션 제안 요청

아래의 양식으로 제안 요청을 해주시면, 솔루션에 대한 자세한 안내와 함께 데모 체험 또는 테스트하실 수 있도록 적극 지원하겠습니다.