home > 솔루션사업 > 서버계정관리 솔루션

서버계정관리 솔루션

개요

서버계정관리 솔루션
금융전산 보안강화 종합대책의 전산시스템 접근통제 강화방안의 일환으로 모든 서버의 Root 패스워드를 전용 보관 장비에 암호화하여 안전하게 보관합니다. 서버 Root 접속이 필요한 경우 승인권자의 승인 후 패스워드를 발급받고, 기본 Root 패스워드를 통한 1차 인증 외 OTP 시스템을 통한 2차 인증 추가 적용됩니다.
기대효과
비밀번호 사용통제 및 변경관리, 사용 감사를 통해 사용자 및 서버에 대한 보안 통제권이 확보됩니다.
비밀번호 사용통제 : 이중 통제(신청/승인) , 역할구분(사용자,승인자,감사자), 사용시간 통제
비밀번호 변경관리 : 자동/수동 변경정책, 비밀번호 생성규칙, 시간에 따른 제어, 일별 정합성체크
비밀번호 사용 감사 : 보고서 자동생성, 실시간 사용 감시, 변경이력 관리, 다양한 감사보고서

주요기능

Total Privileged Access Management Suite
공유 계정 비밀번호 관리 이슈를 해결하기 위한 전문 솔루션
사용자 작업 감시와 명령어 통제가 가능한 솔루션
특수 목적을 위한 전용 어플라이언스형 솔루션
유연한 확장성을 제공하는 솔루션
서버의 비밀번호는 TPAM에 암호화 되어 안전하게 보관
개별 봉인보관, 스프레드 시트, 메모타입 관리가 아닌 TPAM에 암호화 되어 안전하게 보관됩니다.
로그인 이중 통제 (신청/승인)
사전 승인, 동시 사용 방지, 일회용 비밀번호 제공으로 로그인이 관리, 통제됩니다.
비밀번호 변경관리 자동화
계정 비밀번호는 TPAM이 자동 관리하여 암호화되어 안전하게 관리 됩니다.
계정 이용자 감사
비밀번호 사용 현황의 실시간 감시 및 사후 감사를 통해 서버계정이 관리됩니다.
하드코딩 된 계정 비밀번호 관리
애플리케이션에 하드코딩 된 비밀번호 대체
하드코딩 된 비밀번호 대신 API 또는 CLI를 통해 TPAM/APM 모듈을 통해서 비밀번호를 획득
Embedded Password 대체 방식
대용량 트랜잭션 유발 애플리케이션 지원
로그인 사용자 세션 감시
서버에 접속하는 모든 사용자가 TPAM을 경유하여 로그인
사용자의 작업화면이 CC-TV 처럼 녹화되고, 사후 재생 가능
명령어 사용 통제
사용자의 무분별한 명령의 사용을 방지하기 위한 명령어 사용 통제 기능
리포트 자동 생성
다양한 감사 리포트 제공
각 리포트 별로 복수의 e-mail 수신자 지정 가능
제공리포트 종류 : 전일/전주 비밀번호 사용 리포트, 변경 리포트, WebUI 접속 기록 및 사용기록
사용자/시스템 별 사용자 권한 자료 제공
비밀번호 관리 시스템 로그인 오류 리포트
서버별/계정별/사용자별/ 비밀번호 사용 및 변경 기록
비밀번호 정합성 점검 및 동기화 점검표
안정적인 시스템 구성
비밀번호는 암호화 저장, 주기적 백업, 이중화 및 DR 시스템을 구축하여 안정적인 시스템으로 구성되어있습니다.
TPAM 시스템은 서버접속을 위한 Gateway로 작동

구성도

개인정보취급방침

close

엠케이씨앤텍 홈페이지 (www.mkcntech.com)는 고객님의 개인정보보호를 매우 중요시하며 [정보통신망이용촉진등에관한법률] 을 준수하고 있습니다. 엠케이씨앤텍 홈페이지는 개인정보호장침을 통하여 고객님께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다
이 개인정보취급방침의 순서는 다음과 같습니다.

1. 개인정보의 수집 및 이용목적

엠케이씨앤텍 홈페이지는 회사 및 제품에 대한 고객 서비스의 만족도 증대를 위해 이용자의 제안 및 불만, 자료요청 등에 대해 이용자에게 맞는 최적의 서비스를 제공하기 위한 목적으로 필요한 최소한의 이용자의 개인정보를 수집/이용하고 있습니다.

성명 개인식별
이메일주소, 전화번소,주소 고지사항전달, 불만처리 등을 위한 원활한 의사소통 경로의 확보,
제안 후 개선 사항에 대한 안내, 제품 배송

항목 수집목적 및 이용목적 성명 개인 식별 이메일주소, 전화번호, 주소 고지사항 전달, 불만처리 등을 위한 원활한 의사소통 경로의 확보, 제안 후 개선 사항에 대안 안내, 제품 배송 위의 사항들은 이용자의 개인식별과 제안 및 의견에 대한 답변 제공과 긴급 연락을 위해 필수적인 사항입니다.

