안녕하세요 조언을 구하고자 글을 올려봅니다.
저희가 전사적으로 DLP를 사용하고 있는데요.
특정 USB만 쓰기를 허용하여 사용하고 있습니다. (장치 ID기반)
이렇게 특정 USB를 예외처리하여 사용하다보니, 해당 USB는 외부에서도 쓰기 권한이 허용 됩니다.
현재) 특정 USB는 예외처리하여 외부에서도 읽기, 쓰기 사용가능.
목적) 외부에서 쓰기 권한을 사용 할 수 없도록 제어 한다.
저희가 전사적으로 DLP를 사용하고 있는데요.
특정 USB만 쓰기를 허용하여 사용하고 있습니다. (장치 ID기반)
이렇게 특정 USB를 예외처리하여 사용하다보니, 해당 USB는 외부에서도 쓰기 권한이 허용 됩니다.
현재) 특정 USB는 예외처리하여 외부에서도 읽기, 쓰기 사용가능.
목적) 외부에서 쓰기 권한을 사용 할 수 없도록 제어 한다.
8개의 답변이 있습니다.
위의 브레인즈스퀘어 댓글과 마찬가지로 보안 USB 솔루션이 필요합니다.
일반 USB를 인가하여 유출 사고가 발생하면, DLP를 사용하는 이유가 없어집니다.
보안 USB를 통하여 내.외부 사용시 유출 사고를 미연에 방지하여 보안을 강화하십시오.
관련 포스트를 참고하시면 이해가 빠릅니다.
관련 포스트 : https://blog.naver.com/fxconsulting/221171996301
한수 배우게 되는군요... ㅎ
해당 DLP 업체 엔지니어에게 문의하면 뭔가 방안을 제안해 줄 것 같은데요.
너무 허접한 DLP 라면 제대로 되는 DLP로 교체를 하는 게 맞을 것 같고요~
외부로 반출되는 자료가 있을 경우 CD 로 반출하라고 말이죠.
먼저 일반USB를 인가하기 때문에 발생되는 고민 입니다.
일반USB는 회사가 아닌 집, 거래처 등 모든장소에 제한 없이 사용 가능하니 유출에 대한 홀이 됩니다.
시큐드라이브 보안USB는 하드웨어 암호화칩이 탑재되어
로그인이 가능한 인가자만 데이터를 읽기/쓰기 할 수 있습니다.
매니저 기능이 제공되어 보안을 단계별로 설정이 가능합니다.
1. 사내에서는 읽기/쓰기 가능, 사외에서는 읽기전용(또는 사용불가) 처리 가능
2. 사외에서는 USB 유출방지 동작시켜, USB에 저장된 문서/도면 보안, 실시간 사용 로그 수집
참고블로그
http://secudrive.blog.me/220907580893
궁금사항은 문의 부탁드립니다. ^^
아니면USB에 솔루션을 설치해서 배포하는 방법밖엔 없을것 같아 보입니다.
제가 봤을땐,, 디폴트로 쓰기기능 차단해놓고 결제라인 태워서 내부에서만 쓰기기능 가능하도록
해야 원하시는대로 구현이 가능할 거 같습니다!
일단,, DLP 유지보수 업체에 정확한건 확인 해보셔야할 거 같아요