모두스원(대표 임형도) 보안감사 솔루션 `게이트원-Z(GATEONE-Z)`가 2016년 상반기 인기상품 브랜드 우수 부문에 선정됐다.
게이트원-Z는 보안감사 솔루션이다. 게이트원-Z를 통해 일원화된 IT자원관리가 가능하다. 시스템 접근제어(AM), 계정관리(IM), 패스워드 관리(PM)를 하나로 통합했다.
서버·네트워크 장비에 대한 원격지 사용자 인증, 암호화 통신, 접근제어, 명령어 제어, 세션관리·작업내역, 모니터링, 실시간 감사, 로깅을 수행한다. 시스템 계정 통제 및 패스워드 관리를 통합 제공한다. 사용자 접속기록과 모든 작업내역 등 차후 발생할 수 있는 장애에 대한 원인분석도 실행한다.
게이트원-Z 주요 기능으로는 △시스템 접근제어(사용자별 시스템 접근권한 통제) △다양한 인증연동(2개 요소 인증 OTP, AD, Radius, SSO, PKI 등) △명령어 통제(룰 기반 정책 적용으로 다양한 환경 지원) △실시간 모니터링(CLI 작업·GUI 작업) △로그 기록·감사(CLI 작업 로그·GUI 동영상 로그) △정책위반·불법계정 탐지 △계정 라이프사이클 관리(개인계정, 공용계정 포함) △계정 권한 통제·패스워드 관리가 있다.
접속흐름은 `사용자 웹 로그인→인증 후 접속리스트 출력→접속 대상 장비 클릭 후 등록된 프로그램 실행으로 작업 시작→게이트원이 사용자와 대상 장비 간 세션에 대해 정책 검사·작업 내역을 저장→관리자는 관리페이지를 통하여 관리, 모니터링, 로그감사를 수행→등록된 정책으로 계정을 통제→계정 별 등록 된 패스워드 변경 관리`로 이어진다.
게이트원-Z는 기존 시스템 접근제어(AM), 계정관리(IM), 패스워드관리(PM) 솔루션 문제를 해결했다.
접근제어(AM)에서 △사용자별 시스템 접근권한 분리 체계 마련 △작업 절차 기반 요청, 승인 및 감사 체계 마련 △시스템 접근 권한 신청내역 분석 등을 해결책으로 제시했다.
계정관리(IM)는 △인사시스템 연동을 통한 자동화된 계정관리체계 마련(프로비저닝) △계정신청 내역, 사용현황 등 데이터를 통해 계정 사용 내역 파악 △라이프 사이클 관리를 통한 계정관리 등을 선보였다.
패스워드관리(PM)는 △패스워드 규칙 수립 체계 마련 △다양한 주기 설정으로 패스워드 자동 변경 체계 마련 △공유계정 패스워드 관리 등으로 기존 문제점을 해결했다.
변상근기자 sgbyun@etnews.com
