안녕하세요 중소기업 전산팀에 근무하고있는 전산쟁이 입니다
현재 저희가 금주부터 문서중앙화 테스트를 진행하게 되었는데요
다운로드 나 저장할수있는 모든 프로세스를 선택해두라고하는데요,,
브라우저종류- 웨일 엣지 크롬 익스플로러
동영상편집프로그램- 반디컷
뷰어프로그램 - 꿀뷰 다뷰인디 아크로뱃 이드로잉
기타 메신저 종류들
까지는 해야되는데요 이거 혹시 차단해야될 프로세스 목록 알수있는곳이나
현재 차단하고계시는 프로세스 리스트좀 알수있을까요!
문서중앙화 차단해야될프로그램 리스트 문의드립니다 ㅠ
7개의 답변이 있습니다.
솔루션 상담실 이용해 보시길 바랍니다.
화이트리스트 기반으로 하시면 될것 같습니다.
업무에 필요한것만 허용하시고 추가로 협업에서 요청하면 그때그때 예외처리하시면 됩니다.
블랙리스트는 머리아픕니다.
화이트리스트로 관리하세요.
업무에 꼭 필요한 것들만요
보안은 대부분 화이트리스트 기반으로 동작을 하는게 좋습니다.
허용하지 않는 모든것들을 차단해야 하기 떄문에...
다른 분들 의견처럼...
블랙 리스트 정책으로 차단해야할 리스트를 일일이 등록하는 것 보다는
화이트 리스트 정책으로 안전성이 확인되고 허용해도 되는 리스트만 접근할 수 있도록 하는 것이 좋은 방법입니다.
화이트 리스트는 한정되어 있는 것이고, 블랙 리스트는 한정이 없다고 보는게 맞습니다.
새로운 화이트 리스트 추가 대상은 연락이 올 수 밖에 없기 때문에 확인이 될 수 밖에 없는 대상이지만,
새로운 블랙 리스트 추가 대상은 파악 자체가 쉽지 않습니다.
다양한 프로그램을 매번 등록해서 관리하긴 어렵습니다.
일반적으로 많이 사용하거나 라이선스가 있는 프로그램을 허용처리해서 사용하시고
추가 요청 시 허용하는 방법으로 운영하시는게 효율적입니다.
다차단된 상태에서 쓸거만 예외처리하시면됩니다.(화이트리스트)