노트북을 외부로 가져가서 작업하는 경우에는 어떤식으로
DLP나 DRM 이 어떤식으로 작동하나요?
사례가 궁금합니다 ^^
9개의 답변이 있습니다.
쿨가이
0 추천
|
6년 이상 전
서버-AGENT방식인 경우엔 온라인에서만 파일관리할 수 있게 통제가 가능합니다.
요즘에는 이동형 근무도 많아서 대부분 지원하는것으로 알고 있습니다.
guest
0 추천
|
6년 이상 전
| 시큐드라이브(주)/quit/1671424320
| 1566-6428
노트북은 이동이 자유로워 네트워크 환경에 따른 보안정책이 필요합니다. 시큐드라이브 문서중앙화로 활용 가능한 대표적인 케이스 안내 드립니다.
1. 내부 네트워크 (업무망) 문서중앙화 매니저와 통신이 가능한 환경을 내부 네트워크라고 합니다. 설정된 보안정책이 자동으로 적용되어 유출방지,매체제어,승인반출 모든 보안이 적용됩니다.
2. 외부 네트워크 (외부망) 외부망으로 연결되는 케이스는 2가지 입니다. 외근 또는 노트북의 wifi,Lan 연결해제. 외근인 경우 업무 연속성 유지를 위해 '로컬보안영역'을 활성화 합니다. 노트북 HDD에 영역DRM을 적용하여 문서편집을 가능하게 하지만 유출을 차단하여 승인반출을 적용합니다. 즉 업무방과 동일한 절차로 보안을 적용할 수 있습니다. 사용자가 고의로 wifi, Lan 연결을 해제한 경우 문서 생성,편집,유출,사내 문서접근을 원천적으로 차단하여 불법행위를 못하도록 통제합니다.
3.해외 출장 시 해외 출장 시 보안이 적용된 노트욱을 지참하지 않고 나갈 수 있습니다. 이때에는 시큐드라이브 보안USB를 활용하여 유출방지가 적용된 USB 내에서만 문서편집이 가능하도록 합니다. 문서 보안과 업무의 연속성을 그대로 유지할 수 있게 됩니다.
참고 블로그 http://secudrive.blog.me/220954633121 http://secudrive.blog.me/220910355554
wansoo
0 추천
|
6년 이상 전
몇 개 솔루션 업체들을 불러서 문의도 해보고 PoC도 해 보면 도움을 많이 받을 수 있을 것 같네요. 관리자가 승인해 줘서 한동안 서버 연결없이도 제한없이 사용할 수 있는 경우도 있고, 마지막 정책이 서버에 다시 연결될 때까지 유지 되는 경우도 있고... 제품에 따라 조금씩 차이가 있지 않을까요~
fairworld
0 추천
|
6년 이상 전
답변 감사합니다-이해가 안되는게 많아서....어디 DLP나 DRM 구축된곳에 견학이라고 가고 싶은 심정이네요
헛계나무
0 추천
|
6년 이상 전
어차피 에이전트가 설치되어 있어서 외부에 있어도 기능은 유지되요
werther.chan
0 추천
|
6년 이상 전
현재 회사 환경이 대부분 노트북 운영중에 있습니다. DLP, DRM 작동되고 있구요. 내부망에서만 DRM이 작동하도록 되어있어서 외부로 무단 반출시에는 문서 및 인터넷브라우져가 잠기도록 되어있어서.. 외부로 나갈시 저희팀으로 결재가 넘어와서 결재를 해주고 라이센스를 별도로 발급을 해주고 있습니다. (라이센스 갱신시간을 최소화하여서 운영하기에.. 근 2년가까이 운영해봤는데 전혀 문제되는 사항은 없습니다.. 다만 IT팀이 좀 고생을 하지요.. 현업에서도 처음에 이렇게 Process를 밟지않고 나갔다가 노트북을 전혀 활용을 못하는 경우도 발생을 하고...)
