SharedIT | 묻고 답하기(AMP)

회사보안문제는..

역시 문서중앙화 솔루션이 제일 좋은가요?
중소기업이라 그런 비싼 솔루션은 솔직히 힘들것 같고요..
도면 유출문제 때문에...
그와 비슷하게 하는 방법은 없나해서요..
회사내에 서버컴퓨터 구축해놓고, 저장은 그쪽으로만 되게 하고 통제하는 방법요..
그리고 개인 PC USB나 이메일 첨부같은거 통제하게 하는 방법이라던지....

Tags : 태그가 없습니다.

5개의 답변이 있습니다.

guest
  0 추천 | 10년 이하 전

문서중앙화를 개발하는 회사들은 크게 두가지 기술을 갖고 있다고 볼수 있습니다.

- 중앙에 적재되는 파일들에 대한 저장관리(사용자 및 권한, 용량 할당 등) 기술과
- PC에서 생성, 관리되는 파일을 중앙 서버로 강재로 이관하는 기술입니다.

이중 중앙서버로 강재로 이관하게끔하는 기술만 별도로 개발/판매하는 제조사도 있습니다.
따라서 서버 매니징 부분에 자신있으시다면 고민이 해결되실 것 같네요.

추가적으로 문서중앙화에서 위 말씀드린 PC에 설치되는 Agent가 가동되면 자동적으로 외부저장장치(USB)는 사용을 하실수가 없습니다.

다만, 문서중앙화 Agent를 통한 USB 차단은 DLP에서 구현하는 외부저장장치 통제 및 감사기술과는 상당한 차이가 있습니다. 하여, 외부저장장치부분에 세밀한 보안이 필요하고 말씀하신 단순 이메일 첨부 통제 등의 기술 구현이 필요하다면 DLP 를 검토하시는 것이 좋을 것 같습니다.

guest
  0 추천 | 10년 이하 전

어떻게 보면 간단한 문제인데, 다들 좋다고 하니....판단이 어려우실 것 같습니다.
특히, 예산 문제외에 설치 후 관리, 운영 등이 담당자 입장은 부담이죠.

각 보안제품은 목적이 있으므로 적합한 용도에 맞게 선정하셔야 합니다.
문서중앙화는 대기업도 도입을 어려워 합니다. 단순 중앙화가 아니고 강제 중앙화이니,

실 사용자관점에서는 협업도 고려해야 하고,
회사 입장을 잘 고려해서 선택하시길 바랍니다.

IT 자료실 소개자료(영역보안) 참고하세요.

guest
  0 추천 | 10년 이하 전

감사합니다.

답글을 통해서는 ...아무래도 부족함이 많을듯 합니다.
미팅 가능하신 일정을 주시면, 방문드리어, 요구사항 분석을 통해, 제안이 가능할거라 판단이 됩니다.

아래 메일로 가능하신 일정 부탁드립니다.
감사합니다.

[ 아래 ]

*!!! 관리자입니다. 지식나눔없는 단순 홍보는 제한됩니다. 따라서 메일 주소는 삭제하였으니 이점 양해 바랍니다. 연락처 직접 노출은 내 프로필과 홍보게시판을 이용해 주세요 ^^*

guest
  0 추천 | 10년 이하 전

결국은 PC내부에서 저장을 금지해야 하는데 이것은 별도의 솔루션 없이는 힘듭니다.
도면 유출은 DRM, 문서중앙화, DLP 등의 방법으로 차단하실 수 있습니다. 최근에는 자금이 여유있는 회사의 경우
VDI로 구성하기도 합니다. DRM의 경우 비용도 비용이지만 설계 소프트웨어에 너무 종속적이어서 별로 추천해 드리지는 못하겠고요. 문서중앙화와 DLP를 비교해보자면 문서자체를 더 완벽하게 보호하기에는 문서중앙화가 낫지만 CAD도면 등 큰 파일의 경우 상당한 속도 저하가 있기 때문에 최근에는 하드디스크에 보안 영역을 분리하여 저장하는 방식을 주로 사용합니다. DLP는 말씀하신 USB제어부터 메일 등 온라인 상의 유출도 차단할 수 있는 장점이 있습니다. 다만 문서중앙화보다는 문서자체의 보안에 대해서는 조금 취약하다고 할 수 있습니다.

뭐가 더 낫다기 보다는 업무적인 특성을 고려해서 선택하시는 것이 합리적일 것 같습니다.

궁금하신 점이 더 있으시면 메일 주세요.

guest
  0 추천 | 10년 이하 전

백신은 사용중이시죠? USB 차단은 백신 중앙관리로 해결 할 수 있을것 같구요..나머지는 잘모르겠네요 보통 솔루션 도입이 필요한 부분이라... 담분에게 패스~