기본상품 규격서
Alpha ActArchive V1.0(보안소프트웨어)
(대표기능 : SAP 및 Non-SAP 개인정보 접속기록관리 솔루션)
1. 상품개요 및 구매조건
1.1 상품개요
「개인정보 보호법」 및 「개인정보의 안전성 확보조치 기준」 등에서는 개인정보의 오·남용과 유출 등에 대응하기 위해 개인정보처리시스템의 접속기록을 안전하게 보관·관리하고, 개인정보처리 및 다운로드 내역을 확인·점검하도록 규정하고 있습니다.
알파 액트아카이브(Alpha ActArchive, AAA)는 SAP뿐만 아니라 WAS·DB 등 Non-SAP 시스템에서 발생하는 사용자 접속 및 데이터 처리 행위를 하나의 솔루션으로 수집·분석하여, 의미있는 감사기록으로 관리하는 통합감사 및 사용자 접속이력 관리 솔루션입니다.
1.2 규격별 적용대상 및 범위, 사용기간
구분
물품분류번호
모델명
구매
단위
라이센스
(적용대상)
SW라이센스
(사용기간)
인도
조건
비고
물품식별번호
제품규격
라이센스
(적용범위)
1
4323320501
Alpha ActArchive V1.0
1조
(copy)
1조
제한없음
현장
설치도
25176652
Server
1서버
2
4323320501
Alpha ActArchive V1.0
1조
(copy)
1조
제한없음
현장
설치도
25176653
Agent
1컨테이너
1.3 규격별 1조(copy)구매시 SW라이센스 사용권리 및 사용기간
NO
물품식별
번호
모델명 및
제품규격
라이센스 적용대상 및 범위, 정책 등
(1조(copy)구매시)
1
25176652
Alpha ActArchive
V1.0 정책서버
(분석수집)
라이센스 범위
1조 구매 시 분석서버 +수집서버 제공(이중화 권장)
규격의
역할
위험도 분석 알림 및 이상징후 탐지 요약, 통합 모니터링, 개인정보 접근이력 통계 대시보드 제공
빅데이터(패킷/로그/통신이력) 수집·처리, 암호화 저장, 위·변조 방지 및 백업 관리
사용자 개인정보 접근 소명/결제 관리, Agent 상태 모니터링(CPU/MEM 사용율)
사용자 접근통제/ 권한관리 지원
사용기간
구매 시 사용 기간에 제한이 없습니다
2
25176653
Alpha ActArchive
V1.0
Agent
라이센스 범위
1조 구매 시 대상 시스템의 컨테이너 당 SW라이센스1조 제공
규격의
역할
대상서버 서비스 수량에 맞추어 Agent 라이선스를 구매하여 적용합니다.
사용기간
구매 시 사용 기간에 제한이 없습니다
2. 제품 인증내역
분 류
인증 번호
인증 명칭
만료일자
GS 1등급
24-0118
Alpha Act Archive V1.0
-
3. 제품 권장사양 및 기능
3.1 구매한 S/W가 설치될 H/W제품 권장사양
NO
물품식별번호
모델명 및
제품규격
권장사양(H/W)
운영환경
(서버, 사용자)
1
25176652
Alpha ActArchive
V1.0 정책서버
(분석수집)
- 8 Core 이상
- RAM 64G 이상
- HDD 2TB 이상 여유공간
· Server
- OS : Linux
· Agent
- OS : 고객사 환경에 따름
2
25176653
Alpha ActArchive
V1.0
Agent
- jdk8 이상 또는 패킷미러링이 가능한 장비(TAP 등)
4. SW구매시 제공되는 기능
알파 액트아카이브(Alpha ActArchive)는 SAP 및Non-SAP 환경에서 다양한 경로(WAS Java Agent, DB TCP 패킷분석, 패킷미러링, SAP 등) 는 접속 및 데이터 처리 행위를 수집·분석하여 검색 가능한 감사 기록으로 전환합니다. 기존 업무 시스템의 애플리케이션
및 네트워크 구성 변경을 최소화하면서 접속기록 수집, 개인정보 접근 분석, 이상징후 탐지, 소명 관리 및 감사 대응 기능을 제공합니다.
