1. AI Database
  2. 보안

Audit Vault and Database Firewall

민감 데이터를 보호하고, 전사적 데이터베이스 시스템 전반의 규제 준수를 간소화합니다. Oracle Audit Vault and Database Firewall은 데이터베이스 활동을 모니터링하고, SQL 주입 공격을 차단하고, 클라우드 또는 온프레미스에서 Oracle 및 비 Oracle 데이터베이스에 대한 규제 준수 보고를 자동화합니다.

AI 에이전트와 자동화된 시스템이 데이터베이스에 접근하는 시대가 된 지금, 포괄적 감사 정보 확보는 더 이상 선택 사항이 아닙니다. 필수입니다.


AVDF 쇼츠 영상
Audit Vault and Database Firewall 개요(10:46)

2025 KuppingerCole Leadership Compass for Data Security Platforms

KuppingerCole이 Oracle을 데이터베이스 보안 부문의 리더로 선정한 이유를 확인해 보세요

Oracle Audit Vault and Database Firewall을 선택하는 이유

  • 포괄적 감사 데이터 수집

    Oracle 및 비Oracle 데이터베이스, 운영 체제, 디렉토리, 애플리케이션별 감사 데이터를 비롯한 다양한 소스의 감사 데이터를 통합할 수 있습니다. 폭넓은 커버리지를 통해 데이터베이스 활동에 대한 종합적인 관점을 제공하고 보안 모니터링과 규제 준수 보고를 강화합니다.


  • 통합 데이터베이스 보안 태세 관리(DSPM)

    Oracle Database를 위한 중앙화된 전사적 보안 평가 솔루션을 통해 보안 구성, 사용자 권한, 민감 데이터 위치에 대한 포괄적인 가시성을 제공하고, 기업이 보안 베이스라인을 정의하고 편차를 효과적으로 모니터링할 수 있도록 지원합니다.


  • Oracle 생태계와의 기본 통합

    Oracle Database 및 관련 기술과 원활하게 통합되어 최적의 성능과 호환성을 보장합니다. 네이티브 통합으로 이미 Oracle 솔루션을 사용 중인 기업의 배포 및 관리를 간소화합니다.


  • 고급 SQL 트래픽 모니터링 및 차단

    다단계 Database Firewall은 SQL 트래픽을 검사하여 SQL 주입 공격 등 승인되지 않은 SQL을 정확히 감지하고 선택적으로 차단합니다. 강력한 정책 엔진이 신뢰할 수 있는 경로를 통한 접근을 강제하고, 애플리케이션 동작을 프로파일링하고, 편차를 차단해 비인가 데이터 접근을 방지합니다.


Oracle Audit Vault and Database Firewall 특징

Oracle Audit Vault and Database Firewall(AVDF)은 데이터베이스 보안을 강화하고, 규제 준수를 보장하고, 운영 관리 간소화를 지원하는 포괄적인 기능 제품군을 제공합니다. 고급 모니터링, 감사, 예방 기능을 통합해 기업이 자사의 데이터 자산을 효과적으로 보호하는 데 필요한 도구들을 두루 제공합니다.


포괄적 활동 감사

데이터베이스, 네트워크 기반 SQL 트래픽, OS, 활동 디렉토리, REST, JSON, XML, CSV, 커스텀 테이블 등의 활동을 모두 감사 및 모니터링합니다. Oracle 및 Microsoft SQL Server 데이터베이스에 대한 데이터 유출 시도를 감지하고 변경 전후 값을 추적합니다.

다단계 데이터베이스 방화벽

다단계 데이터베이스 방화벽이 SQL 트래픽을 검사하여 SQL 주입 공격 등 승인되지 않은 SQL을 정확히 감지하고 선택적으로 차단합니다. 정책 엔진이 신뢰할 수 있는 경로를 통한 접근을 강제하고, 애플리케이션 동작을 프로파일링하고, 편차를 차단해 비인가 데이터 접근을 방지합니다.

포괄적 보안 평가

데이터베이스 보안 평가 결과에 대한 간소화된 전사적 뷰를 제공하고 파악된 보안 문제 및 관련 위험을 강조 표시합니다. 보안 기준을 정의하고 편차를 지속적으로 모니터링할 수 있습니다.

민감한 데이터 검색

등록 및 모니터링 과정에서 모니터링되지 않는 데이터베이스를 식별합니다. 민감 데이터의 유형 및 위치를 파악해 정보에 기반한 활동 모니터링 및 정책 정의를 지원합니다.

사용자 권한 관리

각 사용자별 권한 및 이동 현황을 모니터링할 수 있는 자격 관리 기능을 제공합니다. 또한 내장 프로시저의 변경 사항을 식별하여 PL/SQL 코드 무결성을 보장합니다.

