서비스 연동

VPC 환경에서 이용 가능합니다.

DB & Server Access Control 서비스의 원활한 이용을 위해 함께 사용해야 할 서비스를 확인하고, 이용 신청 및 준비 방법을 설명합니다. DB & Server Access Control 서비스에 연동이 필요한 서비스는 다음과 같습니다.

• 필수 연동 서비스
  • Cloud Log Analytics: 프록시 서버가 수집한 접속 이력 로그를 저장하는 곳으로, DB & Server Access Control 서비스 이용 신청 전 먼저 이용 신청해야 합니다.
  • Sub Account: Client 로그인 및 사용자별 타깃 접근 권한 설정에 필요합니다.
  • Object Storage: 개인정보 보호법 등 규제에서 요구하는 장기 접속 기록 보존을 위한 버킷 생성을 위해 필요합니다.
• 선택 연동 서비스
  • Data Query: Object Storage에 장기 보존된 로그를 SQL로 조회하고 분석할 수 있습니다.
  • Cloud Activity Tracer: DB & Server Access Control 콘솔에서 수행한 관리 작업 이력을 자동으로 기록합니다.
• 접속 환경별 필요 서비스
  • SSL VPN: 인터넷이 가능한 환경에서 Client를 통해 프록시 서버에 접속할 때 필요합니다.
  • IPSec VPN: 인터넷이 차단된 폐쇄망 환경에서 VPC 연결을 위해 필요합니다.

Cloud Log Analytics

네이버 클라우드 플랫폼의 Cloud Log Analytics 서비스는 유료로 제공되며, 이용 신청 후 서비스를 이용할 수 있습니다. DB & Server Access Control 서비스는 이용 신청 화면에서 Cloud Log Analytics 사용 여부를 먼저 확인하며, 미사용 상태인 경우에는 이용 신청을 완료할 수 없습니다. DB & Server Access Control 서비스 이용 신청 전 반드시 먼저 신청해 주십시오. 자세한 사용 방법은 Cloud Log Analytics 사용 가이드를 참조해 주십시오.

Sub Account

네이버 클라우드 플랫폼의 Sub Account 서비스는 무료로 제공되며, 별도의 이용 신청이 필요하지 않습니다. DB & Server Access Control 서비스는 자체적인 사용자 권한 체계를 갖지 않으며, Sub Account의 사용자 정의 정책을 그대로 접근 제어 정책으로 사용합니다. 타깃 생성 후 해당 타깃에 대한 접근 권한이 포함된 사용자 정의 정책을 생성하여 서브 계정에 부여해 주십시오. Client 로그인도 서브 계정으로만 지원됩니다. 자세한 사용 방법은 Sub Account 사용 가이드를 참조해 주십시오.

Object Storage

네이버 클라우드 플랫폼의 Object Storage 서비스는 유료로 제공되며, 이용 신청 후 버킷을 생성할 수 있습니다. 개인정보 보호법, 정보통신망법(ISMS-P) 등 관련 규제에서는 개인정보처리시스템 접속 기록을 1년 이상 보존하도록 요구합니다. Cloud Log Analytics에서 Object Storage로 로그를 내보내 장기 보존할 수 있도록 버킷을 미리 생성해 주십시오. 자세한 사용 방법은 Object Storage 사용 가이드를 참조해 주십시오.

SSL VPN

네이버 클라우드 플랫폼의 SSL VPN 서비스는 유료로 제공되며, 이용 신청 후 서비스를 이용할 수 있습니다. 인터넷 접속이 가능한 환경에서 DB & Server Access Control Client를 사용하는 경우, SSL VPN을 통해 프록시 서버에 연결합니다. 자세한 사용 방법은 SSL VPN 사용 가이드를 참조해 주십시오.

IPSec VPN

네이버 클라우드 플랫폼의 IPSec VPN 서비스는 유료로 제공되며, 이용 신청 후 서비스를 이용할 수 있습니다. 인터넷이 차단된 폐쇄망 환경에서 DB & Server Access Control Client를 사용하는 경우, IPSec VPN이 구성되어 있어야 합니다. 자세한 사용 방법은 IPSec VPN 사용 가이드를 참조해 주십시오.

Data Query

네이버 클라우드 플랫폼의 Data Query 서비스는 선택적으로 연동할 수 있는 유료 서비스입니다. Object Storage에 장기 보존된 접속 이력 로그를 SQL 쿼리로 조회하고 분석하는 데 활용할 수 있습니다. 감사(Audit) 목적으로 특정 기간의 접속 기록을 검색하거나, 접속 패턴을 분석해야 할 때 유용합니다. 자세한 사용 방법은 Data Query 사용 가이드를 참조해 주십시오.

Cloud Activity Tracer

네이버 클라우드 플랫폼의 Cloud Activity Tracer 서비스는 선택적으로 연동할 수 있는 서비스로, 별도의 설정 없이도 콘솔에서 수행된 관리 작업 이력을 자동으로 기록합니다. DB & Server Access Control 서비스에서 타깃 생성·삭제, 접근 권한 설정 변경 등 콘솔 관리 작업 이력이 Cloud Activity Tracer에 보존되므로 내부 보안 감사나 컴플라이언스 검토 시 활용할 수 있습니다. 자세한 사용 방법은 Cloud Activity Tracer 사용 가이드를 참조해 주십시오.