์ฐ๋ฆฌ์ ์ ๊ทผ ๋ฐฉ์
์ํํธ์จ์ด ๋ณด์์ HCL๊ณผ ๋น์ฌ์ ์์คํ ๊ณ ๊ฐ์๊ฒ ๋งค์ฐ ์ค์ํฉ๋๋ค. HCL์ ๋ณด์ ์ ๋ต์ ๊ธฐ์ ๋ฐ ์กฐ์ง ์ฐจ์์ ๋ณด์ ์ ์ฑ , ๋ณด์ ์ฌ๊ณ ๊ด๋ฆฌ ๋ฐ ๋์, ์ ๋ฌด ์ฐ์์ฑ ๋ฐ ์ฌํด ๋ณต๊ตฌ, ์์ ํ ์ํํธ์จ์ด ๊ฐ๋ฐ ํ๋ก์ธ์ค, ๊ทธ๋ฆฌ๊ณ ๊ฐ์ธ์ ๋ณด ๋ณดํธ๋ฅผ ํฌํจํ ๋น์ฌ ์ฌ์ ์ ๋ชจ๋ ์์ญ์ ํฌ๊ดํฉ๋๋ค.
๊ฐ์ธ์ ๋ณด ๋ฐ ๋ฐ์ดํฐ ๋ณดํธ
๋น์ฌ๋ ๊ทํ์ ๊ฐ์ธ์ ๋ณด๋ฅผ ์์คํ๊ฒ ์๊ฐํ๋ฉฐ, ๋น์ฌ๊ฐ ์ฒ๋ฆฌํ๋ ๋ชจ๋ ๊ฐ์ธ์ ๋ณด๊ฐ ์์ ํ๊ฒ ๋ณดํธ๋๊ณ ์ ์ ํ๊ฒ ์ทจ๊ธ๋๋๋ก ์ต์ ์ ๋คํ๊ณ ์์ต๋๋ค.
HCLSoftware๋ ์ ์ฒด ์ ํ๊ตฐ์ ๊ฑธ์ณ ์ ๋ขฐ, ๋ณด์ ๋ฐ ๊ฐ์ธ ์ ๋ณด๋ฅผ ์ฐ์ ์ํฉ๋๋ค. ์ฐ๋ฆฌ๋ ์ ํ์ด ์ถ์๋๊ธฐ ์ ์ ์ต์ฒจ๋จ ๋ณด์ ๋ชจ๋ฒ ์ฌ๋ก๊ฐ ์ํํธ์จ์ด ๊ฐ๋ฐ ์๋ช
์ฃผ๊ธฐ์ ๋ชจ๋ ๋จ๊ณ์์ ํต์ฌ์ด ๋๋๋ก ํฉ๋๋ค. ์ฌ๊ธฐ์๋ ํฌ๊ด์ ์ธ ๋ณด์ ๊ฒ์ ๊ธฐ์ , ๊ฐ๋ ฅํ ๋ชจ์ ํดํน ํ
์คํธ ๋ฐ ์ ํ๋ฆฌ์ผ์ด์
๋ฐ ์ธํ๋ผ ์คํ์ ๋ชจ๋ ์์ค์์์ ์ํ ๋ชจ๋ธ๋ง์ด ํฌํจ๋ฉ๋๋ค. ์ฐ๋ฆฌ๋ ๋ค์ํ ํ์ฌ ์ฐ๊ตฌ์ ๋ฐ ๋๊ตฌ๋ฅผ ํ์ฉํ๋ ๊ฒ ์ธ์๋ ์์ฒด ์ ํ์ ์ฌ์ฉํ์ฌ ๋ชจ๋ ์์ค์์ ํฌ๊ด์ ์ธ ๊ธฐ๋ฅ์ ํ
์คํธํฉ๋๋ค. ์ ํ๋ฆฌ์ผ์ด์
๋์
ํ, ๋น์ฌ๋ ์ง์์ ์ผ๋ก ๋ฆฌ์คํฌ ํ๋กํ์ผ์ ํ๊ฐํ๊ณ ํ์ํ ๊ฒฝ์ฐ ์ฆ์ ์ถ๊ฐ์ ์ธ ์กฐ์น๋ฐฉ์์ ์ทจํฉ๋๋ค.
