SlideShare a Scribd company logo
1 of 58
주식회사이스트소프트㈜시온시큐리티
1
상담(구축) 문의
솔루션사업부
이유신 이사
Tel : 070-4685-2648 (대)
H/P : 010-2700-2648
E-mail : zion@zionsecurity.co.kr
www.zionsecurity.co.kr
2
Chapter 1. 제안의 개요
Chapter 2. 제품 기능 소개
Chapter 3. Appendix
INDEX
3
제안의 개요
 제안 배경
4
기업의 자산
과거
원천차단 환경
유형자산 무형자산
70% 30%
기업의 자산 가치의 대부분은? 지적(무형) 자산이다.
현재,미래
30% 70%
무형자산
기술력 특허권 영업권디자인
지적재산이 유출될 경우 기업은 심각한 피해를 받게 된다.
양문형 냉장고 설계기술 중국 유출기도
내부자료 유출의 실태조사
연도별 기술유출 사건 적발 현황
32건
42건
43건
41건
46건
2007년 2008년 2009년 2010년 2011년
※ 출처 : 국가정보원 산업기밀보호센터
기술유출 주체 별 현황(단위 : 건)
전직직원
127건
현직직원
34건
협력업체
26건
유치과학자, 5
투자업체, 1
기타
11건
총 204건
내부자료 보호에 대한 인식개선과 체계마련이 필요
5
내부자료 유출의 경로
6
내부자료 유출은 다양한 유출경로를 통해서 (비)의도적으로 이루어진다.
핵심자산이사용자PC에무방비로보관되지는않습니까?
이미유출되고있을가능성이높습니다!
USB개인PC 노트북 외장하드 CD
프린트
화면캡쳐
E-Mail
웹하드
메신저
오프라인 경로
온라인 경로
기타 경로
7
기업 보안의 확보
기업 보안은 반드시 이루어져야 한다.다각적으로
Non-Tech
- 보안의식 강화 교육
- 문서관리 프로세스 정립
High-Tech
- 보안 솔루션을 통한
내부 보안 시스템 구축
제안의 개요
 보안 솔루션 기술 동향
8
여러 가지 보안솔루션
9
SBC
(Server Based Computing)
OS FILEAPP
SERVERDRM
(Digital Right Management)
DLP
(Data Loss Prevention)
10
문서를 암호화하여 사용권한의 제한으로 정보를 안전하게 유통하는 보안시스템
Digital Right Management
weakness
1. 암호화 해제 권한자(대부분 해제 권한 가짐) 유출 차단 방법 없음
2. 어플리케이션에 종속적으로 버전 변경 시마다 추가 작업 필요
3. 새로운 애플리케이션 적용하는 기간 동안 보안의 헛점이 생김
4. 로컬에 암호화된 자료 존재
5. 문서 등록과정이 복잡
strength
1. 문서가 유출되더라도 열람을 방지 및 추적 가능
2. 개별 문서에 대한 유통기한 및 열람횟수를 제한 가능Client 암호화 Client
DRM
SERVER
Policy License
DRM
11
SBC
weakness
1. 서버에서 모든 애플리케이션을 통제하므로, 실행속도 저하
2. 새로운 형식의 웹 인터페이스로 사용 거부감
3. 초기 투자비용 매우 높음
4. 내부에서 협업이나 자료 전달에 대한 대안이 취약함
strength
1. 모든 자료가 로컬에 존재하지 않음으로 유출 원천 차단 가능
모든 사용자OS, 어플리케이션 및 정보를 100%서버에 두고, 사용자PC는 단지 실행결과만 보여주는 환경
Server Based Computing
SERVER
OS FILEAPP
12
기밀 정보에 대한 모니터링, 보호, 리포팅 기능을 제공하는 콘텐츠 인지 형태의 보안 감시 솔루션
Data Loss Prevention
weakness
1. 100% 오탐지 확률을 신뢰하기 힘듬
2. 사용자 로컬DISK에 자료가 저장되는 구조로 유출에 대한 위험성은
여전히 존재
3. 보안 관리자가 보안 정책 또는 보안 대상 문서를 완벽하게
설정하기가 불가능
4. 지속적인 검색 및 모니터링으로 사용자 시스템의 부하가 발생
strength
1. 매체 사용을 허용하면서도 기밀 누출을 방지할 수 있다.
2. 정책 위반에 대한 즉각적인 리포트를 받을 수 있다.
DLP
Discover Monitor Protect
Management
2 3 4
정책 설정
1
치료 및 위험요소
리포트
5
원천차단 환경
DRM
SBC
DLP
NomalNomalNomal weaknessNomal
weaknessweaknessstrength weaknessNomal
NomalstrengthNomal NomalNomal
13
보안 솔루션 결론도출
원천차단 환경 사용자 친화성 업무 효율성 시스템 성능 투자비용
보안 솔루션 구축 목표 및 비전
시큐어디스크는 ?
개인PC에 업무자료 저장을 금지시켜 내부자료 유출을 원천 차단하고
모든 자료는 중앙 파일서버에만 통합 저장하여 관리하는 전사적 파일
보안 솔루션
모든 유출경로 차단 기존과 동일한 업무환경 업무 협업공간 필요 속도저하 없는 환경 적절한 투자비용
14
제안의 개요
 제품의 특징
중요문서
사용자PC
저장금지
USBHDD CD
사용자 PC의 HDD, USB, CD 등 오프라인 매체에
자료 저장을 차단합니다.
오프라인 유출 원천차단
사용자PC에 자료가 존재하지 않는 문서중앙화 환경을 제공하여 내부자료유출이 원
천적으로 차단됩니다.
시큐어디스크는,
15
자료유출 원천차단 환경
시큐어디스크
저장가능첨부금지출력금지
문서
중앙화
모든 문서가 중앙으로 통합되어 효율적인 관리가능
자료의 산발적 관리로 인한 유실위험 원천차단
로컬에 자료가 존재하지 않아 유출가능성 원천차단
업무 연속성을 보장하여 효율성 증대
문서 중앙화
메일 파일 첨부, 웹하드 서비스 등 온라인 매체를
통한 유출을 차단합니다.
온라인 유출 원천차단
화면 캡쳐, 인쇄, 복사/붙여 넣기 제어를 통해
기타 유출 경로를 차단하고 악의적인 유출 시도
내역에 대한 리포트를 제공합니다.
기타 유출 원천차단
기존과 동일한 윈도우탐색기 인터페이스를 제
공하여 사용자 거부감이 전혀 없습니다. 사용
자는 드라이브 형태인 윈도우탐색기를 통해
문서의 실행/편집/저장을 할 수 있습니다.
사용자 친화성 보장
인사DB와 연동된 조직도를 기반으로 부서 및
특정 그룹단위의 체계적인 파일 관리기능을 제
공하여 원활한 협업이 가능합니다.
협업 환경 제공
기존과 동일한 업무환경 안전한 협업환경 제공으로 업무효율성이 향상됩니다.
시큐어디스크는,
16
사용자 업무효율성 환경
기
획
팀
영
업
팀
User
User
User
User
동일 파일명을 기준으로 최초 업로드 이후 수
정된 이력이 자동으로 버전이 유지되면서 관리
되어 이전 버전에 대한 관리를 통해 문서의 안
정성 유지
자동 파일 버전 관리
사용자 또는 고의로 삭제된 파일을 사용자 또는
관리자가 쉽게 복원이 가능하여 문서 관리의 효율
성을 제공
삭제 파일 복원
동일 파일을 여러 사람이 수정하는 경우 자동 이력관리로 시점 별 파일 복원 및 사용
자의 실수 또는 고의로 삭제된 문서의 복원으로 체계적 문서 중앙 관리가 가능합니다.
시큐어디스크는,
17
형상 관리
.doc
Base File
.doc
1.0
업로드
.doc
2.0
파일의 시점 별 복원
.doc
2.0
삭제 복원
삭제
X
내려 받기
사용자 계정과 파일은 서버에서 관리하고 실행
어플리케이션들은 기존 사용자 PC에 설치되어
효율적인 리소스 활용과 사용성능이 보장됩니
다.
사용자 PC 리소스 활용
사용자PC 리소스를 활용하는 시스템 구조로 인해
H/W측면에서 타 보안솔루션 대비 현저한 비용절
감이 가능하며 솔루션 비용 또한 경쟁력을 갖추고
있습니다.
초기 구축 비용 비교
