애플리케이션 딜리버리 인프라스트럭처 분야 전문기업인 시트릭스시스템스(CEO 마크 템플턴 www.citrix.com)는 기업 고객들이 위기 관리 및 규제 준수를 위해 특정 애플리케이션 세션을 모니터링하고 기록 및 재생할 수 있는 ‘스마트오디터(SmartAuditor)’를 발표했다.

대부분의 비즈니스가 애플리케이션을 통해 운용되고 있고 국제적인 기술 유출사고가 빈발하고 있는 요즘 규제 준수 및 위기 관리는 모든 기업에게 최우선 과제로 떠올랐다. 특히 기업의 글로벌화로 사베인-옥슬리, HIPAA, 바젤-II 과 같은 규정들은 꼭 준수해야 할 요소들이다.

시트릭스 프리젠테이션 서버(Citrix Presentation Server™)의 새로운 기능으로 추가되는 스마트오디터는 사용자 활동 감사 시스템을 애플리케이션 딜리버리 인프라스트럭처의 핵심 자산으로 통합한 것으로 직원들이 정보 액세스, 트랜잭션 통합, 지능적인 자산 보호를 위해 수립되어 있는 규정을 준수하고 있는지 쉽게 확인할 수 있다.

새로운 스마트오디터 기능을 활용해 프리젠테이션 서버 고객은 사용자 역할, 접근한 애플리케이션의 종류 혹은 애플리케이션 트랜잭션의 중요도에 따라 특정 애플리케이션 세션을 기록하는 정책을 설정할 수 있다.

스마트오디터는 디지털 비디오 레코더와 비슷한 기능을 통해 먼저 사용자의 컴퓨터에서 스크린 활동을 캡처하고 이를 작은 크기의 디지털 서명과 시간이 표시된 비디오 파일에 저장해 향후 분석 및 기록이 가능하도록 한다. 부가 솔루션 형태의 감사 제품들의 경우 대개 큰 스토리지 용량을 필요로 하며 관리가 힘들고 감사 시에는 분석하기에도 어려우나 스마트오디터는 관련 사항이 있는 사용자 세션만을 저장하기 때문에 이에 비해 훨씬 효율적이고 실용적이다.

시트릭스시스템스 애플리케이션 가상화 그룹 스콧 헤런(Scott Herren) 부사장은 “규제의 강화는 필연적으로 사용자와 기업의 유연성을 제한할 수 밖에 없다”라며 “그러나 시트릭스 애플리케이션 딜리버리 솔루션은 사용자 액세스나 이동성을 완벽하게 보장하면서도 정책에 따라 데이터 및 애플리케이션 활용을 안전하게 자동적으로 감사할 수 있다”고 밝혔다.

시트릭스는 프리젠테이션 서버에 추가된 스마트오디터 기능을 통해 규제 준수 및 데이터 보안을 위한 최상의 솔루션을 제공하게 되었다. 프리젠테이션 서버는 기업 데이터 센터 내의 모든 윈도우 애플리케이션을 중앙 집중화, 가상화해 사용자에게 네트워크를 통해 제공함으로써 민감한 애플리케이션 데이터가 수천 개의 사용자 PC에 무분별하게 저장되는 것을 방지하고 이를 IT의 제어 하에 안전하게 보호할 수 있다.

[길민권 기자(reporter21@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>