서비스 개요
D’Amo Cloud (DB암호화)
D’Amo Cloud는 키 관리를 중심으로 암호화 및 접근 제어를 포함한 최적의 클라우드 솔루션을 제공합니다.
- 클라우드 환경에서의 강력한 키 관리 및 암호화, 감사
- CC 인증 및 국정원 DB 암호제품 보안 요구사항 만족
- 보안관리자 및 DBA에 대한 접근 제어
- 키 전송구간 암호화를 통한 네트워크 안정성 보장
서비스 구성도
서비스 특징
1. 암호화 키 통합 관리 기능 제공
- 국내외 암호화 솔루션의 키 통합 관리 가능(인증서 포함)
- Oracle TDE, MS SQL 등의 암호화 솔루션 지원
- 다양한 클라우드 및 하이브리드 환경에서 적용 가능
- REST API를 통한 외부키 연동
개인정보 관련 법규를 안전하게 준수할 수 있습니다.
2. 강력한 키 관리 및 감사
- CC 인증 획득
- 국내외 키 관리 표준 준수
- 키 전송구간 암호화를 통한 네트워크 안전성 보장
- PKCS#11, KMIP 등 표준 지원
3. 보안관리자 및 DBA에 대한 접근 제어
- 보안관리자와 DBA의 권한 분리
- PKI 인증서를 이용한 보안관리자 인증
4. WEB UI 관리도구 지원
- WEB UI 관리도구를 통한 관리자 편의성 향상
- 키 접근제어, 감사 로그 등을 효율적으로 제어 가능
- 시각화된 대시보드를 통한 시스템 현황 한눈에 모니터링
서비스 주요 기능
D’Amo API 방식 (BA-SCP)
- 암ㆍ복호화 모듈이 API 라이브러리 형태로 각 어플리케이션 서버에 설치되고, 응용프로그램에서 해당 암ㆍ복호화 모듈을 호출하는 방식
- DB 서버에 영향을 주지 않아 DB 서버의 성능 저하가 적은 편이지만 구축 시 응용프로그램 전체 또는 일부 수정 필요
DB서버 암호화 (DP)
- 암ㆍ복호화 모듈이 DB 서버에 설치되고 DB 서버에서 암ㆍ복호화 모듈을 호출하는 방식
- 구축 시 응용프로그램의 수정을 최소화 할 수 있으나 DB 서버에 부하가 발생하며 DB 스키마의 추가 필요
DBMS 자체 암호화 (DE)
- DB 서버의 DBMS 커널이 자체적으로 암ㆍ복호화 기능을 수행하는 방식
- 구축 시 응용프로그램 수정이 거의 없으나, DBMS 에서 DB 스키마의 지정 필요
DBMS 암호화 기능 호출 (DA)
- 응용프로그램에서 DB 서버의DBMS 커널이 제공 하는 암ㆍ복호화 API를 호출하는 방식
- 구축 시 암ㆍ복호화 API를 사용하는 응용프로그램의 수정이 필요
운영체제 암호화 (KE)
- OS에서 발생하는 물리적인 입출력(I/O)을 이용한 암ㆍ복호화 방식으로 DBMS의 데이터파일 암호화
- DB 서버의 성능 저하가 상대적으로 적으나 OS, DBMS, 저장장치와의 호환성 검토 필요
KMS (키 관리 시스템)
- 키 관리 시스템은 암호화 솔루션 구축 시에 핵심이 되는 부분입니다.
- 키 관리 시스템은 키의 생성부터 변경, 저장, 사용 및 삭제에 이르는 전반적인 과정을 관리하는 시스템
- 사용자에 따른 키 접근제어 및 감사 기록을 제공하여 암호화 솔루션 구축 시 핵심이 됨
서비스 주요 화면
D'Amo(DB암호화) 솔루션 요금제
D’Amo : DB암호화 제품
테이블이 화면에 다 보이지 않을 경우, 좌우로 스크롤하여 전체 내용을 확인하실 수 있습니다.
구분 | 요금옵션명 | 단위 | 요금(VAT별도) | 비고 |
---|---|---|---|---|
구간/택1 | BA-SCP API |
Application 서버 1대 기준 | 250,000 원/월 | 어플리케이션에서 암호화를 수행하는 API방식의 암호화 |
DE, DP, DA, KE 4 CORE |
Vcore | 250,000 원/월 |
• DE : DB서버에 D'amo Engine 설치를 통한 암호화 • DA : DBMS 내부에서 암호화를 수행하는 API 방식의 암호화 • DP : DBMS에 패키지를 설치하여 컬럼 단위의 선택적 암호화 • KE : 커널 레벨에서의 파일, 폴더 단위 암호화 |
|
DE, DP, DA, KE 8 CORE |
Vcore | 390,000 원/월 | ||
DE, DP, DA, KE 12 CORE |
Vcore | 520,000 원/월 | ||
DE, DP, DA, KE 16 CORE |
Vcore | 670,000 원/월 | ||
DE, DP, DA, KE 24 CORE |
Vcore | 950,000 원/월 |
구축 전 확인사항
1. 암호화 키 관리를 위한 별도 VM 할당이 필요합니다.
2. VM 표준 스펙 : CPU 2Core 이상 / Memory 4G 이상 / HDD 300G 이상(OS : Linux / 64bit)
3. 대상 DBMS 및 OS 정보, 암호화 대상 테이블 확인이 필요 합니다.
4. DBMS, 구성 환경에 따라 소스 수정 및 개발이 발생합니다.
5. 설치 일정은 최소 일주일 전 협의 부탁 드립니다.
6. 설치는 원격으로 진행합니다.
7. 방문 지원 시, 별도 인건비가 발생합니다.
KMS-SA : 암호화 키 관리 솔루션
구분 | 요금옵션명 | 단위 | 요금(VAT 별도) | 비고 |
---|---|---|---|---|
일반 | KMS-SA-100 4 CORE |
Vcore | 350,000 원/월 | |
구간/택1 | KMS-SA-500 8 CORE |
Vcore | 750,000 원/월 |
D'Amo(DB암호화) 기술지원 요금제
기술지원 : 설치 및 유지보수
테이블이 화면에 다 보이지 않을 경우, 좌우로 스크롤하여 전체 내용을 확인하실 수 있습니다.
구분 | 필수유무 | 요금옵션명 | 단위 | 요금(VAT 별도) | 비고 |
---|---|---|---|---|---|
일반 | 필수 | Basic | Lisense | 100,000 원/월 |
기술지원은 전화, 이메일, 원격을 통하여 진행되며, 고객사 방문 시에 별도 비용이 발생합니다. 설치 서비스는 대상 DB당 비용이 청구 되며 대상 DB가 3식이 넘어가는 경우 별도 협의합니다. |
필수 | Premium | Lisense | 200,000 원/월 |
컨설팅 문의 또는 도움이 필요하세요?
070-4266-7365
consulting@ncloud24.com