개인PC 리소스를 활용하여 성능저하가 없고 초기 구축비용이 현저하게 절감됩니다.
시큐어디스크는,
18
시스템 성능 및 비용 보장
시큐어디스크
APPOS
사용자PC
OS APP PROFILE FILE
19
자료유출 원천차단 / 문서중앙화 / 업무효율성
시큐어디스크 하나로 충분합니다.
원천차단
업무효율성
문서중앙화
20
 보안정책 설정
 사용자 환경
 관리자 환경
상세 기능 소개
21
보안정책 설정
22
보안정책 설정
전체 또는 그룹별
적용할 권한 생성
시큐어디스크 내 파일의
외부유출 방지 옵션
제한할 어플리케이션
해당 프로세스 선택
클립보드, 화면캡쳐, 인쇄
등 유출경로 차단기능 선택
예외적으로 허용할 로컬
PC에의 파일저장 경로선택
사용자 로컬PC에 남기지
않아야 할 보안정책적용
대상 파일 확장자 선택
새권한생성
1
관리프로세스설정
2
서버접근제한
3
기능제한설정
4
저장 허용경로설정
5
확장자지정
6
유출차단 제어 부분은 체계적이고 편리한 방식으로 내부 보안 정책에 맞게 설정
23
Client #1
사용자 보안적용
오프라인 유출차단
온라인 유출차단
사용자 인터페이스
기타 유출경로 차단
Client #2
임시 사용자 접속
가상CD-ROM
오프라인 디스크
자료 반출 프로세스
출력물 워터마크 실시간 정책 반영
암호화
사용자 환경
Client #3
문서 이력 관리
삭제 파일 복원
24
1. 사용자 보안적용 절차
단계별 설치 프로세스를 통한 손쉬운 전사 보안정책 적용
1단계 : SETUP 판 설치 시작
2단계 : 본인 인증
3단계 : 보안정책 체크 및 자료 강제이관
보안정책에 따라, 로컬의 자료들이 시큐어디스크로
자동 이관 후 삭제되며 보안정책이 실행됨
윈도우탐색기에드라이브형태로연결되어개인로컬에저장하듯이편리하게활용가능
시큐어디스크에저장된파일은다운로드과정없이바로실행/편집가능
사용자는 윈도우탐색기 형태로 사용하므로 기존의 업무 환경을 그대로 유지
25
2. 사용자 인터페이스
KEYMESSAGE
개인영역과 부서영역이 구분되어 할당
SAVE / Drag & Drop
SAVE / Drag & Drop
3. 오프라인 유출차단(Driver Level Control)
26
사용자가 로컬영역에 저장 시도 시 보안정책이 설정된 프로세스 파일들은
어플리케이션 레벨이 아닌 드라이버 단에서 저장되는 것이 원천 차단됨
필
터
드
라
이
버
어플리케이션에 종속적이지 않기 때문에 새 버전의
어플리케이션이 나와도 지속적인 보안 유지
KEYMESSAGE
안전모드로 부팅 시에도 지속적인 차단이 가능함
보안 영역
일반 영역
문서
Driver Level
웹메일, OUTLOOK, 메신저, 웹하드 등 온라인 매체에서 파일 첨부만 차단
본문 발송은 가능하며 파일 첨부 시에만 차단하여 업무 지장 없이 악의적인 유출을 차단합니다.
27
4. 온라인 유출 차단
웹 브라우저의 파일 첨부 차단은
도메인 별로 설정이 가능합니다.
KEYMESSAGE
프로그램 별 화면 캡쳐, 복사&붙여넣기 및 문서 출력 제어를 통한
악의적 유출 가능성 사전 차단
28
5. 기타 유출경로 차단
캡쳐 프로그램으로 화면 캡쳐 시
보안 영역만 검은색으로 표시됨
키보드 프린트스크린
차단
사용자 별 프린터 출력 차단
Document
Copy & Paste 차단
Excel 메모장
6. 출력물 워터마크
문서 출력 시 워터마크 표식 삽입으로 문서의 출력정보 표시
문서 출력 시 문서의 상단 또는 하단에 사용자 ID, 출력 날짜, 출력IP 등의 로그식 워터마크 표식을
삽입할 수 있습니다.
29
ID : admin, DATE : 2010.07.05,IP : 172.10.100.1
출력 문서 내 워터마크 표식 삽입
ID : admin, DATE : 2010.07.05, IP :
sample
30
외부로 자료 반출이 필요한 경우에는,
자체 탑재된 결재 프로세스를 통해 상급자 결재 후 메일 전달 또는 USB 저장 형태로 반출
7. 자료 반출 프로세스
반출 관리자(상급자 결재)
내부 사용자
내부 사용자
메일로 발송
USB에 저장
31
서버(저장소) 암호화
관리자에의한데이터유출방지
기본적으로서버에저장되는모든파일에대해암호화를지원
하여물리적인디스크가유출되더라도자료유출방지
전송구간 암호화
서버암호화
SecureDisk
File server
398$39#39#@#&*^%
3989##$%^^&&)(*@!
@#$%%%%%%398$3
9#39#@#*?~!@3989
##$%^^&&)(*@!
X
398$39#39#@#&*^%
3989##$%^^&&)(*@!
@#$%%%%%%398$3
9#39#@#*?~!@3989
##$%^^&&)(*@!
전송구간암호화
해커
X
해킹등외부공격에의한데이터유출방지
모든전송구간을암호화해데이터전송중자료해킹시에도
자료유출방지
관리자 해커
8. 서버 및 전송구간 암호화
32
파견근무자 또는 출장, 자택근무 등 외부에서 시큐어디스크 접속 시에도
임시 사용자 접속관리를 통하여 철저한 보안 유지
파견 근무자
시큐어디스크
임시접속 승인 2
임시접속 요청1 임시접속 요청 1
임시접속 승인2
3 3
외부 출장자
관리자가 승인한 임시접속 기간에만 해당 단말기에 보안 정책이 유지된 상태에서 접속 가능
관리자
9. 임시 사용자 접속
Point 내부 사용 임시 사용
정책적용
보안 정책이
상시 적용됨
임시 사용 기간만
보안 정책이 적용됨
자료이관
정책에 위배되는 자료는
서버로 자동 이관됨
서버로 이관되지 않음
33
네트워크가 끊겨 오프라인 상태가 될 경우, 사용자 PC 영역에 임시 디스크를 생성하여 암호화 저장을
하고 다시 온라인으로 상태 변경 시 자동 이관함
10. 네트워크 오프라인 시 프로세스
1. 네트워크 단절 : 자동 디스크 로그아웃 2. 임시 디스크 생성 : Offline Disk 3. 네트워크 복구 : 자동 자료 이관
물리적 CD 배포 없이 권한을 가진 사용자가 .ISO이미지를 가상CD-ROM으로
연결하여 필요한 어플리케이션을 편리하게 설치
34
11. 가상CD-ROM(어플리케이션 중앙배포)
결제 메일
가상 드라이브 연결
메모
35
12. 실시간 정책 반영
시큐어디스크 에이전트를 통한 실시간 보안정책 업데이트 적용
시큐어디스크 시스템(사용자 설치판) 업데이트
- 시스템 패치 시 로그인 시점에서 최신 버전으로 자동 업데이트
시큐어디스크 실시간 정책 반영
- 관리자가 권한 변경 시 최대 1분 30초 이내에 이를 감지
- 관리자가 변경한 정책에 따라 실시간으로 사용자PC를 검색하여
파일서버로 자료 자동이관 후 정책 적용
정책변경
감지
실시간
자료 이관
변경 정책
적용
36
13. 문서 이력관리
파일명이 동일한 경우 변경이력이 남고 조회가 가능하며 필요 시 다운로드가 가능
문서의 변경된 내용의 이력관리
- 파일명을 기준으로 덮어쓰기 된 파일의 버전
관리
- 별도의 버전 관리 행위 없이 자동으로 이전
버전이 기록되어 쉽게 버전 관리가 가능
덮어쓰기가 되더라도
버전 이력이 남도록 되어 있음
이전 버전 보기
- 동일 파일명으로 변경된 이력이 남음.
- 동일 파일 기준으로 업로드된 이력을 보여줌.
37
14. 삭제 / 복원
사용자 실수 또는 고의로 삭제된 파일을 시점 별로 복원이 가능함.
삭제된 파일의 복원
- 탐색기에서 삭제된 파일은 사용자에게 숨김표시가 되어
보이지 않고 관리자가 복원 툴을 이용하여 복원이
가능함
자동 삭제 기간 설정
- 삭제된 파일은 일정 기간 동안 보관함
(기간은 관리자가 지정할 수 있음.)
- 사용자가 탐색기에서 삭제한 파일 보기
모드로 변경한 후 사용자가 직접 복원 가능
삭제된 파일은 비활성화 처리되어 있음
38
Managing #1
계정 관리
조직도 연동
Managing #2
