32.2 MySQL Enterprise Security Overview

32.2 MySQL Enterprise 보안 개요

MySQL Enterprise Edition은 외부 서비스를 사용하여 보안 기능을 구현하는 플러그인을 제공합니다:

• MySQL Enterprise Edition에는 MySQL Server가 LDAP(경량 디렉터리 액세스 프로토콜)를 사용하여 MySQL 사용자를 인증할 수 있도록 하는 인증 플러그인이 포함됩니다. LDAP 인증은 LDAP 서비스에 대해 사용자 이름과 비밀번호, SASL, 그리고 GSSAPI/Kerberos 인증 방법을 지원합니다. 자세한 내용은 Section 8.4.1.6, "LDAP Pluggable Authentication"을 참조하십시오.

• MySQL Enterprise Edition에는 MySQL Server가 네이티브 Kerberos를 사용하여 Kerberos 프린시펄을 통해 MySQL 사용자를 인증할 수 있도록 하는 인증 플러그인이 포함됩니다. 자세한 내용은 Section 8.4.1.7, "Kerberos Pluggable Authentication"을 참조하십시오.

• MySQL Enterprise Edition에는 MySQL Server가 PAM(플러그형 인증 모듈)을 사용하여 MySQL 사용자를 인증할 수 있도록 하는 인증 플러그인이 포함됩니다. PAM은 시스템이 Unix 비밀번호 또는 LDAP 디렉터리와 같은 다양한 종류의 인증 방법에 접근하기 위해 표준 인터페이스를 사용하도록 합니다. 자세한 내용은 Section 8.4.1.4, "PAM Pluggable Authentication"을 참조하십시오.

• MySQL Enterprise Edition에는 Windows에서 외부 인증을 수행하는 인증 플러그인이 포함되어 있으며, 이를 통해 MySQL Server가 네이티브 Windows 서비스를 사용하여 클라이언트 연결을 인증할 수 있습니다. Windows에 로그인한 사용자는 추가 비밀번호를 지정하지 않고도 자신의 환경 정보에 기반하여 MySQL 클라이언트 프로그램에서 서버로 연결할 수 있습니다. 자세한 내용은 Section 8.4.1.5, "Windows Pluggable Authentication"을 참조하십시오.

• MySQL Enterprise Edition에는 문자열, 숫자, 전화번호, 이메일 등과 그 밖의 항목을 비식별화하기 위해 서브셋팅, 무작위 생성, 및 사전 치환을 수행하는 마스킹 및 비식별화 함수 제품군이 포함됩니다. 이 함수들은 난독화(식별 특성 제거), 형식이 지정된 무작위 데이터 생성, 그리고 데이터 치환 또는 대체와 같은 여러 방법을 사용하여 기존 데이터를 마스킹할 수 있도록 합니다. 자세한 내용은 Section 8.5, "MySQL Enterprise Data Masking"을 참조하십시오.

• MySQL Enterprise Edition에는 OpenSSL 라이브러리를 기반으로 하며 SQL 수준에서 OpenSSL 기능을 노출하는 암호화 함수 집합이 포함됩니다. 자세한 내용은 Section 32.3, "MySQL Enterprise Encryption Overview"를 참조하십시오.

• MySQL Enterprise Edition 5.7 이상에는 Oracle Key Vault를 키링 저장소의 백엔드로 사용하는 키링 플러그인이 포함됩니다. 자세한 내용은 Section 8.4.5, "The MySQL Keyring"을 참조하십시오.

• MySQL Transparent Data Encryption(TDE)은 민감한 데이터가 포함될 수 있는 모든 파일에 대해 MySQL Server의 저장 시 암호화(at-rest encryption)를 제공합니다. 자세한 내용은 다음을 참조하십시오. Section 17.13, "InnoDB Data-at-Rest Encryption" Section 19.3.2, "Encrypting Binary Log Files and Relay Log Files" Encrypting Audit Log Files

기타 관련 Enterprise 보안 기능에 대해서는 Section 32.3, "MySQL Enterprise Encryption Overview"를 참조하십시오.