안녕하세요~!
해외에서 디자인 회사에서 근무하는 1인 IT입니다.
저희 회사측에서 갖고있는 디자인파일이 약 3만개가 넘어가고 그에따른 문서서류도 꽤 많습니다.
퇴사자들 또는 내부에 직원들에 의해 유출되는 파일도 간혹가다 있는걸로 파악되어 문서 및 디자인 파일들에 암호화 또는 다른 조치가 필요해 보여서 질문하게 되었습니다.
혹시 괜찮은 솔루션이 있다면 추천해주시면 너무 감사하겠습니다.
문서 및 파일보안 (DRM) 질문
안녕하세요~!
해외에서 디자인 회사에서 근무하는 1인 IT입니다.
저희 회사측에서 갖고있는 디자인파일이 약 3만개가 넘어가고 그에따른 문서서류도 꽤 많습니다.
퇴사자들 또는 내부에 직원들에 의해 유출되는 파일도 간혹가다 있는걸로 파악되어 문서 및 디자인 파일들에 암호화 또는 다른 조치가 필요해 보여서 질문하게 되었습니다.
혹시 괜찮은 솔루션이 있다면 추천해주시면 너무 감사하겠습니다.
14개의 답변이 있습니다.
일단 문서중앙화는 돈이 많이 들고. 문서보안(DRM)을 하면 암호는 걸수 있는데.
시간이 좀 걸릴것이지만 비용을 아끼려면 DRM으로 하는 수밖엔 없어보입니다.
문서 중앙화 DLP/DRM 도입을 하시면 됩니다.
뭐... 솔루션은 다른 분들이 다 이야기 한것 같으니 그중에 고르시고.
관리 방식도 생각해 보십시오.
아래 같은 정책들은 기본적으로 되어 있는지 확인해 보세요.
USB 메모리 쓰기 차단(승인 필요)
외부 메일/클라우드 스토리지 접근 불가(망분리가 가장 좋기는 함)
외부로 발송되는 메일에 첨부파일이 있는 경우 승인 필요
디스크 암호화 (PC에 설치된 디스크를 빼서 복사해도 다른쪽에서 읽지 못하게 함)
등등등... 입니다.
클라우드 VDI 를 도입 하셔서 크라우드 상에서만 데이터를 저장 하게 해 보시기 바랍니다,
물론 정책 상 로컬레도 파일을 주고 받을 수도 있습니다.
문서증앙화 솔루션을 선택하시면 되겠네요
-클라우드 독
-클라우디움
문서 / 이미지 / 파일 보안에 가장 적절해 보입니다.
현재 회사에서 데이터를 어떻게 관리하고 있는지에 따라 우선순위 솔루션이 달라질 것 같습니다.
스토리지 보관이면 drm / dlp 각각 운영 또는 통합 보안솔루션 대응은 될 것 같구요 !
문서중앙화 쓰셔도 될 것 같긴한데, 네트워크 사용이랑 파일 암호화 때문에
속도에 대한 이슈는 조금 있었던 것 같아요 ! 물론 사용하는 환경마다 다르니 poc를 추천 드립니다.
디자인 회사라면 문서 보안이 중요할것 같네요.
1 문서 암호화 등 (DRM 솔루션) + 2 문서관리(문서중앙화솔루션) + 3 외부 유출 (DLP 솔루션)
많은 문서를 효율적으로 관리하면서 문서 보안 환경을 구축하시려면
단계별로 위 솔루션이 필요해 보입니다.
DRM : 마크애니, 사이버다임, fasoo drm 등
문서중앙화 : 클라우드독, 사이버다임, fasoo 등
DLP : 시만텍, fasoo 등
시장인지도도 중요하지만 기업 내 사용환경, 요구사항에 따라 솔루션을 선택하는 것이
여러가지 솔루션 직접 테스트 해보시고 선택하시길 추천드립니다.
