늦었지만 DB 암호화 와 접근제어를 진행하게 되었습니다.
여기저기 수소문 하고 정보를 얻어보니 제품이 엄청나게 다양하네요
한 3가지 제품만 골라서 테스트를 진행해야 할것 같은데
이런 제품들은 데모나 테스트가 어떤 방식으로 진행 되나요?
전산실에서 사전에 준비해야 하거나 유의할 점이 어떤게 있나요?
제품 추천이나 업체 추천도 같이 부탁드려 볼께요
DB 서버 암호화나 접근제어 데모는 어떤식으로 진행 되나요?
늦었지만 DB 암호화 와 접근제어를 진행하게 되었습니다.
여기저기 수소문 하고 정보를 얻어보니 제품이 엄청나게 다양하네요
한 3가지 제품만 골라서 테스트를 진행해야 할것 같은데
이런 제품들은 데모나 테스트가 어떤 방식으로 진행 되나요?
전산실에서 사전에 준비해야 하거나 유의할 점이 어떤게 있나요?
제품 추천이나 업체 추천도 같이 부탁드려 볼께요
6개의 답변이 있습니다.
피앤피 네이버 인수 관련하여 그 의중에 대해 의아해하는 사람들이 많네요.
피앤피 회사 자체가 워낙 인프라가 좋다는 얘기는 있지만
인프라만 보고 한것 같지는 않고, 이래저래 재밌는 이슈 거리 입니다.
암호화도 어찌진행하냐에 따라 방법이 매우 틀려지는데
사이트 속도가 중요한 곳이라면,
디비의 속도 향상을 위해 소스 변경 작업 ( 때에 따라 대형작업) 이 필요합니다.
이러한 경우라면 T/F 구성까지도 생각해야죠
속도 30% 정도 느려지는거야 감수하겠어
그러면 그냥 암호화 업체에 맞기면 됩니다 ^^
업체 다 세워두고 BMT 하시면 됩니다 ^^
디아모가 점유율이 높은것은 '싸서' 입니다.
물론 암호화 방식은 암호화 솔루션마다 약간 차이가 있지만
뚜렷한 차이는 없습니다.
모든 암호화는 방법이 비슷해요
암호화할 테이블에 칼럼을 복사 한뒤에 뷰테이블로 만들고,
실제테이블을 암호화 솔루션을 이용해 암호화 ( 또는 API로 실시간 암호화 ) 등의 방법으로 하고,
실제 고객 및 사용자는 뷰테이블만을 참조하는것이죠
여기서 제일 중요한 관건은 '속도' 입니다.
암호화를 하게되면 당연히 느려지구요
이 느려지는 부분이 얼마나 틀린지가 솔루션만의 가장큰 장점이 될 수 있는거죠
접근제어는 솔루션마다 틀리지만
실제로는 대부분의 dbms 에 동일한 기능을 제공합니다.
다만, 이대로 하려고 하면 DBA 가 죽어납니다.
매일 매일..일복에 터져서 회사 때려치는게 빠르죠
그걸 편리하게 해주는게 접근제어 인데
제일 사용하기 편리한 것을 사용하는게 좋겠죠 ^^
우선 디아모 부터 테스트 해보기로 내부 결정했네요..답변 감사드립니다. ^^
헐 피앤피시큐어가 네이버에 인수되었군요.. 재정비 후 다시 영업활동 재개하겠죠??
DB접근제어의 경우 샤크라와 DB SAFER 시장 점유가 가장 높습니다.
다만 DB SAFER (피엔피시큐어) 는 최근 네이버에 인수되어
영업 활동을 중단 한것으로 알고 있습니다.
암호화는 굉장히 다양하며 디아모가 시장점유가 높은 편입니다. 그외 볼메트릭, 큐브원, XecureDB 등이
괜찮을 듯 싶으네요.
암호화의 경우 테스트용 DB를 준비해주셔야 하나 제품 특성 상 데모 테스트가 쉽지는 않습니다. 접근제어는 데모 장비를 직접 설치하여 드립니다.