데브러너 (DevRunner)

8.4 Security Components and Plugins

8.4.1 Authentication Plugins
8.4.2 The Connection Control Component
8.4.3 Connection Control Plugins
8.4.4 The Password Validation Component
8.4.5 The MySQL Keyring
8.4.6 MySQL Enterprise Audit
8.4.7 The Audit Message Component
8.4.8 MySQL Enterprise Firewall

MySQL에는 보안 기능을 구현하는 여러 컴포넌트와 플러그인이 포함되어 있습니다:

Client가 MySQL Server에 연결을 시도할 때 이를 인증하기 위한 플러그인들. 여러 인증 프로토콜용 플러그인을 사용할 수 있습니다. 인증 과정에 대한 일반적인 논의는 Section 8.2.17, “Pluggable Authentication”을 참조하십시오. 특정 인증 플러그인의 특성에 대해서는 Section 8.4.1, “Authentication Plugins”을 참조하십시오.
Password 강도 정책을 구현하고 잠재적인 password의 강도를 평가하기 위한 password-validation 컴포넌트. Section 8.4.4, “The Password Validation Component”를 참조하십시오.
민감한 정보를 안전하게 저장하기 위한 keyring 컴포넌트와 플러그인. Section 8.4.5, “The MySQL Keyring”을 참조하십시오.
(MySQL Enterprise Edition 전용) Server 플러그인을 사용하여 구현된 MySQL Enterprise Audit는 개방형 MySQL Audit API를 사용하여 특정 MySQL server에서 실행되는 connection 및 query activity를 표준, 정책 기반 방식으로 모니터링하고 logging할 수 있게 해줍니다. Oracle audit specification을 충족하도록 설계된 MySQL Enterprise Audit는 내부 및 외부 규제 지침의 적용을 받는 application을 위해 즉시 사용할 수 있고 사용하기 쉬운 auditing 및 compliance 솔루션을 제공합니다. Section 8.4.6, “MySQL Enterprise Audit”을 참조하십시오.
Application이 자체적인 message event를 audit log에 추가할 수 있도록 해 주는 function. Section 8.4.7, “The Audit Message Component”를 참조하십시오.
(MySQL Enterprise Edition 전용) Database administrator가 허용된 statement pattern 목록과의 매칭에 기반하여 SQL statement 실행을 허용하거나 거부할 수 있게 해 주는 application-level firewall인 MySQL Enterprise Firewall. 이는 SQL injection이나, 정당한 query workload 특성의 범위를 벗어나 application을 이용하여 이를 악용하려는 시도와 같은 공격으로부터 MySQL Server를 강화하는 데 도움이 됩니다. Section 8.4.8, “MySQL Enterprise Firewall”을 참조하십시오.
(MySQL Enterprise Edition 전용) 플러그인과 일련의 function을 포함하는 플러그인 라이브러리로 구현된 MySQL Enterprise Data Masking. Data masking은 실제 값을 대체 값으로 교체하여 민감한 정보를 숨깁니다. MySQL Enterprise Data Masking function은 식별 특성을 제거하는 obfuscation, 형식이 지정된 random data 생성, data 교체 또는 대체와 같은 여러 방법을 사용하여 기존 data를 masking할 수 있게 해 줍니다. Section 8.5, “MySQL Enterprise Data Masking”을 참조하십시오.