LSware

솔루션

풍부한 기술력과 고객의 신뢰를 바탕으로 정보보보호 분야의 선두자가 되겠습니다.

Omniguard UCC

권한관리 및 감사추적 솔루션

Omniguard UCC는 정보시스템의 책임성 확보를 위한 Unix / Linux / Windows 시스템의 사용자 권한관리 및 감사추적 솔루션입니다.

주요기능

  • 세션/유저로그
    • 세션 화면을 로깅하여 재생 가능한 포맷으로 저장
    • 실행한 프로그램 정보 및 사용 시간 정보 로깅
    • 사용자 세션 별 키스트로크 입력/출력 로깅
    • 사용자 접속 세션 현황 제공
  • 명령어제어
    • 다양한 서비스 환경에 대한 명령어 제어기능 제공
    • 위반명령어 입력 시 다양한 입력명령 차단방법제공
    • 사용자 그룹별 명령어 제어정책 설정 기능
  • 접근제어
    • 보안 정책 기반으로 로그인시 사용자에게 특정한 권한을 위임하는 기능 제공
    • 지정된 디렉토리만 접근 가능하게 하는 디렉토리 접근 제어 기능
    • 사용자 그룹별 권한위임/디렉토리 접근 제어 정책 설정 기능
    • 기간,요일, 시간 별 접속 통제 기능
  • 보고서
    • 위험명령어 사용이력 추적
    • open/closed된 모든 세션에 대한 세션 replay 기능
    • 접속세션조회기능
    • 명령어 단위의 사용 내역조회 기능
    • 로그 검색 시 다양한 조건 검색기능

특장점

  • 사용자측면
    • 서버 사용이력 로깅 및 사후 감사/추적을 위한 Raw Data 보관 필요성 증대
    • 원격 및 로컬 사용자의 부적절한 행위에 대한 실시간 감시 필요성 증대
  • 관리적측면
    • 서버 Admin계정 공유로 보안성 측면의 책임 추적성 확보의 필요성 대두
    • Vendor SE, OP등 외주/협력업체 직원의 작업에 대한 추적 감사 (Audit Trail)
  • 전사적측면
    • 불의 사고 및 비즈니스 연속성에 심각한 영향을 미칠 수 있는 위험 감소 필요(권한 제어)

구성도

기대효과

  • IT 책임 추적성 강화

    • 명령어 실행의 입/출력 기록
    • 중앙 집중적 세션로그 관리
    • GUI/TEXT기반 행위 보고서
    • 사용자 작업 내역 재생
    • 전사적인 감사 추적 시스템 구축
  • 정보시스템 투명성

    • 공공 서버의 보안 관리 규정의 만족
    • 운영 아웃소싱에 대한 책임성 확보
    • 사용자 세션 감사를 통한 업무의 신뢰도 향상
  • 보안의 시너지 효과

    • 홍보에 따른 내부 정보 유출 방지
    • 내/외부 직원의 보안 의식 강화
    • 타 보안 제품과 협업 구현 가능