중소기업 전산쟁이입니다.
저희회사는 백신,DRM,자산관리 이렇게 3개가 기본설치인데
이번에 NAC을 추가될 예정입니다
NAC이 네트웍단에서 구성되는 방식이 있고
개별 PC에 설치하는 방식
네트웍+PC에이전트 모두 구성하는 방식이 있다고 하는데
보안에이전트 추가 설치가 직원들 눈치가 많이보이네요
보안프로그램때문에 뭐가안된다 라던지 느리다는 불만들이 꽤 있는편입니다
다른회사는 보통 어떤 상황이신가요?
2017-06-29(목) 06:06:23에 작성 되었습니다. 2017-07-03(월) 09:06:32에 수정 되었습니다
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
15개의 답변이 있습니다.
저희 회사는 NAC, 백신, 문서중앙화, DRM, 매체제어, APC 이렇게 쓰고 있습니다.
문제는 PC가 오래되서 느린데 설치는 이것저것 많이 하다보니 사용하는데 문제가 좀 있죠.
보안쪽 에이전트만 3개입니다. 백신,문서중앙화,매체제어 이렇게요 에이전트 숨길수 있으면 숨기세요, 직원들한
테 보여줘서 좋을게 없습니다 ㅎㅎㅎ
저희는 NAC, SEP, PC 백업, DLP, FSP 가 깔려있습니다. DLO, SEP가 리소스를 많이 잡아 먹기는 하는데 사용하는데 크게 문제는............없는듯 합니다.
백신 1개 쓰고 있습니다.
DLP, DRM, NetHelper(자산관리), 백신프로그램(알약) 등이 있어요.
저희는.. 회사기준으로 보면 DLP, DRM, 백신... 이렇게 3가지 보안솔루션을 설치운영하고 있습니다.
규정화해놓고.. 만약 설치가 안되어있는 PC에 대해서 Audit를 합니다.ㅎㅎ.(편법으로 삭제를 하시는 분들이 좀 있어서..ㅎㅎ)
음.... 2개 있네요
관공서 에이전트들떄문에 더 충돌이 나는것 같아요
DRM, DLP, 백신, 넷클라이언트(자산관리,NAC,PMS기능이있음)
AntiVirus, DLP, TCO, SCCM, NAC은 PC가 아닌 네트워크단에서
DRM, NAC 두개 설치하여 사용중입니다.
충돌은 아주 가끔 생기는데, 재부팅하면 문제 없습니다.
NAC가
Non agent방식도 있는데
이미 DRM같은 에어전트가 있다면 동작이 중복되지 않을까 싶네요
필요하다면 추자적으로 더 설치해야죠~
전산실에서 할일없어 심심풀이로 설치하는 것도 아니고, 업무 상 필요하기 때문에 설치하는건데 눈치 볼게 뭐가 있나 싶네요.
눈치를 본다는 느낌을 준다면 더 기세등등하게 당연하다는 듯이 짜증을 내지 않을까요?
사실 이런 충돌 문제나 성능 저하 등의 문제로 백신 조차도 입사 이래로 십년 넘도록 도입하지 않다가 작년 부터 개인정보 보호법 때문에 어쩔 수 없이 사용하고 있는 입장인데요.
각 부서 실무 담당자 입장에서 최대한 맞춰 동감하면서 업무를 처리해줄 건 해주고, 불편해도 어쩔 수 없는 건 이러이러한 이유로 설치해야 한다하고 단호하게 시행해 나가야 될 것 같네요.
저희는 대략 아래와 같이 설치합니다.
NAC, PMS, 백신, 좀비PC, DRM, USB제어, 무선랜인증 등
보안프로그램 때문에 느리다고 접수가되면 왠만하면 해당 증상을 보고 충돌이 일어나는 에이전트끼리 확인을 한 후 패치를 진행하기도합니다.
실제 솔루션이 도입이 되면 해당 bmt는 충분히 하나 전체 적용 시에는 일정한 기한을 두어 솔루션 회사에서 확인을 요청하기도 하구요..
NAC 도 에이전트 설치하나요? 네트웍에 장비만 물리는 형태도 많던데 제경우에는 가급적 Agentless 형태를 선호합니다
저희도 기본설치 3개에 업무에따라 +a 인데요 에이전트 땜시 발생하는 직원들 불만은 시간만이 해결해준다고 느끼고 있어요ㅋ 초기에는 불만터지다가도 시간이 지나면 본인들도 익숙해 지는듯 ^^