안녕하세요.
사내에서 사요중인 보안솔루션들입니다.
스팸스나이퍼(스팸메일, 랜섬웨어 등 차단)
스마트IP (인가되지않은 IP, mac 차단)
DLP( USB, Port 등 차단)
v3
이렇게 운영중입니다.
이런 기능들을 하는 통합솔류선이 있는지 궁금해요...
회사 인원은 한 100명 정도되고요..
선배님들은 어떻게 운영들하고계신지 여쭤봅니다.
회사 보안 솔루션을 좀더 획기적으로 운영할수 있는 방법이 있을까요
안녕하세요.
사내에서 사요중인 보안솔루션들입니다.
스팸스나이퍼(스팸메일, 랜섬웨어 등 차단)
스마트IP (인가되지않은 IP, mac 차단)
DLP( USB, Port 등 차단)
v3
이렇게 운영중입니다.
이런 기능들을 하는 통합솔류선이 있는지 궁금해요...
회사 인원은 한 100명 정도되고요..
선배님들은 어떻게 운영들하고계신지 여쭤봅니다.
10개의 답변이 있습니다.
있기는 하지만. 개별적으로 사용하시는거 대비 효율성이 많이 떨어 집니다.
각각의 솔루션별로 주력 기술을 사용하다보니, 통합 장비로 운영은 가능하나, 상세한 설정이나 지원에서 많은 부분이 부족합니다 ^^
보안솔루션을 획기적으로 운영을 한다라..
흐음.
1. 메일 발송시에 그냥 본인이 발송이 가능하다면. 메일발송시 팀장/임원이 승인후 발송되도록 Process 변경
2. NAC (스마트IP가 nac 인것이겠지요?)를 이용하요 내부/외부 분리하여 운영 (외부 Guest망은 사내망 접속제어, 순수 인터넷만 사용, Log수집 등)
3. DLP를 이용하여 매주 Report 보고 (하고 계시는지 모르겠지만..) 주간단위 이슈 등, 반출 현황 등등
4. 백신으로 중앙모니터링툴 (알약asm같은..)을 운영하여 관리 등
이 외에 DRM 운영하시면 좀더 보안강화가 될것 같구요.
아니면 MDM 운영 (임직원들 반발하겠지만... 회사의 핵심기술을 보호하려면^^)
등등 엄청 많은것 같습니다.
회사가 100명 내외고 내부 보안 정책은 정말 잘 하시는듯 합니다.
요즘 DLP에서도 문서보안이 어느정도 되다 보니 굳이 DRM까지 갈 필욘 없더라구요
보안이야 더 강화되면 좋긴하나 현재로도 충분할듯 합니다.
https://exosphere.co.kr/ 가 어느정도 커버 가능하네요
UTM 장비들이 그렇다고 하던데 저는 회사에 맞는 개별 솔루션을 사용하는것이 더 안전하고 유용한것 같습니다.
솔루션 상담실에 문의를 해보세요~
EndPoint Security 솔루션이 그런 용도라 할 수 있죠.
기존 백신의 한계 등을 극복하기 위해 최근에 각 보안 솔루션 업체들 마다 엔드포인트 보안 솔루션 제품들을 내어 놓고 있는 실정이고...
https://www.techradar.com/news/best-endpoint-security-software
kmw243 | 4년 이상 전
통합솔루션들이 있기는 하지만 글쎄요 기존에 보안솔루션이 없다면 모를까 기존 솔루션을 걷어내고 통합솔루션으로 갈만큼 괜찮은 제품이 있는지는 모르겠네요
kmw243 | 4년 이상 전
SIEM(Security Information and Event Management)이라고 있습니다.
다만, 기본 비용이 꽤 들것 같은데.
규모가 100여명이라면, 기존 솔루션들을 통합하는 다른 솔루션을 도입하기엔 무리가 있지 않을까 싶네요.
kmw243 | 4년 이상 전
업체에 컨설팅을 요청하시는 방법도 좋을 것 같네요...^^
kmw243 | 4년 이상 전