Naver Cloudは9月22日、データベース（DB）やサーバーへのアクセスを制御し、作業履歴を自動で記録・管理する統合セキュリティサービス「DSAC（DB & Server Access Control）」の提供を開始したと発表した。

DSACは、個人情報を扱うサーバーやDBを対象に、アクセス権限の管理、作業履歴の記録、監査機能を一体で提供するクラウドネイティブ型のセキュリティサービス。個人情報を扱う環境のアクセス管理や監査対応を支援する。

SaaSとして提供し、個別のソリューション構築を必要とせず、クラウドコンソールから利用を開始できる。プロキシサーバーの生成・削除も自動化し、ユーザーごとに接続可能なサーバーやDBを細かく制御できるという。

同社によると、個人情報を扱う事業者には、関連システムの接続記録を1年以上、アクセス権限の変更履歴を3年以上保存することが求められている。一方、こうした規制要件に対応するクラウドネイティブ型のアクセス制御サービスは少なく、企業が外部ソリューションを個別に導入するケースが多かったという。

Naver CloudのCISO（最高情報セキュリティ責任者）であるキム・ジェドン氏は、DSACについて「複雑なインストールや構成作業を行わなくても、クラウドコンソール上ですぐにアクセス制御環境を整えられる」と説明。法的義務への対応にかかる時間やコストの負担を抑え、企業規模を問わずセキュリティ環境を整備できるサービスとして展開していく考えを示した。

引用元記事：https://www.digitaltoday.co.kr/jp/view/106368/naver-cloud-launches-dsac-db-server-access-control-security-service