์๋์ ์ ์๋ ๋ฆฌ์์ค๋ ๋น์ฌ ์ ํ์ ์ ๋ขฐ, ๋ณด์ ๋ฐ ๊ฐ์ธ ์ ๋ณด ๋ณดํธ์ ๋ํ HCLSoftware์ ์ฝ์์ ์๋์ค๋ฝ๊ฒ ๋ณด์ฌ์ค๋๋ค.
์์ ํ ์ ํ ๊ฐ๋ฐ
์์ ํ ์ ํ ๊ฐ๋ฐ
HCLSoftware๋ ์ฐ๋ฆฌ๊ฐ ๊ฐ๋ฐํ๊ณ ์์ ๋ฐ ์ ๋ถ ๊ณ ๊ฐ ๋ชจ๋์๊ฒ ์ ๊ณตํ๋ ์ฝ๋๋ฅผ ์์ฐํ๊ธฐ ์ํด ์๊ฒฉํ ๊ฐ๋ฐ ํ๋ก์ธ์ค๋ฅผ ์ค์ํฉ๋๋ค. ๊ฐ๋ฐ ๋ชจ๋ธ(ํ์ค ๋ฆด๋ฆฌ์ค ๋๋ ์ง์์ ์ธ ์ ๊ณต)์ ๋ค์๊ณผ ๊ฐ์ ์ฃผ์ ์ฌ๋ก๋ฅผ ํฌํจํ ์ ์ฒด ๊ฐ๋ฐ ์ฃผ๊ธฐ๋ฅผ ํฌํจํฉ๋๋ค.
- ์๊ตฌ ์ฌํญ ๊ด๋ฆฌ
- ์ํคํ ์ฒ์ ๋์์ธ์ ๋ชจ๋ ์ธก๋ฉด
- ์์ ํ ์์ง๋์ด๋ง ๊ดํ
- ์ํ ๊ด๋ฆฌ
- ์ํ ๋ชจ๋ธ๋ง
- ์ฝ๋ ์ค์บ
- ์ฝ๋ฉ ๋ฐ ์ฝ๋ฉ ํ์ค
- ๋ชจ๋ ๋จ๊ณ์์ ๋ฐฉ๋ฒ์ ๊ฒํ ํ๊ณ ํ ์คํธํฉ๋๋ค.
- ๊ฒฐํจ ๊ด๋ฆฌ
๋ชจ๋ ๊ฐ๋ฐ ๊ดํ์ ๋ณ๊ฒฝ ๊ด๋ฆฌ๋ฅผ ํตํฉํ๋ฉฐ ๋ฆด๋ฆฌ์ค ์น์ธ ๋จ๊ณ์์ ํ๊ฐ๋๋ ํต์ฌ ๊ธฐ์ค์ ๋๋ค.
๋ณด์ ์ ํ ์ง์
๋ณด์ ์ ํ ์ง์
๋น์ฌ์ ์ ํ ์ง์ํ์ ์ค์ํ ์ ๋ณด๋ง ์์งํ๊ณ , ๋ณด๊ณ ๋ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ๊ธฐ ์ํด ์ ๊ทน์ ์ผ๋ก ๋ ธ๋ ฅํ๋ ์ฌ๋๋ค์๊ฒ๋ง ๊ณ ๊ฐ ์ฐ๋ฝ์ฒ ์ ๋ณด ๋ฐ ์ฌ๋ก ๋ฐ์ดํฐ์ ๋ํ ์ก์ธ์ค๋ฅผ ์ ํํ๊ณ , ์๋ํ ๋น์ฌ์ ์ด์ธ์ ๋ค๋ฅธ ์ฌ๋์ด ์ฝ์ ์ ์๋๋ก ๊ณ ๊ฐ ๋ฏผ๊ฐํ ์ ๋ณด๋ฅผ ์ํธํํ์ฌ ๊ณ ๊ฐ ๋ฐ์ดํฐ์ ์ ๋ณด๋ฅผ ๋ณดํธํฉ๋๋ค. ๋น์ฌ์ ๋ฐ์ดํฐ ๋ณดํธ ์ ์ฑ ์๋ ๋ค์์ด ํฌํจ๋ฉ๋๋ค.
