1. 사용자 코드를 HSM에서 돌리기 위해 약간의 컨버팅 작업이 필요합니다.
2. 사용자의 코드는 인증서로 서명이 되어 HSM 내에서 수행됩니다. 이 경우 내부자도 코드의 내용을 알 수 없으며, 임의로 변경할 수 없습니다.
답변 감사합니다...
다른 질문과 답변에서
"C언어와 유사한 개발 언어로써 개발 SDK와 가이드가 제공"
된다고 보았는데요.
현재 보안비즈니스로직이 모두 JAVA로 되어있고 개발자도 JAVA 개발자인데 컨버팅 개발이 어떨까 모르겠습니다.
컨버팅 툴(?) 같은 개발툴킷이 제공되면 좋겠습니다.
CodeSafe를 사용하실 수 있도록 교육프로그램이 준비되어 있으며, 개발을 대행하는 서비스도 준비되어 있습니다.
오픈소스 DB 의 백업방법 방안에는 어떤것이 있나요?
일반적인 Logical backup, Physical 백업(on/offline backup 가능) 모두 가능합니다.
postgres 를 도입한다고 했을 때 전문적인 유지보수 가능한 업체의 수는 어느정도 되나요?
국내 협력사는 4곳입니다.
[질문] 최신 레퍼런스를 알려주세요?
최신 레퍼런스의 경우 상담 요청을 주시면, 적용되는 환경에 따른 레퍼런스를 상세히 말씀 드리도록 하겠습니다.
[질문] 기존에 QoS를 사용하는데 둘다 이용가능한가여? 다른 DDoS 방어 기능은 없을까요?
오늘 세미나에서 말씀드린 QoS는 서비스 별로 간섭이 없도록 하는 솔루션입니다. DDoS의 경우 보안솔루션을 도입하셔서 방어를 하셔야 합니다.
[질문] 도커를 올릴 때도 클라우드 스토리지 사용 때처럼, 도커를 열어둘 수 있는 용량이나 숫자제한이 있을 것 같은데, 기본상품일 경우 대략 몇개 정도 열어두기가 가능한 시스템일지요?
말씀하신 용량이나 숫자제한의 경우 도커의 Limitation에 Dependency합니다.
[질문] 히타치제품으로 교체한다면 기존 히타치 레거시 제품에 대해 처분이나 불용처리는 가능할까요? 아니면 연동이나 재활용이 가능한지 궁금합니다
연동 및 재활용을 위한 솔루션을 제공해 드릴수 있습니다. 상세한 방법론에 대해서는 상담 요청 부탁 드립니다.
[질문] HIAA에서 데이터센터를 고려할때 서버 및 스토리지 제품군과 잘 맞는 벤더사가 있을까요?
대부분의 타 벤더 주요 제품들과는 호환이 가능합니다만 호환성 리스트 확인은 필요합니다.
[질문] 주요 타깃 고객 층은 어디인가요? B2C, B2B 중 어느 층에 더 비중을 두나요?
B2B에 더 비중을 두고 있습니다.
[질문] 히타치는 강한 내구성은 SW 적 특성인가요? HW 적 특성인가요?
고객으로부터 SW/HW 모두 내구성이 좋다는 피드백을 많이 받고 있습니다.^^
*** AI를 이용해 기존 시스템을 완젼 대치하는게 일반적인가요? 보완적 시스템으로 사용되는게 일반적인가요?
기존 환경보다 더 빠르고 효율적으로 구성하기 위한 보완적 시스템으로 봐주시면 될 것 같습니다.
[질문] nShield HSM이 기존 HSM의 키관리 및 암호모듈 실행 외에 사용자 비즈니스 로직을 돌릴수 있다. 라고 이해가 되는데요.
그러면 사용자 코드를 등록(주입?) 하기 위해서는 별도 툴이 제공이되는 것 인가요?
사용자 코드 등록 방법과 이후 내부에서 코드는 어떻게 보호되는지 (CodeSafe = 난독화?) 궁금합니다.