<화요특집-정보보호> 주요 통합보안제품.. CA "유니센터TNG"

　컴퓨터어소시에이츠(CA)의 유니센터TNG는 일관된 보안정책 아래 메인프레임 환경에서 웹에 이르는 기업 전산시스템의 보안을 구현할 수 있는 통합솔루션이다.

　이 제품은 다중 플랫폼에서도 보안 관리를 처리할 수 있으며 데이터베이스(DB) 및 애플리케이션 보호를 위해 폭넓은 외부 보안 및 통제 기능도 제공한다.

　유니센터TNG의 보안 기능은 업무 정책에 의해 주도된다. 업무 정책들은 일련의 사용자 그룹들이 특정 자원에 접근해도 되는 지를 명시한다.

　이에 따라 각각의 사용자 그룹은 자신에게 부여된 보안 등급에 따라 접근 권한이 있는 방법과 시간대, 자원을 할당받는 등 체계적인 보안관리가 가능하다.

　특히 이 제품은 최근 발표된 신경망 기술인 뉴전트를 보안 분야에 적용할 수 있는 점이 특징이다. 예를 들어 밤늦은 시간에 예기치 않은 작업부하가 걸리게 되면 뉴전트는 과거 공휴일이나 한가한 업무 시간에 비정상적인 작업 부하가 어떻게 처리됐고 차후에 어떤 사건이 발생했는 지를 파악한다.

　이를 위해 그동안의 기업 캘린더에 대해 면밀한 조사도 수행한다. 그리고 위험한 침입유형을 확인하게 되면 외부 침입이 발생했다는 것을 관리자에게 통보하고 의심스러운 사용자 ID나 외부로부터 접근을 차단하도록 업무 정책을 자동적으로 재구성한다.

　유니센터TNG의 일회로그인(SSO) 기능은 다양한 플랫폼과 애플리케이션 조합에 안전하게 접목시킬 수 있도록 관리한다.

　이 기능의 구현으로 사용자들은 단 하나의 패스워드만으로 업무 수행에 필요한 여러가지 애플리케이션에 즉시 액세스 할 수 있어 생산성이 향상되고 중복업무도 줄일 수 있다. 이와 함께 관리자들은 별도의 사용자 등록부나 보안환경 보고, 감사추적기록 등을 유지 관리할 필요가 없는 이점이 있다.

　또 유니센터TNG의 네트워크 보안 기능은 네트워크의 통합 보안을 겨냥하고 있다. 각 기업들은 네트워크 보안 옵션을 도입, 기업의 업무 전반에 활용할 수 있는 중앙집중식 네트워크 보안 정책을 수립할 수 있다.

　보안 관리자 역시 접속 가능한 서버 종류와 서버 접속이 허용된 사용자 및 서버 접속의 허용 일시를 지정할 수 있으며 기업 외부에서 유입되는 정보와 외부로 유출되는 정보를 완벽하게 검사, 통제할 수 있다.