서버 내 작업내역
에이전트 현황관리
관리자 다중화
정책 위반내역
사용자 접근권한
관리자 환경
Managing #3
삭제 파일 용량 조회
복원(파일 복원)
파일 삭제 기간 설정
39
1. 관리자 페이지 소개
시스템 운영을 위한 다양한 관리 기능을 제공하여 회사의 체계적인 문서 통합관리 가능
계정, 보안정책, 서비스, 로그 등 시스템 운영에 관련된 상세 관리기능을 체계적으로 제공하고 있습니다.
40
인사 DB와 시큐어디스크 내 조직도를 연동하여 부서별 디스크를 간편하게 자동생성
조직 변동이 발생 시에도 자동으로 반영되므로 관리자의 업무 부하가 감소
2. 조직도 연동기반 계정관리
사용자별,디스크별,작업유형별,기간별로 작업위치,파일이름,작업일, 작업내역,아이디등 모든 파일작업이력조회
파일 및각 작업 내역을 조회하여 파일의 유통경로 확인
모든 파일 작업내역 조회
41
3. 서버 내 작업내역 조회
사용자의 인가되지 않은 작업 또는 유출시도에 대한 로그 제공으로
사용자 보안의식 제고
42
4. 정책 위반내역 조회
정책 위반 시도내역 조회
43
관리자는 에이전트 현황 관리를 통하여 모든 사용자의 사용 현황을 파악할 수 있습니다.
5. 에이전트 현황 관리
에이전트 설치 및 제거 권한 부여는
물론 설치 현황 그래프와 로그확인
이 가능
KEYMESSAGE
44
기획팀공유
프로젝트1
팀장보고
R/W/D
기획팀디스크
R/W R
R/W/D R/W
RR/W/D
분석자료 R
대외비 접근불가
R
프로젝트2
R/W/D
팀장보고
권한설정
- 읽기 권한
- 쓰기 권한
- 삭제 권한
R
W
D
사용자 별 폴더에 관한 접근권한을 설정하여 부서별 특성에 맞는 정책 수립 가능
제한된 접근과 파일 유통으로 인해서 권한 없는 사용자에 의한 자료정보 유출을 방지
세분화된 권한 설정으로 유연한 정책 적용 가능
시큐어디스크 내 폴더 별 권한관리
사용자별,그룹별세분화된권한관리
폴더보기
읽기
쓰기
삭제
폴더권한설정
6. 사용자 접근권한
45
사용자/부서
관리자
보안
관리자
서비스
관리자
부문별관리자분화를통한 효율적이고책임감있는관리가능
관리자다중화로최상위관리자보안문제해결
기획팀공유
프로젝트1
팀장보고
중간 관리자 중간 관리자
분석자료
대외비
프로젝트2
팀장보고
중간 관리자
중간 관리자
중간 관리자
중간 관리자
중간 관리자
중간 관리자
중간관리자다중화를통해메인관리자의
업무부하문제해결 및효율성증대
최상위 관리자 다중화 중간 관리자 다중화
중간 관리자 관리 권한 정보
7. 관리자 다중화
46
관리자가 디스크유형에 따라 삭제된 파일의복원내역조회
• 전체 복원 : 검색된 모든 파일을 원래 위치에 복원
• 선택한 파일 복원 : 선택한 파일만 원래 위치에 복원
• 내려받기 : 선택한 파일을 로컬로 내려 받는 기능
삭제 복원 내역 조회
8. 삭제 / 복원
47
Appendix
 시스템 구성
 시스템 확장
 기술 지원
48
시스템기본구성
서버
Intel Architecture 32Bit, 64Bit
HP Integrity 외 다수
H/W 플랫폼 시스템 S/W
SERVER
O/S : LINUX
DBMS : My-SQLx86, x86_64 bit SEVER
(IBM, HP, DELL 외 다수)
시스템 상세 정보
네트워크 구성
DAS (Direct Attached Storage)
SAN (Storage Area Network)
NAS (Network Attached Storage)
Storage
시스템 상세 정보
* 특정 HW의 경우, 장비의 특성에 따라 설치가 불가할 수 있습니다.
switchswitch
Service Area
본사 네트워크 망 스토리지
(SVR01)
49
(SVR...N)
Service Area
(SVR11) (SVR...N)
지점 네트워크 망 스토리지
Back Bone Network
시큐어디스크
스토리지 가상화
데이터
볼륨#1
데이터
볼륨#2
데이터
볼륨#
데이터
볼륨#1
데이터
볼륨#2
데이터
볼륨#
가상화된 클라우딩 스토리지
물리적으로분리된(Ex.본사,지사)환경에서도구축이가능
로컬트래픽을이용한빠른사용환경보장및네트워크부하경감
파일 서버 무한 확장 가능
효과적 I/O분산
서버 별 처리 로드를 분산하여 구성 가능
서버를 N개로 구성 시, 서버 장애를 1/N로 분산
분산 구성
Active-Stand By 형태의 HA(고가용성 서비스)구성
DB Cluster를 통한 이중화 구성
HA 구성
Switch Switch
데이터
볼륨#2
검수 완료 후 1년간 무상 유지보수 지원
전담 전문 인력배정을 통해 철저한 장애 복구 대응프로세스를 갖추고 완벽한 유지보수 지원을 약속합니다.
관제
관제
ISN 관제센터 장애처리 시스템
서비스 장애 시관제센터에서 자동으로 사이트 담당자와 유지보수 담당엔지니어에게 메시지를발송하여 즉각적인 장애 처리가 가능합니다.
상세내역
전담 엔지니어 배정
고객 서버 운영 및 관리에 필요 기술 지원
고객 서버 On Line 지원
긴급 장애 조치
장애처리, 정기점검 결과 리포트
서비스 개선 및 성능 최적화
SDK(Software Development Kit) 제공
전담 엔지니어
사이트 관리자
장애처리
프로세스
발동
장애발생 SMS 통보
서비스 서버 ISN 서버
50
51
향후 발전 방향
시큐어디스크 활용
SecureDisk
ECM
SecureDisk
MDM
SecureDisk
PLM
52
SecureDisk
DRM
SecureDisk
내부정보유출방지 솔루션 - SecureDisk
53
내부 자료 유출 원천차단으로자료보안문제 해결
자료유출 원천차단
문서중앙화 환경
로컬드라이브 제어(ODD, HDD, USB 등)
프로세스 및 확장자 제어
화면캡처, 문서출력, 복사&붙이기 제어
권한제어,이력관리
SecureDisk
내부정보유출방지 솔루션
대용량 콘텐츠, CAD파일 등에 대한 빠른 실행 및 작업 가능
사용자 PC에서 저장 가능한 암호화 된 보안 디스크 생성
보안디스크는 중앙서버 내 디스크와 동일한 보안 정책 적용
대용량파일에대한작업속도개선
보안디스크내데이터유실을방지하기위한중앙서버로의주기적인백업
SecureDiskCAD
CAD 데이터 유출 차단 시스템 구축
CAD 데이터 유출 원천 차단
매체제어관리(USE,CD-ROM등)
동시설계
데이터재사용
버전관리
보안파일서버솔루션
시큐어디스크CAD
SecureDisk PLM
54
SecureDiskPLM
SecureDisk PLM
다양한 운영체제(iOS,안드로이드등) 스마트 기기를 통해서도안전하
게 접근하여 언제 어디서나업무 자료 공유
MDM 모듈 연동을 통한 유출 차단
모바일 뷰어
다양한 모바일 OS(iOS, 안드로이드 등) 지원
보안 정책 적용
모바일 오피스 실현
SecureDisk
SecureDisk MDM
55
SecureDisk MDM
SecureDiskMDM
외부에 유통된 문서도 완벽하게보안을 보장하는문서 보안 제품
실시간 암호화
개인정보보호
문서 사용 로그
감사 로그
시큐어디스크
SecureDisk DRM
56
SecureDisk DRM
SecureDiskDRM
시큐어디스크는Open API 제공을통해조직내에서사용중인타시스템과의연동을유연하게하고,
이로인해발생하는모든File I/O를관장하는파일플랫폼입니다.
연동제품 소개 및 제품 발전 방향
파일플랫폼 SecureDisk
File I/O
타사 연동 제품 ESTsoft 연동 제품
DRM CRM
…
Group
ware
Mail ERP
Backup 백신 …
메신저 개인정보
보호
검색엔진
57
감사합니다
58
귀 사의 안정적인 문서중앙화 시스템을 위해
최선을 다하는 (주)시온시큐리티이 되도록 노력하겠습니다.

