보안 솔루션 추천좀 해주세요.

Question

아무 주제없이 보안솔루션을 도입해야해서어떤게 좋을까 고민중입니다.DB 암호화, DB접근제어 등1~2Core 이게 무슨뜻인지도 모르겠고계약일이 유지보수 계약일인지라이선스 종료일인지도 모르겠네요.보통 솔루션 구매하면 이용기간이 있나요?하나 구매하면 여러 서버에 설치해서 써도 되나요?1천만원 이하로 추천할만한 보안솔루션 좀 추천해주세요.

zepinos · Answer

DB 접근 제어 툴들 가격이 만만치 않습니다. 1천만원 이하로는 도입이 어려울 수 있고, 그게 매 년 그 정도 들 수도 있습니다...DBSAFER 나 QueryPie 같은 제품이 많이 쓰이고 있고, 월 비용으로 잘 계약하면 연간 1천만원 이하로 이용은 충분히 가능합니다. 최근 계약에선 접속 계정이나 DBMS 갯수 제한도 있으나, 예전에는 제한 없던 제품도 있긴 했습니다.core 는 제품이 설치될 서버나 DBMS 의 CPU 의 코어수를 말하는 겁니다. 상용 소프트웨어에서 많이 사용하는 과금 방식입니다. 계약일은 말 그대로 계약서 사인한 날...유지보수 계약일은 구입 후 유지보수를 시작하는 날짜, 통상 구입 후 1년은 유지보수가 딸려오니 그 다음 1년째부터 매년 혹은 2년 등 계약조건에 따라 갱신해야겠죠.PostgreSQL 같은 DBMS 에는 모든 동작 쿼리에 대해서 감사를 위한 로그를 남길 수 있는 plugin 도 존재하긴 합니다. 한 번에 비용을 들이기 힘들다면 이런 것도 고려해봄직 합니다. 물론 외부에 증적으로 제공하기 위한 목적이라면 아쉬울 때도 살짝 있습니다.

HJOW · Answer

1~2Core 을 모르시면...서버도 컴퓨터이고, CPU가 들어가 있습니다.CPU 안에는 여러 개의 코어 (Core) 가 들어있죠. CPU 모델마다 다릅니다.가상머신(VM)의 경우, 가상으로 CPU 코어 수를 몇 개 쓸지 지정하게 되어있습니다. 여러 VM이 실제 서버의 CPU를 나눠쓰는 형태죠.1~2Core 라고 하면, 1개나 2개의 Core을 가진 서버에서 사용할 수 있다는 건데현대에 2개의 코어가 달린 CPU는 출시되지 않으므로 (요새는 거의 4개 코어 이상만 나오고 있죠.)사실상 이는 VM용 제품입니다. 님의 경우에 맞지 않는 상품이란 얘기죠.지금 쓰는 서버의 하드웨어 사양이 어떤지부터 파악하셔야 합니다.그리고, 하나 구매하면 여러 서버에 당연히 못씁니다. 다른 서버들 각각 CPU가 달려있고 코어가 안에 있겠죠? 그 코어 수만큼 가격이 늘어나는 구조입니다. 서버마다 따로따로 구매하셔야 한다는 얘깁니다.

zepinos · Answer

그나저나 보안에 신경써야 하는 규모가 되기 시작하면...돈이 수억 깨질텐데...;;;방화벽 등으로는 절대 외부 감사 통과 못하고, IDP/IPS 나 DDoS 방어, 접속제어 및 감사(녹화) 등...골 때리는 통제가 너무나 많습니다.

보안 솔루션 추천좀 해주세요.

3개의 답변

Q&A 목록