EDB Postgres® AI로 강화하는 정보 보안: 안전하고 규제 요건을 충족하는 엔터프라이즈급 Postgres 인프라
정보 보안 분야에서 Postgres를 선택하는 이유
Postgres의 보안 기능은 현대 기업의 핵심 IT 인프라를 보호하기 위한 중요한 기반으로 자리 잡았으며, 주요 시스템을 관리하는 보안 조직에서 폭넓게 활용되고 있습니다. 보안 위협이 끊임없이 변화하는 환경에서 기업은 혁신과 개발 속도를 유지하면서도 시스템 안정성, 감사 및 데이터 암호화를 강화할 수 있는 데이터베이스가 필요합니다.
EDB Postgres AI(EDB PG AI)는 오픈소스 Postgres를 기반으로 정보 보안 조직에 필요한 엔터프라이즈급 보안 기능을 강화합니다. Postgres 침입 탐지, 규제 준수를 지원하는 감사 기능, 데이터 암호화 및 유연한 배포 환경을 통해 중요한 데이터를 더욱 안전하게 보호하고 관리할 수 있도록 지원합니다.
정보 보안 조직을 위한 핵심 기능
정보 보안을 위한 맞춤형 Postgres 솔루션
보안 및 접근 제어를 위한 설계
기본 제공되는 역할 기반 접근 제어, 행 수준 보안, 강력한 인증 기능(LDAP, SCRAM, TLS 등)을 통해 데이터베이스 보안을 조직의 최소 권한 원칙에 맞게 적용할 수 있습니다.
감사를 고려한 설계
EDB Audit 및 pgAudit을 활용해 사용자 세션, DDL/DML 활동, 로그인 실패 등의 기록을 상세하게 추적할 수 있습니다. 이를 통해 데이터베이스 활동을 추적하고 규제 준수 및 감사에 필요한 환경을 구축할 수 있습니다.
중요한 데이터를 보호하는 암호화
투명한 데이터 암호화(TDE), 컬럼 수준 암호화, TLS 기반 보안 연결을 통해 저장 데이터와 전송 중인 데이터를 안전하게 보호할 수 있습니다. 클라우드, 하이브리드 또는 온프레미스 등 다양한 환경에서 적용할 수 있습니다.
보안이 중요한 환경에서 검증된 배포
EDB는 미국 국방부(DoD) Iron Bank를 통해 보안이 강화된 컨테이너 이미지를 제공하며, 엄격한 규제가 적용되는 환경의 보안 중심 워크로드를 지원합니다.
관련 제품 및 솔루션
EDB Postgres AI
암호화, 감사 및 강화된 접근 제어 기능을 기본 제공하는 안전한 엔터프라이즈급 PostgreSQL 플랫폼입니다.
EDB Postgres AI Core Database
TDE, RBAC 및 감사 로깅을 지원하는 핵심 데이터베이스 엔진입니다.
Hardened Open Source Stack
DoD Iron Bank 인증 컨테이너를 통해 신뢰할 수 있는 소프트웨어 공급망과 안전한 실행 환경을 제공합니다.
EDB Postgres AI Distributed HA
분산 고가용성과 장애 조치 기능을 통해 장애나 보안 위협 발생 시에도 데이터 안정성과 서비스 연속성을 유지할 수 있도록 지원합니다.
EDB Postgres AI for CloudNativePG™
보안이 강화된 컨테이너와 암호화된 스토리지 옵션을 지원하는 안전한 Kubernetes 네이티브 배포 환경을 제공합니다.
자주 묻는 질문
Postgres는 전송 중인 데이터를 보호하기 위한 TLS 암호화와 저장 데이터를 암호화할 수 있는 다양한 방식을 지원합니다.
EDB는 여기에 투명한 데이터 암호화(TDE), 컬럼 수준 암호화, 보안이 강화된 하이브리드 배포 옵션을 추가로 제공하여 클라우드와 온프레미스 등 다양한 환경에서 데이터를 더욱 안전하게 보호할 수 있도록 지원합니다.
네. 보안 담당자는 Postgres의 로깅 및 감사 기능을 활용하여 데이터베이스 활동을 모니터링할 수 있습니다. EDB는 여기에 데이터베이스 활동 모니터링을 위한 기본 제공 도구를 추가로 제공하여 사용자 및 데이터베이스 활동을 추적하고, 규제 준수 및 감사에 필요한 추적성을 확보할 수 있도록 지원합니다.
EDB는 여기에 LDAP, SCRAM 및 외부 ID 시스템 연동 기능을 추가로 제공하여, 사용자에게 업무 수행에 필요한 최소한의 권한만 부여하는 최소 권한 원칙에 기반한 정보 보안 체계를 구축할 수 있도록 지원합니다.
네. Postgres는 온프레미스와 클라우드를 아우르는 다양한 환경에서 워크로드를 운영할 수 있습니다. EDB는 여기에 보안이 강화된 컨테이너 이미지, 소버린 클라우드 배포 옵션, Kubernetes 네이티브 배포 기능을 제공하여 하이브리드 및 클라우드 네이티브 환경에서도 Postgres를 안전하게 배포하고 운영할 수 있도록 지원합니다.
네. Postgres는 적절한 구성과 보안 설정을 통해 다양한 규제 및 컴플라이언스 요건에 대응할 수 있습니다.
EDB는 보안 기능, 감사 기능 및 아키텍처 설계 가이드를 제공하여 SOC 2, GDPR 등의 규제 및 컴플라이언스 요건에 대응할 수 있는 Postgres 환경을 구축하고 운영할 수 있도록 지원합니다.
_HighPerformer_HighPerformer.png)