안녕하세요.
사내에 카카오톡 (타 소프트웨어) 사용을 금하고 있습니다.
도면의 유출과 다른 기술 유출의 위험이 높기 때문인데...
윈도우 10으로 넘어가면서 프로그램 설치 때마다 관리자 권한 아이디와 비밀번호가 필요합니다.
이번에 사내 점검을 하다가 많은 분들이 카카오톡 PC 버전을 사용하고 있는것을
확인하였습니다.
USB로 무설치판을 옮겨다가 설치를 하셨더군요
혹시 무설치 판도 잡아낼 수있는 방법이 있을까요?
감사합니다.
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
15개의 답변이 있습니다.
DLP 솔루션으로 process 형태로 해서 잡아내는 수 밖에 없다고 생각합니다.
저희는 DLP로 메신저를 차단한지 꽤 오래되었습니다..한 10년은 넘었네요.
처음은 NateON을 차단하였는데.. 2000년 중반쯤되었나... 임직원들이 난리가 났었지요..
대인관계 다 끊어진다고..^^;;
지금은 안되는것이 익숙해서 안하고 있긴합니다. (물론 시도는 매번 하더라구요..누군지 지켜보고있습니다.ㅎ)
이런 경우 아예 실행을 막는것이 방법일것 같습니다.
비용이 들어가긴 하지만,
NAC나, DLP로
exe파일을 차단하는 방법을 추천드립니다.
카톡.. 참 담당자 입장에서는 방화벽으로 막는데 한계가 있습니다.
외부 Proxy를 이용해서 사용하시는 경우도 있고
외부 사설 VPN을 이용해서 사용하시는 경우도 있고..
그렇다고 VPN을 모두 막자니.
외부용으로 사용하는 경우도 있고...
완전히 막으려면 exe를 whiteList로 관리해야 하는데...
프로세스명을 바꿔버리면??
OTL...
시스템으로 막는데 한계는 분명히 존재합니다.
관리적으로 전직원 안내하고
윗분에게 보고하는게 좋을듯 합니다.
SEP -> 시만텍 백신 중앙관리에서 프로세스(exe)로 차단가능합니다 무설치 판이면 exe 맞죠?
DLP 솔루션으로 카카오톡 외 메신저등을 차단하여 사용하고 있습니다.
방화벽 또는 DLP로 차단이 가능 합니다.
카톡 차단 가능한 솔루션을 구매 하는 것도 방법이겠네요
USB차단 솔루션이 있습니다.~보통은 DLP로 차단이 됩니다.
차단하는 솔루션들이 있을겁니다.
SW적인 접근이 아니라 아마 네트웍쪽 솔루션에서 차단 해야 할것 같구요.
근데.
이런식으로만 차단하는건 한계가 있더라구요.
공지도 하시고 윗분들에게 설치현황 보고도 하셔서
설치 하지 않는 분위기를 만드는것도 아주 중요합니다.
저희는 카톡과 비슷한 사내 솔루션을 사용하기에 업무용 카톡을 사용못하게 하내요
방화벽으로 차단 가능하나 우회할수도 있습니다.
DLP로 모든 PC에 대해 USB 및 카톡 그리고 그외 메신저 다 차단하세요
카톡 막고 또다른 메신저 설치하면 또 대응해야 하니
솔루션 사용하시는게 아주 편하십니다.
Genghis Khan | 약 4년 전
메신저 사용자 현황을 임원에게 보고 하시는건 어때요?
IT 팀원이나 IT 팀장이 백날 설치하지 말라 경고해도 소용이 없고 해당 부문장을 통해 지시가 내려가고 매달 현황이 보고 되면 좀 자발적으로 할 것 같은데...
방화벽에서 카카오톡이 사용하는 포트를 차단하시면 됩니다..
아웃바운드를 80,443만 개방하고 다 차단하시고..
추가 필요한 포트는 서면으로 받으셔서 개방해주시면 됩니다.
https://codingrun.com/97
여기에 카카오톡에 사용되는 포트, ip가 나오네요.. 예전이라서 조금 달라졌겠지만..
포트는 대략 비슷하리라 생각됩니다.
방화벽에서 차단 가능합니다. 혹시 전면 차단이 곤란하면 파일 업로드만 차단할 수 도 있더군요.
L7(어플리케이션 층)을 지원하는 방화벽이라면 어렵지 않게 차단 가능합니다.
L3, L4 수준의 일반적인 방화벽을 이용할 경우에 굉장히 많은 카카오 서버에 대해 차단 시켜야 해서 많이 힘들고요~
wansoo | 약 4년 전
날쌘돌이 치타 | 약 4년 전
wansoo | 약 4년 전
Genghis Khan | 약 4년 전