More Related Content

What's hot

2014 pf filter 개인정보_시온
2014 pf filter 개인정보_시온2014 pf filter 개인정보_시온
2014 pf filter 개인정보_시온시온시큐리티
 
가드존 제안서_시온시큐리티
가드존 제안서_시온시큐리티가드존 제안서_시온시큐리티
가드존 제안서_시온시큐리티시온시큐리티
 
윈도우 파일서버기반 문서중앙화 솔루션
윈도우 파일서버기반 문서중앙화 솔루션윈도우 파일서버기반 문서중앙화 솔루션
윈도우 파일서버기반 문서중앙화 솔루션시온시큐리티
 
오피스세이퍼 소개자료
오피스세이퍼 소개자료오피스세이퍼 소개자료
오피스세이퍼 소개자료silverfox2580
 
net helper7 통합 제안서_시온
net helper7 통합 제안서_시온net helper7 통합 제안서_시온
net helper7 통합 제안서_시온시온시큐리티
 
201412 문서보안제안서 시온
201412 문서보안제안서 시온201412 문서보안제안서 시온
201412 문서보안제안서 시온시온시큐리티
 
Sua 강의자료 2주차_관리체계(2014.03.18)_최종
Sua 강의자료 2주차_관리체계(2014.03.18)_최종Sua 강의자료 2주차_관리체계(2014.03.18)_최종
Sua 강의자료 2주차_관리체계(2014.03.18)_최종Lee Chanwoo
 
Clou doc intro_kor_20150403(전자메일첨부용)
Clou doc intro_kor_20150403(전자메일첨부용)Clou doc intro_kor_20150403(전자메일첨부용)
Clou doc intro_kor_20150403(전자메일첨부용)sang yoo
 
net helper 자산관리제안서
net helper 자산관리제안서 net helper 자산관리제안서
net helper 자산관리제안서 시온시큐리티
 
이용자 입력단 보안솔루션 (Non-ActiveX 기반)
이용자 입력단 보안솔루션 (Non-ActiveX 기반) 이용자 입력단 보안솔루션 (Non-ActiveX 기반)
이용자 입력단 보안솔루션 (Non-ActiveX 기반) 시온시큐리티
 
2014 모바일 문서보안 및 통제시스템_시온
2014 모바일 문서보안 및 통제시스템_시온2014 모바일 문서보안 및 통제시스템_시온
2014 모바일 문서보안 및 통제시스템_시온시온시큐리티
 
Clou doc brochure_kor_20150313(전자메일첨부용)
Clou doc brochure_kor_20150313(전자메일첨부용)Clou doc brochure_kor_20150313(전자메일첨부용)
Clou doc brochure_kor_20150313(전자메일첨부용)sang yoo
 
2014 data 보안 가이드라인 그랜드컨퍼런스 20140930
2014 data 보안 가이드라인 그랜드컨퍼런스 201409302014 data 보안 가이드라인 그랜드컨퍼런스 20140930
2014 data 보안 가이드라인 그랜드컨퍼런스 20140930eungjin cho
 
