안녕하세요.
DLP로 네트워크 드라이브 연결 후 데이터 이동을 탐지 및 차단 하는 제품이 있을까요?
현재 사용하고 있는 제품(오XX 키퍼)에서는 공유 폴더 자체를 차단하는 기능을 제공하고 있는것으로
확인되는데, 이러면 오피스키퍼가 설치된 PC에서 다른 곳으로 네트워크 드라이브 연결 후 자료를 올리는
경우 막지 못할꺼 같은데, 타사 제품중 해당 기능을 지원하는 제품이 존재할까요?
감사합니다.
DLP 관련 질문 드립니다.
안녕하세요.
DLP로 네트워크 드라이브 연결 후 데이터 이동을 탐지 및 차단 하는 제품이 있을까요?
현재 사용하고 있는 제품(오XX 키퍼)에서는 공유 폴더 자체를 차단하는 기능을 제공하고 있는것으로
확인되는데, 이러면 오피스키퍼가 설치된 PC에서 다른 곳으로 네트워크 드라이브 연결 후 자료를 올리는
경우 막지 못할꺼 같은데, 타사 제품중 해당 기능을 지원하는 제품이 존재할까요?
감사합니다.
10개의 답변이 있습니다.
솔루션상담실 문의 해보십시오.
네트워크 dlp 왠만한건 다 됩니다
오피스키퍼도 있고 소만사에서 지원하는 DLP도 있습니다.
그 문제 때문에 네트워크 DLP를 쓰고요
저희도 엔드포인트 DLP + 네트워크 DLP로 구축했습니다.
소만사,시만텍, 글라디우스 등이 있고요
클라우드형 dlp는 한계가 있을것 같고 네트워크형 dlp는 가능할듯합니다.
제안받기 원하시면 솔루션 상담실 추천드립니다.
네트워크로 공유 폴더에 파일을 복사하고, DLP 소프트웨어가 설치되어 있지 않은 컴퓨터에서 공유 폴더에 저장되어 있는 자료를 복사해와서 유출하는 경우에 대한 차단 방법이 있냐는 내용으로 보여지는데요.
DRM으로 자료를 암호화해서 DRM 솔루션이 설치되어 있지 않은 컴퓨터에서는 사용할 수 없도록 처리하는게 좋지 않을까 싶어 보이네요.
NAC을 이용해서 DLP 소프트웨어가 설치되어 있지 않은 컴퓨터에서는 네트워크에 접근할 수 없도록 차단되게 하는 방법도 있어 보이고...
Network DLP를 사용하더라도 네트워크를 통해서 인터넷으로 나가는 트래픽을 감시하는 방식이 되지 않을까 싶어 보여 공유 폴더에 저장되어 있는 자료를 DLP가 설치되어 있지 않은 컴퓨터에서 복사해 와서 USB 등으로 저장해서 유출하는 경우에 대한 취약점이 있지 않을까 싶어 보이고...
엑소스피어의 매체제어 기능으로 해당이 지원될 수 있지 않을까 싶어 보이기도 한데...
DLP 솔루션이 가진 기능으로 해당 기능을 구현하고 싶다면 DLP 솔루션 업체들에 해당 내용에 대한 차단 방안이 있는지를 질의해 볼 필요가 있지 않을까 싶어 보이네요.
ForcepointDLP가 있네요
네트워크 드라이브에서 데이터 유출을 감지하고 차단하는 DLP솔루션이네요
설정 규칙에따라 파일전송 및 공유 모니터링하고, 민감정보 파일 차단
오피스키퍼에서 공유 폴더를 차단했는데, 네트워크 드라이브 연결 허용이 가능한가요??
네트워크 드라이브 연결한다는 게 공유 폴더를 커넥션 하는 거로 인지해서 전체 차단일텐데요 !
공유 폴더를 차단만 하기 때문에 이력관리는 안되겠지만, 차단 자체에는 문제가 없습니다 !
Symantec DLP, Trend Micro DLP는 기능 있습니다.
더 지원되는 제품들이 있을 겁니다.
연결을 허용한다면 공유가 목적인데 이동,차단이 의미가 있을련지요?
write 기능 빼면 이동은 안되겠지만 read는 되어서 오픈한 곳에서 저장하면 그만일 듯 합니다만..