공지사항
VPC 환경에서 이용 가능합니다.
서비스 특징
DB 및 Server 접근 제어 및 안전한 접속 이력 관리
접근 권한 관리
Sub Account 및 SSO 서비스와 연동하여 별도의 계정 관리 없이 인증을 수행하고, 다양한 보안·권한 관리 기능으로 서버 및 데이터베이스 접근 권한 정책을 체계적으로 운영할 수 있습니다.
작업 이력 로깅 및 감사
SSH 접속, 서버 명령어, DBMS 쿼리 실행 내역을 기록하고 사용자·리소스별 이력을 조회할 수 있습니다. 주요 보안 이벤트를 실시간으로 모니터링하여 감사 및 보안 관리에 활용할 수 있습니다.
다양한 운영체제 및 DBMS 지원
Linux 서버 및 Cloud DB(PostgreSQL, MySQL, Redis, MSSQL, MongoDB)에 대한 접근 권한 관리와 작업 이력 관리 기능을 제공합니다.
연동 부가 서비스
상세 기능
사용자 접근에 대한 세밀한 정책 설정
DB & Server Access Control은 클라우드 서버, DB 및 Cloud DB 리소스에 대한 접근을 제어하는 서비스입니다. 사용자의 엔드포인트에 설치된 에이전트를 통해 안전한 접속 환경을 제공하며, 특히 Secure Access 서비스와 연계하여 제로 트러스트 기반의 강화된 접근 제어를 지원합니다. 또한 개인정보를 안전하게 마스킹하고 접근 정보를 실시간으로 수집하고 분석하여 DB 및 서버 접근에 대한 보안성을 높입니다.
안전하고 편리한 사용자 인증
Sub Account 서비스와 연동되어 사용자 권한을 간편하게 관리할 수 있으며, 서버 및 DB 접근 시 다중 인증(MFA)을 기본으로 제공하여 강력한 사용자 인증 체계를 지원합니다.
서버 및 DB에 대한 세분화된 접근 정책 설정
Sub Account 계정 및 그룹, 접근 대상 서버 및 DB 리소스, 서버 운영체제(OS), 데이터베이스 종류, 접근 포트 등 다양한 조건을 기반으로 세분화된 접근 정책을 설정할 수 있습니다.
개인정보 마스킹
주민등록번호, 카드번호, 휴대전화 번호, 운전면허 번호, 계좌번호, 이메일 주소, 외국인등록번호, 여권번호 등 개인정보를 자동으로 마스킹하여 개인정보 보호 및 관련 규정 준수를 지원합니다.
실시간 로깅 및 모니터링
서버 및 DB에 대한 로깅 범위를 설정하여 접속 시간, 사용자 정보, 접속 IP, 쿼리 및 명령어, 실행 결과 등을 기록할 수 있으며, 이를 통해 접근 이력을 체계적으로 관리할 수 있습니다.
전용 Gateway 기반의 안전한 접근 제어
전용 Gateway를 통해 서버 및 DB 접근을 통합 관리합니다. 접근 제어 세션의 활성화 추이와 일별 접속 현황, 명령어 실행 통계 등을 제공하여 리소스에 대한 안전하고 체계적인 접근 관리를 지원합니다.
전용 대시보드 제공
접근 제어 현황을 한눈에 확인할 수 있는 대시보드를 제공합니다. 세션 활성화 추이, 서버 및 DB 접속 통계, 일별 서버 접속 및 명령어 통계, DB 및 쿼리 통계 등 주요 지표를 시각적으로 확인할 수 있습니다. 또한 비업무 시간대 명령어 및 쿼리 실행 현황, 서버 및 DB 접속 차단 현황(User/Target 기준), 대량 쿼리 발생 현황 등을 모니터링할 수 있으며, 최다 접근 사용자 및 최다·최소 접근 대상(Target) 정보 등 다양한 통계를 통해 리소스 사용 패턴을 효과적으로 분석할 수 있습니다.
요금
실용적인 서비스 구성과 시간 단위 종량제 요금
DB & Server Access Control(DSAC) 서비스는 DB 접근 제어와 서버 접근 제어 기능을 제공하며, 서비스 유형에 따라 과금 기준이 다릅니다.
구분 | 과금 구간 | 과금 기준 | 요금 (원/시간) |
|---|---|---|---|
DB 접근 제어 | 2 | vCore | 336 |
4 | vCore | 362 | |
8 | vCore | 387 | |
16 | vCore | 497 | |
32 | vCore | 510 | |
서버 접근 제어 | 1~5 | Instance | 760 |
6~10 | Instance | 883 | |
11~20 | Instance | 1,136 | |
21~30 | Instance | 1,381 | |
31~50 | Instance | 1,815 | |
51~70 | Instance | 2,228 | |
71~100 | Instance | 2,807 | |
101~200 | Instance | 4,559 | |
201~300 | Instance | 5,900 | |
301~400 | Instance | 6,771 | |
401~500 | Instance | 7,143 |
DSAC DB 접근 제어 및 서버 접근 제어 서비스는 사용 시간을 기준으로 1시간 단위로 올림하여 과금됩니다.
(예시1) DSAC DB 접근 제어 서비스를 50분 동안 사용한 경우 → 1시간 사용으로 과금
(예시2) DSAC DB 접근 제어 서비스를 1시간 10분 동안 사용한 경우 → 2시간 사용으로 과금
DSAC 서비스 이용 시 Ncloud Single Sign-On, Cloud Log Analytics, Object Storage 서비스를 필수로 사용해야 합니다.
DSAC Gateway 서버는 접근 제어 대상 서버 및 DB에 대한 접속을 중계하는 용도로 사용되며, 해당 서버 비용은 별도로 청구됩니다.
이용 요금은 한국 표준시(KST, UTC+9)를 기준으로 산정됩니다.
요금 예시
한 달(31일 기준) 동안 접근 제어 대상 리소스를 이용한 경우의 요금 예시는 다음과 같습니다.
2 vCore 사양의 DB 접근 제어 대상 서버 3대를 한 달 동안 이용한 경우
시간당 요금: 336원
월 이용 요금: 336원 × 24시간 × 31일 × 3대 → 749,952원
접근 제어 대상 서버 7대를 한 달 동안 이용한 경우
시간당 요금: 883원
월 이용 요금: 883원 × 24시간 × 31일 → 656,952원
