큐플랫은,
서버에 대한 원격 접속이나 명령문 입력이 없이도 각종 서버 작업을 안전하고 편리하게 처리할 수 있는 소프트웨어 솔루션입니다.
서버보안 면에서 ,
큐플랫은 개발자, 외주인력 등 모든 비운영자 집단의 서버접근을 방화벽 수준에서 원천 차단하고, 일부 필수 작업만 수행되는 전용 환경을 구축함으로써, 내부자의 은밀한 해킹과 직무분리 규정 위반을 근본적으로 방지합니다.
SSH,SFTP,원격데스크탑 같은 원격접속 툴과 명령문을 사용할 수 없는 대신, 큐플랫은 마우스 드래그와 메뉴 선택만으로 파일의 탐색, 조회부터 다운로드, 업로드, 각종 관리 및 실행에 이르기까지의 모든 작업을 쉽고 빠르게 수행할 수 있는 사용자 프로그램을 제공합니다.
또한, 큐플랫은 애초부터 다수 사용자의 동시 작업을 고려하여 만들어졌으며, 따라서 각 사용자의 작업 권한을 정교하게 제어할 수 있는 강력한 권한관리 기능을 내장하고 있습니다.
권한은 일반적으로 관리자가 설정 하지만, 원한다면 각 사용자가 지정된 결재 절차를 거쳐 스스로 설정하게 할 수도 있으며, 심지어 실제 작업 수행에 앞서 매번 사전 결재를 받게 할 수도 있습니다.
이러한 특징들로 인해 큐플랫은 개발자,외주직원,OP요원,현업 등 서버 접속이 차단된 다수의 비 운영자들에게 각자의 역할에 특화된 서버 작업 환경을 제공하는 용도로 많이 쓰입니다.
특히, 지금껏 App,Batch 등의 업무 대표 계정이나 DB,WAS,WEB 같은 솔루션 계정을 여러 작업자들이 공동으로 사용해 왔다면, 큐플랫은 이러한 요구 사항을 계속 수용하면서도, 동시에 역할에 따른 최소권한과 직무분리 원칙을 강제로 준수 시킬 수 있는 일석이조의 방안을 제공합니다.
4. 직무 분리
권한 오남용 등 고의적인 행위로 인해 발생할 수 있는 잠재적인 피해를 줄이기 위하여 직무 분리
기준을 수립하고 적용하여야 한다.
따라서, 대부분의 기관,기업은 계정관리 및 접근제어 시스템 운용중
ISMS, PIMS, 전자정부법, 정보통신망법, 전자금융감독규정 등 각종 법령과 규정에서 반복적으로 강조
최소 권한
모든 접근권한은 법령 또는 업무규정 등에 따라 허용된 자에 한하여 업무수행에 필요한 최소한의
범위로 부여하여야 한다.
5. OS 계정의 생명주기 및
계정별 권한관리가 복잡
행위통제 미비로 인적사고 유발
직무분리 위반으로 보안감사 지적
현황
1 2
