현재 저희 회사에선 USB를 불출해준다음 DLP에서 권한을 적용하여 사용을 하게하고 있습니다.
사용기간이 끝나면 권한과 USB를 같이 회수하고요.
근데 문제는 사용기간을 당일로 하는 것이 아닌 이상, 직원이 USB 불출하고 집에 가져가서 파일을 빼돌린 후 반납하는 경우를 알수도 막을 수도 없습니다..
당일 반납을 한다쳐도 지사는 적용이 불가하구요..
이런 경우 어떻게 해야할까요..?
USB로 파일반출 통제하는 방법이 뭐가 있나요?
18개의 답변이 있습니다.
Usb에 물리적 태그를 부착해서 관리하시는건 어떨까요?
사무실 외부로 반출되지 못하게 하는 겁니다.
실시간위치추적 시스템으로 비슷한 케이스를 진행해본 이력이 있는데.. 효율적이더라구요
퇴근 이후에는 방법이 없겠네요.
그런 경우에 꼭 제어를 해야 할다면,
보안 USB를 사용해보시기 바랍니다.
zero000 | 8달 전
보안 usb 업체에서도 안된다고 해서 여쭤본겁니다.
작성자님이 질문하신 내용에 대해서 저도 많이 찾아봤는데 일단, 회사에서 쓸만한 솔루션은 없네요
다만, 개인이 쓸 수 있는 보안 USB 는 있습니다. (yescall)
해당 업체에다 제가 기업에서 사용 가능한 보안 USB 솔루션을 제작 요청 드렸고
아이디어도 제공했는데 (회사 와이파이를 이용해서 비인가 USB 인지 확인하고 외부에서
사용 못하게 차단도 가능한지) 개발 기간이 필요하다고 하네요
보안 USB 사용이나 해당 PC의 USB 드라이브를 바이오스에서 사용 못하게 하시면 됩니다.
회사 내부에서만 사용할 수있는 보안usb를 직원들에게 배포하세요. 중앙에서 모니터링 등 관리가능 합니다. 관련 업체는 많으니 네이버 등에서 검색해보세요. 참고로 보안 usb는 외부에서 사용 불가합니다. 단, 솔루션을 통해 보안담당자가 정책적으로 허가해줄 수 있습니다.
zero000 | 8달 전
업체에서 보안usb를 사내 pc에만 연결하고 나머지 비인가 자산 연결은 차단하는 것은
불가하다고 하네요
danis78 | 8달 전
네이버에서 검색 많이 해봤는데 작성자님이 문의주신 내용과 일치하는 솔루션은 없습니다.
USB 사용은 어떻게든 불안요소가 될 수 있어 사용금지 하고
파일 공유 방법을 바꾸는게 더 보안적으로 좋지 않을까 생각되네요
모든 중요 문서는 DRM으로 암호화 후
외부로 보내지도록 해야합니다.
그리고 필요 시 보안 서약서를 작성하게 하구요
zero000 | 9달 전
외부에 보내야 하는데 DRM 되면 의미가 없지 않나요..?
USB 금지가 최선이지 않을까 합니다.
저의 경우는 회사 PC에선 USB 안됩니다.
필요시 회사용 클라우드를 이용하거나 또는 별도의 승인 절차를 통해서만 USB 허용합니다.
zero000 | 9달 전
저희도 별도 승인절차가 있긴한데요.
승인을 해줬을 때 이후의 문제가 발생하고 있네요.
승인받고 USB를 쓰는데 그 이후 집에가서 개인단말에 연결해서 빼가는지 아닌지
확인할 수가 없습니다.
아예 usb 사용을 못하게 막는게 좋을거 같습니다. drm 솔루션이나 문서중앙화 솔루션 이용하시는게..
보안 USB, DRM 보안 등
관련된 솔루션을 적용해야 할 듯 합니다.
보안 usb 솔루션 쓰는 거 말고는 방법을 없을 것 같네요 ~
인력의 컨트롤이 안되면 장비를 컨트롤 하는 수 밖에 없을 거 같은데, 보안 usb 솔루션까지는 계획에
없으시다면 번거롭더라도 출근에 지급하고
퇴근에 필수 반납하는 프로세스를 가져가시는 수동적인 방법 밖에는 없을 듯 합니다.
zero000 | 9달 전
보안usb가 회사자산 외 개인단말 연결은 차단할수 있나요?
보안USB를 써서 반출을 해도 못쓰게 막고, 그리고 DRM 이든 DLP든 에이전트가 실행되어 있지 않은 상태에서는 절대 파일이 열리지 않게 할수 있습니다.
그렇게 관리를 하는게 좋을 것 같습니다. DRM과 보안USB가 위의 상황에서 가장 안전하게 보호할수 있는 방법입니다.
zero000 | 9달 전
DLP 에이전트 미실행 시 USB내 파일의 열람을 막을 수가 있나요..?
Pacx | 9달 전
윈도우 PE 사용 시 열람 가능여부도 확인 해야 할 것 같네요
DRM 솔루션을 이용하는 게 방법일 것 같고...
DLP 솔루션에서도 DRM 솔루션의 상당한 기능들을 제공하고 있기 때문에 DLP 솔루션에 따라 적절한 기능을 제공하는 제품이 있을 수도 있겠고...
가급적 사내 네트워크를 통해서 파일을 공유하는게 좋지 않을까 싶어 보이네요.
USB 같은 이동식 저장 매체는 가급적 사용을 지양하는게 좋을 걸로 보여지네요.
질문으로 보아 보안을 중요하게 생각하시는데 보안 UBS 의 경우 반출이 가능한가요
우선 허가된 UBS 만 사용할 수 있는 솔루션은 있습니다.
특정 문서의 경우 인가된 네트워크 또는 디바이스에서 만 인식할 수 있는 솔루션도 있습니다.
이 두가지를 알고 있는 특별한 (?)사용자는 막을 수 없을 것 같습니다.
drm 솔루션에서는 반출된 파일을 확인 할수가 있습니다.
보안USB 사용 하시면 가능하실듯 해요... 집에 가져가도 사용 못할테니까요....
아예 usb 사용 못하게 포트 막는게 나을 수도 있습니다
간결하게 말씀드리면 보안USB솔루션 아니면 DRM을 제외하곤 방법없습니다!
zero000 | 9달 전
보안usb 있으면 회사 자산말고는 연결을 막을 수 있나요?
에이스퐝 | 9달 전
보안USB가 등록된 솔루션을 통해 등록된 USB로 해놓고, 다른 USB는 사용못하게 할수 있어서 등록된 회사 자산 말고는 다른 외부매체는 사용못합니다.
zero000 | 9달 전
아뇨.. 그건 지금도 dlp로 가능한데 그 usb를 집에 가져갔을때 dlp가 설치안된 개인 단말에 연결하는 경우를 막고 싶어서요