안녕하세요.
30여명 정도의 SW회사에서 사내 전산 및 보안을 담당하게 되었고
작년도에 랜섬웨어 몇번 걸리기도 하고 하였는데
사내에 보안과 관련된 장치가 없어, 올해 도입하고자 합니다.
현재 공유기에서 지원하는 VPN기능을 사용중이나
불안정한 면이 있어 사용이 아주 월활치는 않습니다.
그리고 해외에서 VPN접속 시도가 지속적으로 있음에도 방어할 수단이 없기도 하구요.
하여 올해 방화벽, 보안VPN 등 N/W 관련으로 보안을 강화하고자 하며
꼭 필요한 사항으로는
1.VPN 접속 시도 수 회 실패 시 자동 차단
2.VPN 접속 관련 로그
3.여러가지 사유에 의한 차단 로그
4.IP또는 MAC등 자동/수동 차단 기능
5.기타 네트워트 보안 기능
및
내부 사용자가 사용할 시
1.데이터 반입/반출 로그 (문서 파일 등)
2.데이터 미허가 반출 시 파일 암호화
등의 기능이 필요합니다.
이러한 방면으로 사내에 전문가가 없어 업체 또는 프로그램, 제품 등 자문 드립니다.
올 한해도 하시는 일 잘 풀리시기 바랍니다.
감사합니다.
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
8개의 답변이 있습니다.
VPN+DLP or 문서중앙화가 필요할듯합니다.
부가적으로 NAC까지 있으면 좋을듯 하구요.
솔루션 상담실 추천드립니다!
소스를 어디에 저장하는지? 배포시스템은 무엇을 사용하는지 절차는 어떻게 되는지 등의 내부 현황등을 파악해서 위험평가 하시고 필요한 솔루션을 추천받으세요..
안녕하세요 (주)코레이즈입니다.
해당 조건을 만족시킬 수 있는 SASE 보안 컨셉이 있습니다.
http://coraise.kr/sase-consulting/
궁금하신 부분은 코레이즈에 문의 부탁 드려요~
무료 컨설팅 해드리도록 하겠습니다.
감사합니다.
제대로된 방화벽 장비를 도입하는 게 좋을 것 같습니다.
불안정한 인터넷 공유기의 VPN 기능 보다는 방화벽으로 나온 제품을 사용하는게 더 나을 걸로 보여지고요.
고가의 방화벽 장비는 아니라도, 찾아 보면 비교적 저렴한 가격의 방화벽 제품을 다양하게 찾아 볼 수 있을 걸로 보여지고요.
30여명 정도 사용할 정도라면
넷기어 FVS318G ProSafe 8포트 기가비트 VPN 방화벽도 괜찮지 않을까 싶어 보이고요.
http://itempage3.auction.co.kr/DetailView.aspx?ItemNo=C761758156&frm3=V2
문서 파일 반입/반출 로그 기록 및 암복호화를 고려한다면 DLP, DRM 솔루션도 추가 도입하는 것도 검토해 보는 게 좋을걸로 보이네요.
솔루션 상담실통해 문의토록 하겠습니다. 감사합니다.
질문하신 상황을 고려하면 솔루션 상담실에서 컨설팅 받으시는게 맞을것 같고..
30인 내외의 회사에서 랜섬웨어가 한번도 아니고 다회 돌았다면 이건 다른 쪽에서의 문제로 보입니다.
솔루션 컨트롤적인 영역으로 본다면 일단 사용자가 자유롭게 설치를 하지 못하게 할 수 있는 방법이 있어야 할거고 그게 아니라고 해도 이미 선행된 상황에서 비슷한 일이 또 일어난다는게...
인식의 문제가 커보이기 때문에, 기본적으로는 인터넷에서 다운로드를 하는것은 자유이나 설치에 대한 부분은 강제력을 좀 주셔야 안정화가 될 확률이 높아보입니다.
인식이 계속 그 상황이라면 좋은 솔루션이 들어와도 제3, 제4의 사고가 나실 수 있어보여요.
30인 회사이면 내부 중요 시스템이 있는지
외부에 시스템이 있다면 굳이 방화벽까진
필요 없을것 같고
VPN 보안 기능을 중점으로하고
내부 DRM기능에서 매체제어가 포함된
솔루션이 있을 겁니다
제가 봤을 땐 솔루션 상담실을 이용하는게 좋을 것 같습니다.