Weeds BlackBox Suite

WEEDS BlackBox Suite

• WEEDS Blackbox Suite는 개인정보처리시스템에서 수행된 업무내역에 대한 접속기록의 생성에서 보관, 관리 및 이상행위 감시 등에
  필요한 제반 기능을 제공하는 보안 솔루션입니다.
• JAVA, ASP, PHP 및 CS 등 다양한 환경의 개인정보처리시스템에서 단 1건의 누락없이 완벽하게 개인정보 접속기록을 생성하고
  다차원 통합 분석을 통해 눈에 보이지 않는 이상행위 및 이상행위자를 상시적으로 감시, 추적하고 식별, 대응하는 업무보안 솔루션입니다.

• 검색 조건문(쿼리, SQL), 정보주체정보(이름,ID) 완벽 기록
  개정 기준 고시 충족을 위해 “검색조건문(SQL)” 및 “정보주체정보(이름)” 기록이 반드시 필요
• 개인정보 다운로드 자동 식별
  개정 기준 고시 충족을 위해 개인정보 다운로드 식별 및 사유확인 필요
• 수행업무 자동 정의 및 기록
  수행업무 수작업 정의 및 현행화 작업에 의한 관리자 불편 해소
• 정확한 개인정보 취급행위 선별 및 취급 개인정보 식별
  패턴필터링 미사용으로 패턴필터링에 의한 오류(오탐,과탐 등) 원천 방지
• JDBC드라이브 교체 등 심각한 환경변화 없이 접속기록 생성
  JDBC드라이브 교체, 변경은 시스템에 매우 큰 영향을 유발하며
  대상 시스템이 보안솔루션에 종속되는 문제를 일으킴
• 일체의 유실, 누락없는 접속기록 생성
  NW방식의 경우 접속기록 누락 발생
• 조회 결과값, 결과화면까지 기록
  결과화면(HTML)만 기록시 운영시 다양한 한계 및 불편 발생
• 개정된 “개인정보의 안전성 확보조치 기준 고시” 충족
  기준 고시 및 수준진단, ISMS-P, 영향평가 등 완벽 대응
• 개인정보 처리 전사 가시성 확보 및 시스템화된 준법체계 제공

• 일체의 유실, 누락없는 완벽한 접속기록 생성
  - 단 1건의 유실, 누락없는 접속기록 생성 보장
  - 생성 접속기록의 데이터 신뢰성 및 정합성 보장
• 관련 법규 및 기준고시 완벽 충족
  - 개정(ID), 접속일시, 접속지 정보 기록 * 개인정보 취급자 식별정보(계정, ID) 데이터 정합성 보장
  - 검색조건문(쿼리, SQL) 기록
  - 정보주체정보(이름, ID) 기록
  - 수행업무 자동 정의 및 기록
• 모든 정보처리 환경에 대한 접속기록 생성 지원
  - JAVA, ASP, PHP 등 모든 WEB환경
  - CS환경 (2Tier, 3Tier 환경)
  - DB 직접 사용 환경 (콘솔작업 및 배치작업 등)
• 접속기록의 안전한 보관
  - 보관기관 관련 법규(변경 기준 고시) 충족
  - MAC코드 관리기능을 통한 위변조 방지 관련 법규 충족
• 비정상행위 및 개인정보 다운로드 감시 및 관리
  - 빅데이터 기반 접속기록 다차원 통합분석
  - 개인정보 다운로드 자동 식별 및 사유요청 기능
  ※ WEEDS Board 도입 시 자동화된 사유관리 체계 지원
• 접속기록 추적, 점검 및 관리
  - 행위기반 추적, 사용자 및 사용정보 기반 추적 도구 제공
• 다양한 보고서 기능
  - 각종 정기점검용 보고서, 개인정보 책임자용 보고서
  - 수준진단 등 업무별 전용 보고서