파일을 업로드하여 반출했을 때
보통 어떤 프로그램을 이용했고 어떤 사이트에서 업로드했는지는 확인이 가능한데 목적지 확인이
안되서 실제 경쟁사에 유출 행위를 했는지에 대한 명확한 근거를 잡기가 어려운데요.
예를 들어 특정 메일 서비스에 접속해서 파일을 반출했다고 가정하면,
네이버 메일을 이용했는지 지메일을 이용했는지 정도는 알 수 있으나
어떤 주소로 보냈는 지까지 확인할 수 있는 dlp 제품도 있나요?
반출 목적지까지 확인할 수 있는 dlp 제품 있나요?
10개의 답변이 있습니다.
시만텍 DLP 사용중인데 목적지까지 웬만하면 보여지는 것 같아요
로그 확인해보니 발신인 수신인, 파일 이렇게 보여지네요
zero000 | 8달 전
역시 비싼제품은 또 가능한가보네요.
감사합니다
제가 아는 커스터마이징이 가능한 시만텍 DLP는 되는지 모르겠는데
만약 커스터마이징까지 들어가야 하는 DLP라고 한다면 시만텍 DLP는 가능할지 모르겠습니다.
다른 DLP들보다는 진짜 시만텍DLP가 관리자의 역량에따라 달라질수 있는 DLP라서요. 국내에서는 대기업에서만 사용하는 것으로 알고 있습니다. 가격도 비싸고 다루기 힘들어서
일반적으론 없나보네요. 감사합니다 선배님들
네트웍단에서 별도로 잡아야 하지 않을까 생각이 드는데..
하지만 웹브라우져 안에서 발생하는 것도 가능하지 저도 궁금하네요.
기능이 없을듯합니다. 기업에 맞게 개발이 필요 할듯합니다.
일반적인 기능으로는 없을꺼에요...
추가 개발이 가능한지는 해당 솔루션 업체에 문의를 해 보셔야 답을 얻으실 수 있겠네요.
제품보단 전문 보안 컨설팅업체에 문의하는게 좋을 것 같습니다. 보통은 네이버에서 지메일로 보냈다 정도 까지는 아는데 상대방 내부는 밖에서는 알 수 없으니 (만약 범죄라면 수사기관의 도움을 받겠지만 ) 만족한만한 솔루션을 찾기 어려울것으로 사료됩니다. 경험많은 컨설팅 업체는 고객사례가 다양하기 때문에 비슷하거나 동일한 내용으로 고민하는 업체를 상대할 수도 있습니다.
솔루션 상담실에 문의 해보시고
DLP 솔루션마다 특성이 있고 커스터마이징 해줄수 있는 업체도 각기 다릅니다.
zero000 | 9달 전
솔루션 상담실이 있는건 알고 있으나, 업체에선 안되는걸 된다고 하는 경우도 많고
무엇보다 현업에서 도입하여 사용하고 잇는 실무자 의견을 듣고 싶은 것입니다.
가능은 할것 같은대 커스터 마이징이 필요할것 같습니다.
zero000 | 9달 전
일반적으론 안된다고 보면 되겠네요
사내 메일 서버를 이용할 경우라면 사내 메일 서버의 로그로 확인해 보면 되겠지만...
웹 메일은 개별 메일마다 구성이 차이가 있기 때문에 해당 기능을 구현하는게 쉽지는 않을거라 보여지네요.
몇몇 대표적인 메일 몇가지만 선정해서 해당 기능을 구현하는 건 큰 어려움이 없다고 보여지고요.
아니면 메일 발송시 화면일 캡쳐해서 로그를 남기는 솔루션이라면 해당 기능의 구현이 큰 어려움 없이 가능할 거라 보여지고...
메일 주소가 html의 input 폼을 이용하는 것이 대부분이기 때문에 열려있는 메일 발송 웹 페이지에 모든 input form을 검색해서 입력된 내용을 로그로 남기는 방식도 가능하지 않을까 싶기도 한데...
DLP 솔루션 업체에 비용을 많이 지불하고 요구를 한다면 가능하지 않을까 하는 생각이 드네요.
zero000 | 9달 전
일반적으론 해당 기능이 없는걸로 보면 되겠네요.
비용을 추가해서 커스터마이징이 필요하다고 한다면