중앙화된 감사 정책 관리

Oracle Unified Auditing을 중앙에서 관리하고 STIG 및 CIS 감사 정책을 준수합니다.

대화형 보고 및 경보

다양한 필터를 지원하는 대화형 보고서 및 실시간 정책 기반 경보를 제공합니다. 표준 SQL로 공개되고 문서화된 감사 저장소를 쿼리할 수 있으므로 선호하는 BI/SIEM 도구를 사용해 더 심층적인 분석을 수행할 수 있습니다.


간소화된 운영 관리

보안 도구가 내장된 중앙화된 관리 시스템, 고가용성 및 재해 복구를 지원하는 확장 가능한 아키텍처, 간소화된 데이터 보관, SIEM/Syslog 통합, FIPS 140-2 모드 지원, 에이전트리스 감사 정보 수집, 명령줄 자동화, 업데이트 시 최소한의 다운타임 등을 지원합니다.

포렌식 분석 및 규제 준수 보고

EU GDPR, PCI DSS, HIPAA, SOX 등의 규정에 부합하는 즉시 사용 가능한 보고서를 제공해 사용자 활동 및 보안 이벤트에 대한 상세한 인사이트로 규제 준수 감사를 지원합니다.

고객 집중 조명

인도의 Cummins는 Oracle Database Security를 사용해 인도 MCA Rule 11g 관련 규제 준수 의무를 충족하고 있습니다.

"Audit Vault and Database Firewall(AVDF) 덕분에 2013년 인도 회사법에 따라 MCA 지침에 규정되고 ICAI Guidance Note에 세부 사항이 명시된 감사 정보 규제 준수 요구 사항을 충족할 수 있었습니다. GoldenGated와 통합된 AVDF 솔루션은 Oracle E-Business Suite Release 12: India - Audit Trail Requirements Mandated by Ministry of Corporate Affairs(문서 ID 2765751.1)의 권장 사항을 기반으로 구현 준비를 마쳤습니다."

—Jeevan V Pandit, India Region IT Lead, Oracle Finance & Oracle BI, Cummins

사례 읽어보기

리소스

AskTOM Oracle Database Security Office Hours

AskTOM Office Hours에서는 Oracle Database 전문가와의 무료 공개 Q&A 세션이 제공됩니다. 전문가들의 안내에 따라 조직에서 사용할 수있는 다양한 엔터프라이즈급 데이터베이스 보안 도구를 최대한 활용하는 방법을 배워보세요.

구독하기


LiveLabs 워크샵: Audit Vault and Database Firewall

위험 부담 없는 샌드박스 환경에서 AVDF를 직접 체험해 보세요. 1시간 분량의 본 워크샵을 통해 데이터베이스 활동 모니터링을 구성하고, SQL 인젝션 차단 규칙을 설정하고, 규제 준수 보고서를 생성해 볼 수 있습니다. 프로그램 설치는 필요 없습니다. AVDF를 평가 중인 보안팀, 또는 관련 숙련도를 빠르게 향상시키고자 하는 팀을 위한 워크샵입니다.

지금 체험하기

2025년 12월 9일

AVDF 20.16 신규 릴리스 업데이트를 적용하고 5년간의 혁신을 돌아보세요

Nazia Zaidi, Sr. Principal Product Manager, Audit Vault and Database Firewall, Database Security, Oracle

현재 AVDF 20.15 또는 그 이전 버전을 사용 중인 경우 배포의 보안 및 안정성 강화를 위해 AVDF 20.16으로 업데이트할 것을 권장합니다. 지난 5년간의 혁신을 돌아봅니다. 보안 환경의 변화에 발맞춰 AVDF 20은 다음과 같은 중요한 변화들을 해결하기 위해 발전해 왔습니다...

게시물 전문 읽어보기

데이터베이스 보안 관련 블로그

Oracle 데이터베이스 보안 서비스 시작하기


AVDF 체험하기

LiveLabs에서 주요 사용 사례를 구성하고, 데이터 전문가, 보안 관리자, 감사인이 민감 데이터를 보호하고, 규제 준수를 간소화하고, 위협에 신속하게 대응할 수 있도록 지원하는 Audit Vault 및 Database Firewall에 대한 실무 경험을 확보할 수 있습니다.

지금 체험하기

AVDF 다운로드

Audit Vault and Database Firewall의 온프레미스 다운로드 및 설치에 필요한 단계를 확인해 보세요.


AVDF 다운로드하기

지금 바로 AVDF를 사용해 보세요

AVDF 마켓플레이스 이미지를 가져와 Oracle Cloud Infrastructure(OCI)에 단 몇 분 만에 배포할 수 있습니다.


OCI에 배포하기

영업팀에 문의하기

Oracle Database 보안에 대해 Oracle 영업팀에 문의하실 수 있습니다.


연락하기