잘만 운영한다면 보안을 강화하면서 정보자산도 지킬 수 있으실겁니다!~
전산초보임니다
0 추천
|
6년 이상 전
해당 DRM 및 DLP 의 서버가 내외부 동기화 여부에 따라 다르겠네요.
그저멍하니
0 추천
|
6년 이상 전
이미 내부에서 정책을 부여받은 PC는
가장 마지막 정책을 가지고 외부로 나가게 됩니다.
USB, 메일등 차단정책이 걸린상태에서 나가게 되는것입니다.
쿨가이
0 추천
|
6년 이상 전
일반적인 경우
server-agent방식인 경우엔 설정(공인ip접속, 동기화여부)에 따라 작동이 내부와 같거나 차이가 있을 수 있으며
9개의 답변이 있습니다.
요즘에는 이동형 근무도 많아서 대부분 지원하는것으로 알고 있습니다.
시큐드라이브 문서중앙화로 활용 가능한 대표적인 케이스 안내 드립니다.
1. 내부 네트워크 (업무망)
문서중앙화 매니저와 통신이 가능한 환경을 내부 네트워크라고 합니다.
설정된 보안정책이 자동으로 적용되어 유출방지,매체제어,승인반출 모든 보안이 적용됩니다.
2. 외부 네트워크 (외부망)
외부망으로 연결되는 케이스는 2가지 입니다.
외근 또는 노트북의 wifi,Lan 연결해제.
외근인 경우 업무 연속성 유지를 위해 '로컬보안영역'을 활성화 합니다.
노트북 HDD에 영역DRM을 적용하여 문서편집을 가능하게 하지만 유출을 차단하여 승인반출을 적용합니다. 즉 업무방과 동일한 절차로 보안을 적용할 수 있습니다.
사용자가 고의로 wifi, Lan 연결을 해제한 경우 문서 생성,편집,유출,사내 문서접근을 원천적으로 차단하여 불법행위를 못하도록 통제합니다.
3.해외 출장 시
해외 출장 시 보안이 적용된 노트욱을 지참하지 않고 나갈 수 있습니다.
이때에는 시큐드라이브 보안USB를 활용하여 유출방지가 적용된 USB 내에서만 문서편집이 가능하도록 합니다. 문서 보안과 업무의 연속성을 그대로 유지할 수 있게 됩니다.
참고 블로그
http://secudrive.blog.me/220954633121
http://secudrive.blog.me/220910355554
관리자가 승인해 줘서 한동안 서버 연결없이도 제한없이 사용할 수 있는 경우도 있고,
마지막 정책이 서버에 다시 연결될 때까지 유지 되는 경우도 있고...
제품에 따라 조금씩 차이가 있지 않을까요~
DLP, DRM 작동되고 있구요.
내부망에서만 DRM이 작동하도록 되어있어서 외부로 무단 반출시에는 문서 및 인터넷브라우져가 잠기도록 되어있어서..
외부로 나갈시 저희팀으로 결재가 넘어와서 결재를 해주고 라이센스를 별도로 발급을 해주고 있습니다.
(라이센스 갱신시간을 최소화하여서 운영하기에.. 근 2년가까이 운영해봤는데 전혀 문제되는 사항은 없습니다.. 다만 IT팀이 좀 고생을 하지요.. 현업에서도 처음에 이렇게 Process를 밟지않고 나갔다가 노트북을 전혀 활용을 못하는 경우도 발생을 하고...)
잘만 운영한다면 보안을 강화하면서 정보자산도 지킬 수 있으실겁니다!~
가장 마지막 정책을 가지고 외부로 나가게 됩니다.
USB, 메일등 차단정책이 걸린상태에서 나가게 되는것입니다.
server-agent방식인 경우엔 설정(공인ip접속, 동기화여부)에 따라 작동이 내부와 같거나 차이가 있을 수 있으며
클라우드서비스인 경우엔 동일하게 작동한다고 알고 있습니다.
좀 더 자세한 설명이 있으면 원하시는 답변을 얻을수 있을것 같습니다.