EMC, MS 셰어포인트 보안 지원 강화

정보 인프라스트럭처 솔루션 기업인 EMC(CEO 조 투치 www.emc.com)의 RSA 정보보안사업부가 마이크로소프트(MS) 셰어포인트(SharePoint) 환경에서 최상의 보안 지원을 위한 ‘RSA 시큐어뷰(SecurView)’와 ‘RSA DLP 리스크어드바이저(RiskAdvisor)’를 발표했다.

MS 셰어포인트는 기업 내 비즈니스 정보 공유를 지원하는 솔루션으로, 기업에서 MS 셰어포인트 사용이 확대됨에 따라 셰어포인트의 문서저장소(repository)에 기밀 정보 및 미션크리티컬한 정보의 저장이 늘고 있어 이에 대한 강력한 보안과 철저한 관리가 요구되고 있다.

이번에 발표한 RSA의 MS 셰어포인트 보안 솔루션은 최근 미국 샌프란시스코에서 개최된 연례 정보보안 세미나인 ‘RSA 컨퍼런스 2009’에서 공개되었으며, RSA는 새로 발표한 보안 솔루션들을 통해 MS 셰어포인트 계층(hierarchy)과 민감한 데이터의 위치를 명확히 파악하도록 함으로써 보안과 거버넌스 현황을 보다 효과적으로 평가하고, 보안 리스크 완화 및 셰어포인트에 대한 투자대비 효과를 극대화할 수 있을 것으로 기대되고 있다.

RSA가 MS 셰어포인트 전용으로 발표한 ‘RSA 시큐어뷰(SecurView)’ 툴은 서버에서 파일에 이르는 셰어포인트 환경 전반에 대한 체계적이고 종합적인 뷰를 제공한다. 또한, 셰어포인트 환경에서 어떠한 사용자가 리소스에 대한 접근권한이 있는 지, 셰어포인트 환경 내에서 민감한 데이터가 어디에 위치해 있는 지 보다 쉽게 파악할 수 있도록 해준다. 고객들은 이러한 정보를 바탕으로 종합적인 리스크 완화를 위한 보안 전략을 보다 효과적으로 수립할 수 있다.

RSA는 MS 셰어포인트 보안 강화를 위한 ‘RSA DLP 리스크어드바이저(RiskAdvisor)’도 함께 발표했다. RSA DLP 리스크어드바이저는 ‘RSA DLP 데이터센터’를 기반으로 민감한 정보를 자동으로 검색하고, 셰어포인트 환경에서 잠재적인 정보 유출 상황에 대한 정보를 담은 스냅샷을 제공한다. 이를 통해 해당 셰어포인트의 서버, 사이트, 그리고 셰어포인트 인프라 컴포넌트의 민감한 데이터에 대한 신속한 파악이 가능하다. 특히, 리스크어드바이저 서비스는 업무 기능과 민감한 데이터에 대한 고차원적인 매핑 서비스를 제공해 정보 보안 문제의 발생 경위를 보다 정확히 찾아낼 수 있다.

특히, MS 셰어포인트 서비스용 RSA DLP 리스크어드바이저와 RSA 시큐어뷰 툴을 함께 사용하면, 셰어포인트 환경을 비롯해 민감한 데이터의 위치, 잠재적인 위험영역에 대한 종합적인 정보를 알 수 있다. 일단 위험 영역이 파악되면 RSA 솔루션 아키텍처와 구축 및 구성 가이드 등 광범위한 기술문서를 제공해 셰어포인트 환경에서 RSA 보안 정책의 효과적인 적용 방안에 대한 이해를 돕고, 파악된 위험요소를 보다 신속히 처리할 수 있도록 지원한다.

EMC는 RSA DLP 스위트(RSA DLP Suite)를 마이크로소프트 액티브 디렉토리 권한관리 서비스(Microsoft Active Directory Rights Management Services)와 통합함으로써 민감한 데이터의 위치를 자동으로 파악하고, 분류 및 보호할 수 있게 되었다. 특히, RSA DLP 엔터프라이즈 매니저 대시보드를 이용해 중앙에서 일관된 보안 정책을 적용하고, 컴플라이언스를 효과적으로 준수할 수 있게 되었다.

이밖에도 EMC 시메트릭스 스토리지 시스템과 SRDF(Symmetrix Remote Data Facility) 기술을 기반으로 예상치 못한 서버 장애 발생시 신속한 복구는 물론, 서버 장애시 재시작 작업을 간소화하고, 지속적인 조치 및 중앙화된 관리를 가능하게 해준다. 또, 고객들은 급증하는 데이터 처리에 필요한 다양한 컨텐츠 관리 및 효과적인 업무 프로세스 관리를 비롯해, 전사 차원의 확장성 및 문서 협업, 최적화된 가용성 확보, 재해시 MS 오피스 셰어포인트 보호 등 다양한 혜택을 누릴 수 있다.

한국EMC RSA 정보보안사업부의 심준보 사장은 “기업의 정보 자산이 갖는 중요성이 높아지면서 특히, 핵심 정보 자산에 대한 보안 수요가 높아지고 있다”고 설명하며, “오늘 발표한 RSA 보안 솔루션은 도입이 늘어나는 MS 셰어포인트 환경에서 정보 보안에 대한 종합적인 시각을 제공해 잠재적인 위험을 파악하고, 보안 정책의 효과적인 적용 및 신속한 문제 해결을 지원함으로써 정보 보안의 효과를 높여주고, 총소유비용(TCO) 절감을 가능하게 해줄 것으로 기대한다”고 강조했다.

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)