① 통합 접속기록
기간, 사용자, IP, 시스템과 업무 행위 조건으로 이력을 검색하고 요청·응답·쿼리·결과를 하나의 기록으로 연결하여 관리합니다.
- SAP, WAS(JEUS, Apache Tomcat 등), DB(Oracle, mysql 등) SAP 및 Non-SAP 시스템의 사용자 접속·사용 이력 수집 및 기록
- 사용자, 접속 IP, 대상 시스템 및 업무 기능 식별
- 사용자 요청, 시스템 응답, 실행 쿼리 및 처리 결과의 연계 관리
- 수집된 원본 이력과 분석·통계 정보의 저장 및 검색
- 기간, 사용자, IP, 시스템 및 업무 행위별 복합 검색
② 개인정보 접근 분석
주요 개인정보(주민등록번호 등) 유형을 패턴과 사전 기반으로 식별하고, 사용자·업무 기능별 조회 이력과 규모를 추적합니다.
- 개인정보 조회, 변경, 출력 및 다운로드 등 처리 행위의 수집·분석
- 개인정보 유형, 사용자, 업무 기능, 대상 시스템 및 처리 건수별 이력 조회
- 개인정보 처리 규모와 이용 추이에 대한 통계 제공
③ 이상징후 탐지
계정·IP 사용 패턴, 개인정보 대량조회, 제한 대상 접근과 지정SQL 쿼리 실행 등 의심 행위를 정책·임계치 기반으로 탐지합니다.
- IP·계정 접속지 이상: 동일IP 다수ID, 동일ID 다수IP, 동일MAC 다수IP, 동일 호스트 다수IP
- PII 개인정보 대량조회: 설정 시간·장소 외 임계치를 넘는 개인정보 조회 행위 탐지
- ACL 제한 대상 접근: 사용자·Client·T-code·Function 정책 위반 탐지, IP·MAC·시간대 기준 접근 차단/허용
- SQL 쿼리 패턴 탐지: 관리자가 지정한SQL 패턴과 일치하는 실행 행위 탐지
- 담당자가 분석 결과의 근거가 되는 원본 기록을 확인할 수 있는 기능 제공
④ 소명 및 사건 관리
관련 원본 로그 확인, 대상자 알림, 소명 문서 제출, 담당자 승인·반려와 처리 단계 이력을 일관되게 관리합니다.
- 탐지 → 통보 → 소명 → 검토 → 종결 단계별 업무처리
- 대상자별 소명 요청 및 알림
- 소명 문서 및 증빙자료 등록
- 담당자의 승인·반려 및 검토 의견 관리
- 사건 상태, 처리 담당자 및 단계별 처리 이력 관리
- 관련 원본 로그와 사건·소명 기록의 연계 조회
⑤ 통계 및 감사 지원
사용자·개인정보·시스템·이상징후별 현황을 대시보드로 확인하고, 검색·통계·리포트(Excel/PDF) 다운로드로 감사 업무 준비를 지원합니다.
- 사용자, 개인정보, 시스템 및 이상징후별 현황 대시보드
- 기간 및 조건별 통계 조회
- 검색 결과 및 통계 자료의 보고서 다운로드
- ITGC 관련 통제 활동의 점검을 지원하는 조회 및 리포트 제공
- 회계감사 및 내부감사 대응을 위한 접속·처리 이력 리포트 제공
- 감사 로그 및 사용자 행위 이력에 대한 암호화 저장 지원 (KCMVP모듈)
5. 서비스 구성 개념도
Non-SAP
SAP
6. 공급 및 설치, 타시스템과의 연계 지원방안
알파 액트아카이브 서버, 매니저, 에이전트 모듈을 설치하여 SAP 및 Non-SAP 시스템에서 발생하는 접근기록을 수집·보관하고, 분석 및 감사 기능을 제공한다. 각 구성요소는 대상 시스템의 운영 환경과 요구사항을 확인한 후 설치하며, 타 시스템과의 연계가 필요한 경우 해당 시스템의 구성과 연계 방식을 협의하여 적용한다.
