질문을 창피해 하지 마세요. 답변 해주시는 분들을 위해 많은 정보를 입력해 주세요.
새 문서(
) 를 클릭 하여 새 글을 작성해 주세요.
안녕하세요
고객사에 PC접근제어(?) 관련해서 솔루션 문의가 와서 질문 드립니다
고객사에 AD가 구축되어 있는대
PC 나 노트북에서 AD를 연동해서 접속관리를 하고 싶다고 하셔서요
어떤 접근제어가 적당할지 감이 안와서
조언 부탁드립니다
PC접근제어 관련
질문을 창피해 하지 마세요. 답변 해주시는 분들을 위해 많은 정보를 입력해 주세요.
새 문서() 를 클릭 하여 새 글을 작성해 주세요.
안녕하세요
고객사에 PC접근제어(?) 관련해서 솔루션 문의가 와서 질문 드립니다
고객사에 AD가 구축되어 있는대
PC 나 노트북에서 AD를 연동해서 접속관리를 하고 싶다고 하셔서요
어떤 접근제어가 적당할지 감이 안와서
조언 부탁드립니다
5개의 답변이 있습니다.
AD 용 원격 툴중에
SolarWinds 사의 DameWare를 추천드립니다.
PC Name이나 IP로 접속가능하며
권한 상승시에도 원격이 가능합니다.
어떤 목적으로 사용할 것인지 방향성이 잇어야합니다.
단지 접속 제어만 할 경우에는 네트웍제품(Nac)들이 많구요 유출관련이라면(dms)로 생각하셔야하구요..
요즘 EDP같은 토탈 솔루션들도 있습니다..
궁금하신 내용있내용으면 쪽지 주셔도 됩니다..ㄱㄷㄷㄷㄷ
사용자 인증 : IP/PW 인증, 인사 DB , AD 인증 및 PC 소유자 등록/변경 이력 관리 ( 방문자/ 임시 포함 )
네트워크 접근 제어 ( NAC) : 권한별 접근 통제 및 그룹간 통신 제어, 과다 트래픽 차단, 비인가 IP/MAC 차단
자료 유출이면 DLP고 PC IP차단이면 NAC로 하시는게 맞을듯한데요
접근제어도 목적에 따라서 많이 다릅니다.
NAC 냐
DLP 냐
DMS 냐
목적을 명확히 구분할 필요가 있습니다.
자료유출의 방지가 목적인지, 정책이 목적인지 등에 따라 방향성을 잡아야 할 것 같습니다.