NAIC 데이터 보안법에 따른 데이터 보안 규정 준수

탈레스 OneWelcome ID 및 액세스 관리 솔루션은 역할과 상황에 따라 내부 및 외부 사용자의 액세스를 제한합니다. 강력한 인증(MFA)을 기반으로 세분화된 액세스 정책과 세분화된 권한 부여 정책을 통해 적절한 사용자에게 적절한 리소스에 대한 액세스 권한을 적시에 부여하여 무단 액세스의 위험을 최소화할 수 있습니다.

탈레스 OneWelcome 동의 및 기본 설정 관리 모듈을 통해 조직은 최종 소비자의 동의를 수집하여 금융 기관이 동의한 데이터에 대한 명확한 가시성을 확보함으로써 활용이 허용된 데이터에 대한 액세스를 관리할 수 있습니다.

CipherTrust Transparent Encryption은 민감한 데이터를 암호화하고 사용자, 프로세스, 파일 유형, 시간 및 기타 매개변수별로 적용할 수 있는 세분화된 권한 사용자 액세스 관리 정책을 시행합니다. 권한이 부여된 사용자와 프로세스만 암호화되지 않은 데이터를 볼 수 있는 완전한 역할 분리를 제공합니다.

저장 중 데이터 보호:

CipherTrust Data Security Platform은 파일, 볼륨, 데이터베이스에 저장 중인 데이터를 보호하기 위한 다양한 기능을 제공합니다. 특히 그 중에서도:

• CipherTrust Transparent Encryption은 중앙 집중식 키 관리 및 권한 있는 사용자 액세스 제어를 통해 저장 데이터 암호화를 제공합니다. 이를 통해 온프레미스 환경이나 멀티 클라우드 환경, 빅데이터 및 컨테이너 환경 등 데이터 위치가 어디든지 보호할 수 있습니다.
• CipherTrust Tokenization을 사용하면 데이터베이스의 민감한 정보를 가명화하면서 총체적인 분석 기능을 유지할 수 있습니다.
• CipherTrust Enterprise Key Management는 다양한 사용 사례에서 클라우드 및 엔터프라이즈 환경의 키 관리를 간소화하고 강화합니다.

키와 인증서를 보호합니다:

Luna Hardware Security Modules(HSM)는 암호키를 보호하고 안전한 암호화 처리, 키 생성 및 보호, 암호화 등을 위한 FIPS 140-2 레벨 3의 강화된 변조 방지 환경을 제공합니다. Luna HSM은 온프레미스, 서비스형 클라우드, 하이브리드 환경 전반에서 사용할 수 있습니다.

이동 중 데이터 보호:

탈레스 고속 암호 생성기(High Speed Encryptor, HSE)는 네트워크에 의존하지 않는 이동 데이터 암호화(계층 2, 3, 4)를 제공하여, 사이트 간 데이터 이동 시 또는 온프레미스에서 클라우드로 데이터를 이동할 때 데이터를 안전하게 보호합니다. 당사의 네트워크 암호화 솔루션을 통해 고객은 성능 저하 없이 데이터, 비디오, 음성, 메타데이터를 도청, 감시, 공개 및 은밀한 가로채기로부터 더욱 효과적으로 보호할 수 있습니다.

SafeNet Trusted Access는 사이버 보안 보호를 위해 가장 광범위한 하드웨어 및 소프트웨어 인증 방법과 폼 팩터로 상용 다중 인증을 제공하는 클라우드 기반 액세스 관리 솔루션입니다.

CipherTrust Data Security Platform 암호화 솔루션과 토큰화 솔루션은 암호키를 사용하여 데이터를 암호화하고 복호화합니다. 즉, 해당 데이터의 암호키를 간단히 파기함으로써 데이터를 선택적으로 ‘파기’할 수 있습니다.