① 알파 액트아카이브 서버 및 매니저 설치
- 설치 대상 시스템의 하드웨어 및 소프트웨어 요구사항을 사전에 확인한다.
- 설치 매뉴얼과 구축 환경에 따라 서버 및 매니저를 설치하고 기본 환경을 설정한다.
- 설치 완료 후 구성요소의 정상 작동 여부를 확인한다.
② 알파 액트아카이브 에이전트 모듈 설치
- SAP 및 Non-SAP 대상 시스템의 구성과 환경을 사전에 확인한다.
- 시스템별 설치 매뉴얼과 연계 방식에 따라 에이전트 모듈을 설치한다.
- 접근기록의 정상적인 수집·전송 및 연계 여부를 확인한다.
7. 제품 구성 및 납품 방법
7.1 제품 구성
구분
종류
수량
비고
CD
설치용 CD
1장
제품인증서
소프트웨어 사용인증서
1부
매뉴얼
제품 설치 및 운영 가이드
1부
7.2 납품 방법
납품 일정 및 장소, 방법 등은 구매 기관과 협의하여 진행합니다.
8. 검사 및 시험
○ 구매 기관 담당자의 입회하에 기관이 지정하는 방법에 따라 검수를 실시합니다.
○ 설치 완료 후에는 소프트웨어 기능별 작동유무, 연계 등을 검사받습니다.
○ 규격서상의 구입내역과 동일한 사양이 충족되고, 테스트 후 이상이 없을 때를 설치가 완료되는 시점으로 합니다.
9. 하자보수 서비스
○ 구매 후 1년간 아래와 같이 무상하자보수 서비스를 제공합니다.
무상하자보수 내용
설 명
항목
세부항목
지원범위
기술
지원
장애발생 후 복구(응답시간)
4시간이내
(상호협의후 정함)
- 시스템 장애 시 대응 시간, 장애 처리 절차 등
정기점검
방문
(월또는분기,반기)
※구매자↔공급자간 상호협의후 정함
- 시스템의 장애를 사전에 예방하기 위하여 정기적으로 지원하는 정기점검, 정기성능 조율 서비스
-
제품의 점검 및 유지관리 이력관리, 시스템 사용자 관리지원
- 유지관리 작업 보고서 작성, 시스템 운영 보고서 작성
일상지원
전화,e-mail
-
콜센터 운영, 사이트운영, 전화/email 등을 통한 장애
접수,
질의응답
이전 설치
이전 1회
- 제품의 이전설치 지원
제품
지원
업데이트 및 패치
원격지원
- 기존 SW 제품의 기능을 보완 및 새로운 기술의 적용이나 운영체제의 변화 등으로 발생하는 불일치 조정
마이너 업그레이드
방문지원
- 기존 SW 제품을 향상시키기 위하여 새로운 버전으로 교체하는 서비스(2.0→2.1, 버전의 소수점 변화)
교육
지원
운영자 교육
1회
- 제품 운영을 위한 운영자 교육
사용자 교육
1회
- 제품 사용을 위한 사용자 교육
10. 보안 준수
제품 설치 등을 위해 구매 기관 방문 시에는 구매 기관의 보안 규정을 준수합니다.
11. 저작권 및 사용권
공급된 소프트웨어의 저작권은 기본적으로 공급사에 있으며 구매
기관은
해당 소프트웨어에 대한 사용권만을 가집니다.
12. 담당자 연락처
홈페이지
http://www.alphabit.co.kr
이메일 상담
tyjeon@alphabit.co.kr
고객센터
Tel. (고객센터), 031-698-3841(기업담당)
팩스
Fax. 031)698-3843
주소
경기도 안양시 동안구 엘에스로 136번길, 14층 1408호