기업 환경에 맞지 않는 문서 보안 솔루션 잘못 들어오면 고생 많이 합니다.
데이타 유출이 되지 않게 관리하는데 중점을 둘 것인지, 문서 관리하는데 중점을 둘것인지, 저작 문서의 접근 권한 관리에 중점을 둘것인지를 고려해서...
데이타 유출이 되지 않게 관리하는데 중점을 두고 싶다면 DLP ( Data Loss Protection ) 솔루션을...
문서 관리에 중점을 두고 싶다면 문서 중앙화 솔루션을...
저작 문서의 접근 권한 관리에 중점을 두고 싶다면 DRM( Data Right Management ) 솔루션을 도입하는 걸로 결정하면 될 걸로 보이네요.
DLP 솔루션에 DRM 솔루션의 상당 기능들이 포함되어 있고,
DRM 솔루션에 DLP 솔루션의 상당 기능들이 포함되어 있는 실정이죠.
그리고, 문서 중앙화 솔루션에도 DLP, DRM 기능이 상당 부분 포함되어 있는 실정이기도 하고요.
마크애니, 오피스키퍼, 파수 랩소디, SK 쉴더스, 소만사, ... 등등의 업체에 제안을 받아 보고 비교 검토해서 서 솔루션을 선택하면 되지 않을까 싶어 보이네요.
DRM 솔루션은 기본으로 필요해 보이고요.
DLP 솔루션 같은 것도 도움이 될 것으로 보입니다.
솔루션 도입이 비용이 들어가기 때문에요.
예산 산정부터 진행 해보시면, 어떠한 솔루션 도입에 대한 윤곽이 나올 것 같습니다.
DRM 솔루션 검색하셔서 도입하시면 해결 되실듯 하네요.
현재 해외시라면 국내 솔루션 보다는 현지에서 많이 사용되는 솔루션으로
사용하시는게 유지보수나 지원측면에서 좋을 듯 합니다.
안녕하세요!
사내 내부 자료 유출로 큰 걱정하시는 것 같은데 제품 2가지로 보시면 될 것 같습니다.
1.DRM(Digital Rights Management, 디지털 저작권 관리)
2.Proxy(SSL 복호화+DLP)
DRM 작동 방식은 각 PC에 Agent를 설치하여 파일 통제를하는 반면
Proxy 같은 경우 내부 자료를 외부로 보내거나 업로드 할때 위반된 정책 행위를 차단 하게됩니다.
차이점은 Agent 기반이야 전체 사내 망에 대한 보안을 하느냐 차이가 있을 것 같습니다.
●본 내용은 개인적인 생각으로 봐주시면 감사드리겠습니다.
보안을 수행하면서 파일 통합관리가 필요해 보입니다.
제일 좋은건 DRM+문서중앙화입니다.
솔루션 상담실을 통해서 제안 받아보세요.
아마도 DRM솔루션인데 오피스키퍼나 파수 DRM을 알아보세요~솔루션 상담실에 문의 해보시면 답변해주실겁니다.
해외이고, 출장이 잦으면서 디자인 파일을 어디서나 열람하고 미팅하려면 아무래도 클라우드 기반 DRM 솔루션이 편리할 것 같아 두 가지 추천합니다.
1.Microsoft Azure Rights Management
- 다양한 파일 형식을 지원하고, 데이터 암호화, 액세스 제어 등 DRM 기능에 충실
2.Adobe LiveCycle Rights Management
- 문서보안을 강화한 솔루션, PDF 및 다른 Adobe 소프트웨어로 생성된 파일에 대한 강력한 보안 기능 제공
앵그리파파 | 4달 전
그리고, 국내 솔루션으로는 파수 DRM도 국내외 레퍼런스 다양하고 많이 이용하는 솔루션입니다. 이것도 참고하세요.
제품에 대한 특장점은 홈페이지에 자세히 나와 있습니다.
■파수 https://www.fasoo.com/products/fasoo-enterprise-drm