본문 바로가기

접근제어10

728x90
SQL부터 Kubernetes까지, QueryPie로 완성하는 통합 접근제어와 감사 ISMS·PCI·GDPR 대응을 위한 QueryPie 커뮤니티 에디션 실전 가이드 중소기업을 위한 무료 보안 플랫폼, QueryPie 커뮤니티 버전 QueryPie 커뮤니티 에디션 활용 SQL·서버·Kubernetes·Web 통합 보안 접근제어 한눈에 요약대상/목적: 중소기업·스타트업 등 보안 인프라 접근성이 낮은 조직을 위해, 최대 5인이 사용할 수 있는 운영 가능한 무료 배포판.범위: DB(데이터베이스), 서버(SSH 등), Kubernetes, 내부 웹앱/관리콘솔까지 단일 포털에서 계정·권한·승인·감사를 일원화.핵심 가치: JIT(Just-in-Time) 승인, RBAC, 데이터 마스킹, 세션 녹화/쿼리 로깅, 감사 리포트로 ISMS·PCI-DSS·GDPR 대응력 강화.AI 시대 대응: 사내 AI .. 2025. 8. 26.
개발 없이 만드는 안전한 개인정보 처리시스템 NocoDB로 실현하는 보안 NocoDB는 관계형 데이터베이스(RDBMS)를 에어테이블(Airtable) 스타일의 스프레드시트 인터페이스로 전환해주는 오픈소스 플랫폼입니다. 비개발자도 쉽게 데이터를 다룰 수 있도록 해주며, 백엔드의 데이터베이스는 그대로 유지하면서도 UI는 매우 직관적인 웹 기반 인터페이스를 제공합니다.프로젝트명: NocoDB라이선스: MIT License주요 기능: 관계형 데이터베이스의 테이블을 웹 UI에서 마치 Excel처럼 다룰 수 있음지원 데이터베이스: MySQL, PostgreSQL, MariaDB, SQLite, SQL Server 등핵심 기능데이터 스프레드시트 UI마치 Excel이나 Airtable처럼 웹 기반 UI에서 CRUD 작업 가능직접 SQL을 작성하지 않아도 데이터를 추가, 수정, 삭제할 수 있.. 2025. 8. 24.
Windows 보안 체계와 운영 자동화 아키텍처 통합 설계와 실전 구현 보안 종합 아키텍처 개요🎯 핵심 보안 목표무결성 보장: 실행 파일 및 설정의 변조 방지기밀성 유지: 수집된 민감 데이터의 암호화 및 접근 제어가용성 확보: 정상적인 운영 환경에서만 작동책임추적성: 모든 활동의 감사 로그 유지🏗️ 시스템 구성도┌─────────────────────────────────────────────────────────────────┐│ 관리자 콘솔 (웹/데스크톱) │├─────────────────────────────────────────────────────────────────┤│ SIEM/로그 수집기 │├─.. 2025. 6. 25.
2025년 사물인터넷(IoT) 보안인증 교육과정 안내 (기초 & 심화) IoT 기기 보안, 이제는 선택이 아닌 필수!스마트 기기와 사물인터넷(IoT)의 보급 확대에 따라 정보보호인증은 더 이상 선택이 아닌 필수가 되었습니다.한국정보보호교육센터에서는 2025년 IoT 보안인증 기초 및 심화과정 교육을 통해 여러분이 보다 전문적인 보안 역량을 갖출 수 있도록 돕습니다.🧩 교육 개요과정대상방식일정시간기초과정학생, 일반인, 제조사오프라인 / 온라인(live or LMS)7~10월 회차별 상이1일, 7시간심화과정IoT 보안에 관심 있는 누구나오프라인8, 10월 회차별 상이1일, 7시간🏫 기초과정📍 교육장소오프라인: 한국정보보호교육센터 (서울 양재역 4번 출구)온라인: 실시간(live) 또는 LMS(기간 내 자유 수강)🗓️ 교육일정회차일정방식1차7월 11일(금)온라인 실시간(L.. 2025. 5. 31.
제로트러스트 보안 아키텍처와 망분리 제도 개선 (금융규제 샌드박스 도입) 과기정통부의 Zero Trust 가이드라인 v1.0과 국정원의 다중계층보안(MLS) 모델은 현대 보안 아키텍처의 주요 요소를 다루고 있습니다. 각각의 세부 사항을 아래에 설명합니다.1. 세 가지 핵심 원칙1.1 인증 체계 강화목표: 사용자의 신원 및 기기의 무결성을 확립하고 신뢰할 수 있는 인증을 통해 접근을 허용하는 것입니다.구현 방법다단계 인증(MFA): 단일 인증 방식에 의존하지 않고, 여러 단계의 인증을 통해 사용자 신원을 확인합니다. 예를 들어, 비밀번호와 OTP(One-Time Password) 또는 생체 인증을 결합합니다.동적 인증: 사용자의 위치, 행동 패턴 등 여러 신호를 기반으로 동적으로 신원 확인을 강화합니다.1.2 초세분화(마이크로세그멘테이션)목표: 네트워크를 세부적인 단위로 나누어.. 2024. 9. 20.
728x90
728x90

티스토리툴바