- ์ค์ํ ํ์ฌ ๋ฐ ์ฐ๋ฝ์ฒ ์ ๋ณด๋ง ์์งํฉ๋๋ค.
- HTTPS ๋ฐ TLS(Transport Layer Security) ํ๋กํ ์ฝ์ ํตํด ๊ณ ๊ฐ ์ ๋ณด ๋ฐ ๋ฐ์ดํฐ ํต์ ์ ์ํํฉ๋๋ค.
- TLS ํ๋กํ ์ฝ์ ์ฌ์ฉํ์ฌ SFTP ๋๋ HTTPS๋ฅผ ํตํด ์ง๋จ ๋ฐ์ดํฐ๋ฅผ ์ ์กํ๊ณ AES ์๊ณ ๋ฆฌ์ฆ์ ์ฌ์ฉํ์ฌ ์ ์ฅ๋ ๋ฐ์ดํฐ๋ฅผ ์ํธํํฉ๋๋ค.
์ฐ๋ฝํ๊ธฐ
์ฐ๋ฆฌ์ ์์คํ ๊ณ ๊ฐ์ ํจ๊ณผ์ ์ธ ์ํํธ์จ์ด ์๋ฃจ์ ์ ๊ฐ๋ฐ, ํ ์คํธ ๋ฐ ์ ๊ณตํ ๋ ๋ณด์์ ์ต์ฐ์ ์ผ๋ก ์๊ฐํ๋ค๋ ํ์ ์ ๊ฐ์ง ์ ์์ต๋๋ค. ์์ธํ ๋ด์ฉ์ ๋น์ฌ์ ๋ฌธ์ํ๊ฑฐ๋ ์ ํ ํฌํธํด๋ฆฌ์ค๋ฅผ ์ดํด๋ณด์ญ์์ค.
๋น์ฆ๋์ค๋ฅผ ์ํ ๋ณด์ ์๋ฃจ์ ์ดํด๋ณด๊ธฐ
์๋ํฌ์ธํธ ๊ด๋ฆฌ ํ๋ซํผ
HCL BigFix๋ IT ์ด์ํ๊ณผ ๋ณด์ํ์ด ์ด์ ์ฒด์ , ์์น, ์ฐ๊ฒฐ์ฑ ๋ฑ๊ณผ ๊ด๊ณ์์ด ์จํ๋ ๋ฏธ์ค, ๊ฐ์ ๋๋ ํด๋ผ์ฐ๋๋ฅผ ํฌํจํ ๋ชจ๋ ํ๊ฒฝ์์ ๊ฒ์, ๊ด๋ฆฌ ๋ฐ ์กฐ์น๋ฐฉ์์ ์๋ํํ๋๋ก ์ง์ํ๋ ๋จ์ผ ์๋ํฌ์ธํธ ๊ด๋ฆฌ ํ๋ซํผ์ ๋๋ค.
์ ํ๋ฆฌ์ผ์ด์ ๋ณด์ ํ ์คํธ
HCL AppScan์ ๊ธฐ์ ๊ณผ ๊ณ ๊ฐ์ด ๊ณต๊ฒฉ์ ์ทจ์ฝํ์ง ์๋๋ก ๋ณด์ฅํ๋ ๋๊ธ ์ต๊ฐ์ ์ ํ๋ฆฌ์ผ์ด์ ๋ณด์ ํ ์คํธ ๋๊ตฌ๋ฅผ ์ ๊ณตํฉ๋๋ค.