02. it정보화전략-보안 아키텍처 도입
02. it정보화전략-보안 아키텍처 도입02. it정보화전략-보안 아키텍처 도입
02. it정보화전략-보안 아키텍처 도입InGuen Hwang
 

What's hot (19)

2014 pf filter 개인정보_시온
2014 pf filter 개인정보_시온2014 pf filter 개인정보_시온
2014 pf filter 개인정보_시온
 
App check pro_표준제안서_z
App check pro_표준제안서_zApp check pro_표준제안서_z
App check pro_표준제안서_z
 
가드존 제안서_시온시큐리티
가드존 제안서_시온시큐리티가드존 제안서_시온시큐리티
가드존 제안서_시온시큐리티
 
윈도우 파일서버기반 문서중앙화 솔루션
윈도우 파일서버기반 문서중앙화 솔루션윈도우 파일서버기반 문서중앙화 솔루션
윈도우 파일서버기반 문서중앙화 솔루션
 
오피스세이퍼 소개자료
오피스세이퍼 소개자료오피스세이퍼 소개자료
오피스세이퍼 소개자료
 
net helper7 통합 제안서_시온
net helper7 통합 제안서_시온net helper7 통합 제안서_시온
net helper7 통합 제안서_시온
 
201412 문서보안제안서 시온
201412 문서보안제안서 시온201412 문서보안제안서 시온
201412 문서보안제안서 시온
 
Sua 강의자료 2주차_관리체계(2014.03.18)_최종
Sua 강의자료 2주차_관리체계(2014.03.18)_최종Sua 강의자료 2주차_관리체계(2014.03.18)_최종
Sua 강의자료 2주차_관리체계(2014.03.18)_최종
 
정보보호체계 제언
정보보호체계 제언 정보보호체계 제언
정보보호체계 제언
 
화면 캡쳐 방지 솔루션
화면 캡쳐 방지 솔루션화면 캡쳐 방지 솔루션
화면 캡쳐 방지 솔루션
 
2016 보안솔루션 제언
2016 보안솔루션 제언2016 보안솔루션 제언
2016 보안솔루션 제언
 
Clou doc intro_kor_20150403(전자메일첨부용)
Clou doc intro_kor_20150403(전자메일첨부용)Clou doc intro_kor_20150403(전자메일첨부용)
Clou doc intro_kor_20150403(전자메일첨부용)
 
Shadow backup
Shadow backup Shadow backup
Shadow backup
 
net helper 자산관리제안서
net helper 자산관리제안서 net helper 자산관리제안서
net helper 자산관리제안서
 
이용자 입력단 보안솔루션 (Non-ActiveX 기반)
이용자 입력단 보안솔루션 (Non-ActiveX 기반) 이용자 입력단 보안솔루션 (Non-ActiveX 기반)
이용자 입력단 보안솔루션 (Non-ActiveX 기반)
 
2014 모바일 문서보안 및 통제시스템_시온
2014 모바일 문서보안 및 통제시스템_시온2014 모바일 문서보안 및 통제시스템_시온
2014 모바일 문서보안 및 통제시스템_시온
 
Clou doc brochure_kor_20150313(전자메일첨부용)
Clou doc brochure_kor_20150313(전자메일첨부용)Clou doc brochure_kor_20150313(전자메일첨부용)
Clou doc brochure_kor_20150313(전자메일첨부용)
 
2014 data 보안 가이드라인 그랜드컨퍼런스 20140930
2014 data 보안 가이드라인 그랜드컨퍼런스 201409302014 data 보안 가이드라인 그랜드컨퍼런스 20140930
2014 data 보안 가이드라인 그랜드컨퍼런스 20140930
 
02. it정보화전략-보안 아키텍처 도입
02. it정보화전략-보안 아키텍처 도입02. it정보화전략-보안 아키텍처 도입
02. it정보화전략-보안 아키텍처 도입
 

Similar to 시큐어디스크 ECM

Clou doc intro_kor_20160524
Clou doc intro_kor_20160524Clou doc intro_kor_20160524
Clou doc intro_kor_20160524sang yoo
 
2017 오피스키퍼 제안서 중소기업용
2017 오피스키퍼 제안서 중소기업용 2017 오피스키퍼 제안서 중소기업용
2017 오피스키퍼 제안서 중소기업용 시온시큐리티
 
Cloudoc brochure kor_20170822
Cloudoc brochure kor_20170822Cloudoc brochure kor_20170822
Cloudoc brochure kor_20170822sang yoo
 
ClouDoc Intro (Korean)
ClouDoc Intro (Korean)ClouDoc Intro (Korean)
ClouDoc Intro (Korean)sang yoo
 
DLP 정보유출방지솔루션 ESM 보안관리
DLP 정보유출방지솔루션 ESM 보안관리 DLP 정보유출방지솔루션 ESM 보안관리
DLP 정보유출방지솔루션 ESM 보안관리 시온시큐리티
 
SECUDRIVE 파일 서버 보안 소개
SECUDRIVE 파일 서버 보안 소개SECUDRIVE 파일 서버 보안 소개
SECUDRIVE 파일 서버 보안 소개Secudrive
 
ClouDoc brochure_kor_20160630
ClouDoc brochure_kor_20160630ClouDoc brochure_kor_20160630
ClouDoc brochure_kor_20160630sang yoo
 
ClouDoc intro_kor_20170214
ClouDoc intro_kor_20170214ClouDoc intro_kor_20170214
ClouDoc intro_kor_20170214sang yoo
 
Ransomware case study acronis urisystem
Ransomware case study acronis urisystemRansomware case study acronis urisystem
Ransomware case study acronis urisystemDONG-KYU Kim
 
2014_서버용 자료유출방지 솔루션_시온
2014_서버용 자료유출방지 솔루션_시온2014_서버용 자료유출방지 솔루션_시온
2014_서버용 자료유출방지 솔루션_시온시온시큐리티
 
ClouDoc intro_eng_20161121
ClouDoc intro_eng_20161121ClouDoc intro_eng_20161121
ClouDoc intro_eng_20161121sang yoo
 
Safe Box solution for data protecting
Safe Box solution for data protectingSafe Box solution for data protecting
Safe Box solution for data protectinglunchNtouch
 
전직원 PC 자료 자동 백업 솔루션
전직원 PC 자료 자동 백업 솔루션전직원 PC 자료 자동 백업 솔루션
전직원 PC 자료 자동 백업 솔루션bna2015
 
IBM Spectrum Protect Overview
IBM Spectrum Protect OverviewIBM Spectrum Protect Overview
IBM Spectrum Protect OverviewDongjae Yeo
 
차세대 시스템 복구 솔루션.
차세대 시스템 복구 솔루션.차세대 시스템 복구 솔루션.
차세대 시스템 복구 솔루션.시온시큐리티
 
[이노티움] 제안서_이노ECM(문서중앙화)
[이노티움] 제안서_이노ECM(문서중앙화) [이노티움] 제안서_이노ECM(문서중앙화)
[이노티움] 제안서_이노ECM(문서중앙화) 시온시큐리티
 
Windows Vista Security
Windows Vista SecurityWindows Vista Security
Windows Vista SecurityYoungjun Chang
 
