굿모닝아이텍(주)

APPM(IT Infra 자원 비밀번호 통합관리솔루션)

✎ 개요

APPM은 인프라자원(서버/DBMS/네트워크장비/보안장비/어플리케이션)들의 최고 권한계정 및 공유계정의 패스워드를 일회용 비밀번호로 발급하며, 워크플로우를 통하여 권한이 부여된 사용자에게 패스워드를 자동으로 생성/발급하는 통합 패스워드 관리 솔루션 입니다.

✎ 필요성

보다 편리하게 사용할 수 있는 손쉬운 Cloud WAF

개인정보 안정성확보조치 기준
정보통신보안 업무 규정
개인정보의 기술적 관리적보호조치기준
정보통신망 이용촉진및정보보호 등에 관한 법률

✎ 도입효과

기존 비밀번호 관리 현황	APPM 도입 후 비밀번호 관리
✖ 제한된 운영체제, 장비에 대해서만 비밀번호 관리 ✖ 획일화되고 유추 가능한 방식으로 비밀번호 설정 ✖ 모든 장비의 비밀번호를 컴플라이언스에 맞춰 주기적 변경하기 어려움 ✖ 동일한 비밀번호를 일정 기간(3개월) 간 여러 사람이 공유 ✖ 한번 변경된 비밀번호를 일정 기간(3개월) 간 재사용 ✖ 비밀번호를 문서 및 메일 형태로 저장 ✖ WAS, FTP, BAT 등 스크립트에 비밀번호 직접 코딩 및 노출 ✖ 비밀번호 사용 이력이 부실하거나 없음	다양한 운영체제(Unix, Windows, DB, Network, 보안장비) 및 장비에 대한 체계적인 비밀번호 관리 비밀번호 복잡도 및 변경주기 정책에 따라 변경 및 변경이력 관리 메일 및 문서 형태의 비밀번호 공유 방지 사용된 비밀번호 초기화로 재 사용 금지 워크플로우를 통해 승인된 사용자만 비밀번호 확인 가능 스크립트 내의 비밀번호를 자동변경 하여 하드코딩 방지 계정/비밀번호 사용, 승인에 관한 이력을 관리하여 내/외부 보안감사를 위한 감사 리포트 시스템 구축

기존 비밀번호 관리 현황

APPM 도입 후 비밀번호 관리

✖ 제한된 운영체제, 장비에 대해서만 비밀번호 관리
✖ 획일화되고 유추 가능한 방식으로 비밀번호 설정
✖ 모든 장비의 비밀번호를 컴플라이언스에 맞춰 주기적 변경하기 어려움
✖ 동일한 비밀번호를 일정 기간(3개월) 간 여러 사람이 공유
✖ 한번 변경된 비밀번호를 일정 기간(3개월) 간 재사용
✖ 비밀번호를 문서 및 메일 형태로 저장
✖ WAS, FTP, BAT 등 스크립트에 비밀번호 직접 코딩 및 노출
✖ 비밀번호 사용 이력이 부실하거나 없음