2. 개인정보의 열람 및 정정, 동의 철회 등의 권리 및 그 행사 방법

이용자는 언제든지 등록되어 있는 이용자의 개인정보를 열람하거나 정정 혹은 동의 철회하실 수 있습니다. 이용자의 개인정보에 대한 열람 또는 정정을 하고자 할 경우에는 전화 02-3443-4119 또는 eh@mkcntech.com으로 연락하시면 본인확인 절차를 거친 후, 지체 없이 조치하겠습니다. 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다.

개인정보의 열람 및 정정을 제한할 수 있는 경우
- 본인 또는 제3자의 생명, 신체, 재산 또는 권익을 현저하게 해할 우려가 있는 경우
- 당해 서비스제공자의 업무에 현저한 지장을 미칠 우려가 있는 경우
- 법령에 위반하는 경우 등

3. 수집한 개인정보의 보유 기간 및 이용기간

엠케이씨앤텍 홈페이지는 개인정보의 수집목적 또는 제공 받은 목적이 달성된 때(제안 및 의견 접수 후 회신 및 사후조치 등의 절차가 종료된 후)에는 이용자의 개인정보를 지체 없이 파기합니다. 엠케이씨앤텍 홈페이지는 이용자께서 동의 철회 하셨을 경우에는 지체 없이 관련 정보들을 모두 폐기합니다. 다만, 수집목적 또는 제공 받은 목적이 달성된 경우에도 상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 이용자의 개인정보를 보유할 수 있습니다. (제안 및 의견 접수 후 최대 1년)

- 관련 법령의 규정에 의하여 보존할 필요성이 있는 경우
- 정당한 절차에 따라 보유기간을 미리 이용자에게 고지하거나 명시한 경우
개별적으로 동의를 받은 경우 개인정보의 파기는 다음과 같은 방법에 의합니다.
- 종이에 출력된 개인정보 : 분쇄기로 분쇄하거나 소각
- 전자적 파일형태로 저장된 개인정보 : 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제

4. 개인정보 제 3자 제공 고지 여부 및 제공 시 제공대상, 목적 및 제공하는 개인정보의 내용

엠케이씨앤텍 홈페이지에서 수집한 개인정보를 제 3자와 공유하지 않습니다.

5. 고객 개인정보 관리 책임자

고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 엠케이씨앤텍홈페이지는 개인정보관리책임자를 두고 있습니다. 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보관리부서로 연락 주시기 바랍니다. 고객님의 문의사항에 신속하고 성실하게 답변해드리겠습니다.

- 이름 : 한 희 철
- 전화번호 : 02-3443-4119
- 이메일 : hchan@mkcntech.com
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인분쟁조정위원회 (www.1336.or.kr/1336)
- 정보보호마크인증위원회 (www.eprivacy.or.kr/02-580-0533~4)
- 대검찰청 인터넷범죄수사센터 (http://www.spo.go.kr/spo/index.jsp/02-3480-3600)
- 경찰청 사이버테러대응센터 (www.ctrc.go.kr/02-392-0330)

6. 쿠키에 의한 개인정보 수집

엠케이씨앤텍 홈페이지는 회원의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)'를 운용합니다. 쿠키란 엠케이씨앤텍 홈페이지의 웹사이트를 운영하는데 이용되는 서버가 회원의 브라우저에 보내는 아주 작은 텍스트 파일로서 회원의 컴퓨터 하드디스크에 저장됩니다. 엠케이씨앤텍 홈페이지는 다음과 같은 목적을 위해 쿠키를 사용합니다.

쿠키 등 사용 목적
회원과 비회원의 접속 빈도나 방문 시간 등을 분석, 이용자의 취향과 관심분야를 파악 및 자취 추적, 각종 이벤트 참여 정도 및 방문 회수 파악 등을 통한 타겟 마케팅 및 개인 맞춤 서비스 제공
쿠키 설정 거부 방법
이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 쿠키 설정을 거부하는 방법으로는 회원님이 사용하시는 웹 브라우저의 옵션을 선택함으로써 모든 쿠키를 허용하거나 쿠키를 저장할 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.
쿠키 설치 허용 여부를 지정하는 방법
※ Internet Explorer를 사용하고 있는 경우
1. [도구] 메뉴에서 [인터넷 옵션]을 선택합니다.
2. [개인정보 탭]을 클릭합니다.
3. [개인정보취급 수준]을 설정하시면 됩니다.
받은 쿠키를 보는 방법
※ Internet Explorer 6.0을 사용하고 있는 경우
1. [작업 표시줄]에서 [도구]를 클릭한 다음
2. [인터넷 옵션]을 선택합니다.
3. [일반 탭(기본 탭)]에서 [설정]을 클릭한 다음
4. [파일 보기]를 선택합니다.

개인정보보호정책 버전번호 : v2.0
개인정보취급정책 시행일자 : 2013년 10월 1일

이메일 무단수집거부

close

웹사이트에 게시된 이메일 주소가 전자우편 수집 프로그램이나 그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부하며, 이를 위반시 정보통신망법에 의해 형사 처벌 됨을 유념하시기 바랍니다.

게시일 : 2013년 10월 1일

사이트맵

close