[Td 2015]windows 10 엔터프라이즈 시나리오 part II 보안 및 관리(권순만)
[Td 2015]windows 10 엔터프라이즈 시나리오 part II   보안 및 관리(권순만)[Td 2015]windows 10 엔터프라이즈 시나리오 part II   보안 및 관리(권순만)
[Td 2015]windows 10 엔터프라이즈 시나리오 part II 보안 및 관리(권순만)Sang Don Kim
 

Similar to 시큐어디스크 ECM (20)

Clou doc intro_kor_20160524
Clou doc intro_kor_20160524Clou doc intro_kor_20160524
Clou doc intro_kor_20160524
 
2017 오피스키퍼 제안서 중소기업용
2017 오피스키퍼 제안서 중소기업용 2017 오피스키퍼 제안서 중소기업용
2017 오피스키퍼 제안서 중소기업용
 
Cloudoc brochure kor_20170822
Cloudoc brochure kor_20170822Cloudoc brochure kor_20170822
Cloudoc brochure kor_20170822
 
ClouDoc Intro (Korean)
ClouDoc Intro (Korean)ClouDoc Intro (Korean)
ClouDoc Intro (Korean)
 
DLP 정보유출방지솔루션 ESM 보안관리
DLP 정보유출방지솔루션 ESM 보안관리 DLP 정보유출방지솔루션 ESM 보안관리
DLP 정보유출방지솔루션 ESM 보안관리
 
SECUDRIVE 파일 서버 보안 소개
SECUDRIVE 파일 서버 보안 소개SECUDRIVE 파일 서버 보안 소개
SECUDRIVE 파일 서버 보안 소개
 
ClouDoc brochure_kor_20160630
ClouDoc brochure_kor_20160630ClouDoc brochure_kor_20160630
ClouDoc brochure_kor_20160630
 
ClouDoc intro_kor_20170214
ClouDoc intro_kor_20170214ClouDoc intro_kor_20170214
ClouDoc intro_kor_20170214
 
Ransomware case study acronis urisystem
Ransomware case study acronis urisystemRansomware case study acronis urisystem
Ransomware case study acronis urisystem
 
2014_서버용 자료유출방지 솔루션_시온
2014_서버용 자료유출방지 솔루션_시온2014_서버용 자료유출방지 솔루션_시온
2014_서버용 자료유출방지 솔루션_시온
 
2014 pc방화벽 시온
2014 pc방화벽 시온2014 pc방화벽 시온
2014 pc방화벽 시온
 
ClouDoc intro_eng_20161121
ClouDoc intro_eng_20161121ClouDoc intro_eng_20161121
ClouDoc intro_eng_20161121
 
Safe Box solution for data protecting
Safe Box solution for data protectingSafe Box solution for data protecting
Safe Box solution for data protecting
 
전직원 PC 자료 자동 백업 솔루션
전직원 PC 자료 자동 백업 솔루션전직원 PC 자료 자동 백업 솔루션
전직원 PC 자료 자동 백업 솔루션
 
IBM Spectrum Protect Overview
IBM Spectrum Protect OverviewIBM Spectrum Protect Overview
IBM Spectrum Protect Overview
 
차세대 시스템 복구 솔루션.
차세대 시스템 복구 솔루션.차세대 시스템 복구 솔루션.
차세대 시스템 복구 솔루션.
 
[이노티움] 제안서_이노ECM(문서중앙화)
[이노티움] 제안서_이노ECM(문서중앙화) [이노티움] 제안서_이노ECM(문서중앙화)
[이노티움] 제안서_이노ECM(문서중앙화)
 
Windows Vista Security
Windows Vista SecurityWindows Vista Security
Windows Vista Security
 
palm box ecm
palm box ecmpalm box ecm
palm box ecm
 
[Td 2015]windows 10 엔터프라이즈 시나리오 part II 보안 및 관리(권순만)
[Td 2015]windows 10 엔터프라이즈 시나리오 part II   보안 및 관리(권순만)[Td 2015]windows 10 엔터프라이즈 시나리오 part II   보안 및 관리(권순만)
[Td 2015]windows 10 엔터프라이즈 시나리오 part II 보안 및 관리(권순만)
 

More from 시온시큐리티

Cyberark (사이버아크) PAM IDENTITY 솔루션 : 접근제어, 인증관리, 권한제어, 자격관리
Cyberark (사이버아크) PAM IDENTITY 솔루션 : 접근제어, 인증관리, 권한제어, 자격관리Cyberark (사이버아크) PAM IDENTITY 솔루션 : 접근제어, 인증관리, 권한제어, 자격관리
Cyberark (사이버아크) PAM IDENTITY 솔루션 : 접근제어, 인증관리, 권한제어, 자격관리시온시큐리티
 
Imperva CDN Cloud WAF CWAF Basic Security
Imperva CDN Cloud WAF CWAF Basic SecurityImperva CDN Cloud WAF CWAF Basic Security
Imperva CDN Cloud WAF CWAF Basic Security시온시큐리티
 
KEYRKE - CSAM 클라우드 비밀자산관리 솔루션 (Cloud Secret Asset Management)
KEYRKE -	CSAM 클라우드 비밀자산관리 솔루션 (Cloud Secret Asset Management)KEYRKE -	CSAM 클라우드 비밀자산관리 솔루션 (Cloud Secret Asset Management)
KEYRKE - CSAM 클라우드 비밀자산관리 솔루션 (Cloud Secret Asset Management)시온시큐리티
 
NetHelper 8.0 OAM (실물 자산관리)
NetHelper 8.0 OAM (실물 자산관리)NetHelper 8.0 OAM (실물 자산관리)
NetHelper 8.0 OAM (실물 자산관리)시온시큐리티
 
SAM (소프트웨어 자산관리)
SAM (소프트웨어 자산관리) SAM (소프트웨어 자산관리)
SAM (소프트웨어 자산관리) 시온시큐리티
 
RHM (원격 핼프데스크 관리)
RHM (원격 핼프데스크 관리)  RHM (원격 핼프데스크 관리)
RHM (원격 핼프데스크 관리) 시온시큐리티
 
WTM (PC-OFF 근태관리) 브로슈어_Z.pptx
WTM (PC-OFF 근태관리) 브로슈어_Z.pptxWTM (PC-OFF 근태관리) 브로슈어_Z.pptx
WTM (PC-OFF 근태관리) 브로슈어_Z.pptx시온시큐리티
 
SAM_소프트웨어자산관리
SAM_소프트웨어자산관리 SAM_소프트웨어자산관리
SAM_소프트웨어자산관리 시온시큐리티
 
[이노티움] 제안서_이노마크(화면워터마크)
[이노티움] 제안서_이노마크(화면워터마크)[이노티움] 제안서_이노마크(화면워터마크)
[이노티움] 제안서_이노마크(화면워터마크)시온시큐리티
 
이노티움_개인정보 보호 신기술 엔파우치 프라이버시
이노티움_개인정보 보호 신기술 엔파우치 프라이버시 이노티움_개인정보 보호 신기술 엔파우치 프라이버시
이노티움_개인정보 보호 신기술 엔파우치 프라이버시 시온시큐리티
 
이미지 문서,개인정보 안전성 확보 및 비 식별조치 방안
이미지 문서,개인정보 안전성 확보 및 비 식별조치 방안이미지 문서,개인정보 안전성 확보 및 비 식별조치 방안
이미지 문서,개인정보 안전성 확보 및 비 식별조치 방안시온시큐리티
 
개인정보 및 지문정보 폐기(마스킹) 솔루션 Privacy ocr
개인정보 및 지문정보 폐기(마스킹) 솔루션 Privacy ocr  개인정보 및 지문정보 폐기(마스킹) 솔루션 Privacy ocr
개인정보 및 지문정보 폐기(마스킹) 솔루션 Privacy ocr 시온시큐리티
 

More from 시온시큐리티 (20)

Cyberark (사이버아크) PAM IDENTITY 솔루션 : 접근제어, 인증관리, 권한제어, 자격관리
Cyberark (사이버아크) PAM IDENTITY 솔루션 : 접근제어, 인증관리, 권한제어, 자격관리Cyberark (사이버아크) PAM IDENTITY 솔루션 : 접근제어, 인증관리, 권한제어, 자격관리
Cyberark (사이버아크) PAM IDENTITY 솔루션 : 접근제어, 인증관리, 권한제어, 자격관리
 
Imperva CDN Cloud WAF CWAF Basic Security
Imperva CDN Cloud WAF CWAF Basic SecurityImperva CDN Cloud WAF CWAF Basic Security
Imperva CDN Cloud WAF CWAF Basic Security
 
KEYRKE - CSAM 클라우드 비밀자산관리 솔루션 (Cloud Secret Asset Management)
KEYRKE -	CSAM 클라우드 비밀자산관리 솔루션 (Cloud Secret Asset Management)KEYRKE -	CSAM 클라우드 비밀자산관리 솔루션 (Cloud Secret Asset Management)
KEYRKE - CSAM 클라우드 비밀자산관리 솔루션 (Cloud Secret Asset Management)
 
NetHelper 8.0 OAM (실물 자산관리)
NetHelper 8.0 OAM (실물 자산관리)NetHelper 8.0 OAM (실물 자산관리)
NetHelper 8.0 OAM (실물 자산관리)
 
PDM (패치 배포관리)
PDM (패치 배포관리)  PDM (패치 배포관리)
PDM (패치 배포관리)
 
SET (시스템 운영 관리)
SET (시스템 운영 관리)  SET (시스템 운영 관리)
SET (시스템 운영 관리)
 
SAM (소프트웨어 자산관리)
SAM (소프트웨어 자산관리) SAM (소프트웨어 자산관리)
SAM (소프트웨어 자산관리)
 
IPM (IP 보안관리)
IPM (IP 보안관리) IPM (IP 보안관리)
IPM (IP 보안관리)
 
ESM (통합보안관리)
ESM (통합보안관리)  ESM (통합보안관리)
ESM (통합보안관리)
 
RHM (원격 핼프데스크 관리)
RHM (원격 핼프데스크 관리)  RHM (원격 핼프데스크 관리)
RHM (원격 핼프데스크 관리)
 
WTM (PC-OFF 근태관리) 브로슈어_Z.pptx
WTM (PC-OFF 근태관리) 브로슈어_Z.pptxWTM (PC-OFF 근태관리) 브로슈어_Z.pptx
WTM (PC-OFF 근태관리) 브로슈어_Z.pptx
 
SAM_소프트웨어자산관리
SAM_소프트웨어자산관리 SAM_소프트웨어자산관리
SAM_소프트웨어자산관리
 
OAM_실물자산관리
OAM_실물자산관리 OAM_실물자산관리
OAM_실물자산관리
 
[이노티움] 제안서_이노마크(화면워터마크)
[이노티움] 제안서_이노마크(화면워터마크)[이노티움] 제안서_이노마크(화면워터마크)
[이노티움] 제안서_이노마크(화면워터마크)
 
이노티움_카다로그.pdf
이노티움_카다로그.pdf이노티움_카다로그.pdf
이노티움_카다로그.pdf
 
이노티움_개인정보 보호 신기술 엔파우치 프라이버시
이노티움_개인정보 보호 신기술 엔파우치 프라이버시 이노티움_개인정보 보호 신기술 엔파우치 프라이버시
이노티움_개인정보 보호 신기술 엔파우치 프라이버시
 
가상키패드 (Vkeypad)
가상키패드 (Vkeypad)가상키패드 (Vkeypad)
가상키패드 (Vkeypad)
 
Lena Application Server
Lena  Application ServerLena  Application Server
Lena Application Server
 
이미지 문서,개인정보 안전성 확보 및 비 식별조치 방안
이미지 문서,개인정보 안전성 확보 및 비 식별조치 방안이미지 문서,개인정보 안전성 확보 및 비 식별조치 방안
이미지 문서,개인정보 안전성 확보 및 비 식별조치 방안
 
개인정보 및 지문정보 폐기(마스킹) 솔루션 Privacy ocr
개인정보 및 지문정보 폐기(마스킹) 솔루션 Privacy ocr  개인정보 및 지문정보 폐기(마스킹) 솔루션 Privacy ocr
개인정보 및 지문정보 폐기(마스킹) 솔루션 Privacy ocr
 

시큐어디스크 ECM

  • 1. 주식회사이스트소프트㈜시온시큐리티 1 상담(구축) 문의 솔루션사업부 이유신 이사 Tel : 070-4685-2648 (대) H/P : 010-2700-2648 E-mail : zion@zionsecurity.co.kr www.zionsecurity.co.kr
  • 2. 2 Chapter 1. 제안의 개요 Chapter 2. 제품 기능 소개 Chapter 3. Appendix INDEX
  • 4. 4 기업의 자산 과거 원천차단 환경 유형자산 무형자산 70% 30% 기업의 자산 가치의 대부분은? 지적(무형) 자산이다. 현재,미래 30% 70% 무형자산 기술력 특허권 영업권디자인 지적재산이 유출될 경우 기업은 심각한 피해를 받게 된다. 양문형 냉장고 설계기술 중국 유출기도
  • 5. 내부자료 유출의 실태조사 연도별 기술유출 사건 적발 현황 32건 42건 43건 41건 46건 2007년 2008년 2009년 2010년 2011년 ※ 출처 : 국가정보원 산업기밀보호센터 기술유출 주체 별 현황(단위 : 건) 전직직원 127건 현직직원 34건 협력업체 26건 유치과학자, 5 투자업체, 1 기타 11건 총 204건 내부자료 보호에 대한 인식개선과 체계마련이 필요 5
  • 6. 내부자료 유출의 경로 6 내부자료 유출은 다양한 유출경로를 통해서 (비)의도적으로 이루어진다. 핵심자산이사용자PC에무방비로보관되지는않습니까? 이미유출되고있을가능성이높습니다! USB개인PC 노트북 외장하드 CD 프린트 화면캡쳐 E-Mail 웹하드 메신저 오프라인 경로 온라인 경로 기타 경로
  • 7. 7 기업 보안의 확보 기업 보안은 반드시 이루어져야 한다.다각적으로 Non-Tech - 보안의식 강화 교육 - 문서관리 프로세스 정립 High-Tech - 보안 솔루션을 통한 내부 보안 시스템 구축
  • 8. 제안의 개요  보안 솔루션 기술 동향 8
  • 9. 여러 가지 보안솔루션 9 SBC (Server Based Computing) OS FILEAPP SERVERDRM (Digital Right Management) DLP (Data Loss Prevention)
  • 10. 10 문서를 암호화하여 사용권한의 제한으로 정보를 안전하게 유통하는 보안시스템 Digital Right Management weakness 1. 암호화 해제 권한자(대부분 해제 권한 가짐) 유출 차단 방법 없음 2. 어플리케이션에 종속적으로 버전 변경 시마다 추가 작업 필요 3. 새로운 애플리케이션 적용하는 기간 동안 보안의 헛점이 생김 4. 로컬에 암호화된 자료 존재 5. 문서 등록과정이 복잡 strength 1. 문서가 유출되더라도 열람을 방지 및 추적 가능 2. 개별 문서에 대한 유통기한 및 열람횟수를 제한 가능Client 암호화 Client DRM SERVER Policy License DRM
  • 11. 11 SBC weakness 1. 서버에서 모든 애플리케이션을 통제하므로, 실행속도 저하 2. 새로운 형식의 웹 인터페이스로 사용 거부감 3. 초기 투자비용 매우 높음 4. 내부에서 협업이나 자료 전달에 대한 대안이 취약함 strength 1. 모든 자료가 로컬에 존재하지 않음으로 유출 원천 차단 가능 모든 사용자OS, 어플리케이션 및 정보를 100%서버에 두고, 사용자PC는 단지 실행결과만 보여주는 환경 Server Based Computing SERVER OS FILEAPP
  • 12. 12 기밀 정보에 대한 모니터링, 보호, 리포팅 기능을 제공하는 콘텐츠 인지 형태의 보안 감시 솔루션 Data Loss Prevention weakness 1. 100% 오탐지 확률을 신뢰하기 힘듬 2. 사용자 로컬DISK에 자료가 저장되는 구조로 유출에 대한 위험성은 여전히 존재 3. 보안 관리자가 보안 정책 또는 보안 대상 문서를 완벽하게 설정하기가 불가능 4. 지속적인 검색 및 모니터링으로 사용자 시스템의 부하가 발생 strength 1. 매체 사용을 허용하면서도 기밀 누출을 방지할 수 있다. 2. 정책 위반에 대한 즉각적인 리포트를 받을 수 있다. DLP Discover Monitor Protect Management 2 3 4 정책 설정 1 치료 및 위험요소 리포트 5
  • 13. 원천차단 환경 DRM SBC DLP NomalNomalNomal weaknessNomal weaknessweaknessstrength weaknessNomal NomalstrengthNomal NomalNomal 13 보안 솔루션 결론도출 원천차단 환경 사용자 친화성 업무 효율성 시스템 성능 투자비용 보안 솔루션 구축 목표 및 비전 시큐어디스크는 ? 개인PC에 업무자료 저장을 금지시켜 내부자료 유출을 원천 차단하고 모든 자료는 중앙 파일서버에만 통합 저장하여 관리하는 전사적 파일 보안 솔루션 모든 유출경로 차단 기존과 동일한 업무환경 업무 협업공간 필요 속도저하 없는 환경 적절한 투자비용
  • 15. 중요문서 사용자PC 저장금지 USBHDD CD 사용자 PC의 HDD, USB, CD 등 오프라인 매체에 자료 저장을 차단합니다. 오프라인 유출 원천차단 사용자PC에 자료가 존재하지 않는 문서중앙화 환경을 제공하여 내부자료유출이 원 천적으로 차단됩니다. 시큐어디스크는, 15 자료유출 원천차단 환경 시큐어디스크 저장가능첨부금지출력금지 문서 중앙화 모든 문서가 중앙으로 통합되어 효율적인 관리가능 자료의 산발적 관리로 인한 유실위험 원천차단 로컬에 자료가 존재하지 않아 유출가능성 원천차단 업무 연속성을 보장하여 효율성 증대 문서 중앙화 메일 파일 첨부, 웹하드 서비스 등 온라인 매체를 통한 유출을 차단합니다. 온라인 유출 원천차단 화면 캡쳐, 인쇄, 복사/붙여 넣기 제어를 통해 기타 유출 경로를 차단하고 악의적인 유출 시도 내역에 대한 리포트를 제공합니다. 기타 유출 원천차단
  • 16. 기존과 동일한 윈도우탐색기 인터페이스를 제 공하여 사용자 거부감이 전혀 없습니다. 사용 자는 드라이브 형태인 윈도우탐색기를 통해 문서의 실행/편집/저장을 할 수 있습니다. 사용자 친화성 보장 인사DB와 연동된 조직도를 기반으로 부서 및 특정 그룹단위의 체계적인 파일 관리기능을 제 공하여 원활한 협업이 가능합니다. 협업 환경 제공 기존과 동일한 업무환경 안전한 협업환경 제공으로 업무효율성이 향상됩니다. 시큐어디스크는, 16 사용자 업무효율성 환경 기 획 팀 영 업 팀 User User User User
  • 17. 동일 파일명을 기준으로 최초 업로드 이후 수 정된 이력이 자동으로 버전이 유지되면서 관리 되어 이전 버전에 대한 관리를 통해 문서의 안 정성 유지 자동 파일 버전 관리 사용자 또는 고의로 삭제된 파일을 사용자 또는 관리자가 쉽게 복원이 가능하여 문서 관리의 효율 성을 제공 삭제 파일 복원 동일 파일을 여러 사람이 수정하는 경우 자동 이력관리로 시점 별 파일 복원 및 사용 자의 실수 또는 고의로 삭제된 문서의 복원으로 체계적 문서 중앙 관리가 가능합니다. 시큐어디스크는, 17 형상 관리 .doc Base File .doc 1.0 업로드 .doc 2.0 파일의 시점 별 복원 .doc 2.0 삭제 복원 삭제 X 내려 받기
  • 18. 사용자 계정과 파일은 서버에서 관리하고 실행 어플리케이션들은 기존 사용자 PC에 설치되어 효율적인 리소스 활용과 사용성능이 보장됩니 다. 사용자 PC 리소스 활용 사용자PC 리소스를 활용하는 시스템 구조로 인해 H/W측면에서 타 보안솔루션 대비 현저한 비용절 감이 가능하며 솔루션 비용 또한 경쟁력을 갖추고 있습니다. 초기 구축 비용 비교 개인PC 리소스를 활용하여 성능저하가 없고 초기 구축비용이 현저하게 절감됩니다. 시큐어디스크는, 18 시스템 성능 및 비용 보장 시큐어디스크 APPOS 사용자PC OS APP PROFILE FILE
  • 19. 19 자료유출 원천차단 / 문서중앙화 / 업무효율성 시큐어디스크 하나로 충분합니다. 원천차단 업무효율성 문서중앙화
  • 20. 20  보안정책 설정  사용자 환경  관리자 환경 상세 기능 소개
  • 22. 22 보안정책 설정 전체 또는 그룹별 적용할 권한 생성 시큐어디스크 내 파일의 외부유출 방지 옵션 제한할 어플리케이션 해당 프로세스 선택 클립보드, 화면캡쳐, 인쇄 등 유출경로 차단기능 선택 예외적으로 허용할 로컬 PC에의 파일저장 경로선택 사용자 로컬PC에 남기지 않아야 할 보안정책적용 대상 파일 확장자 선택 새권한생성 1 관리프로세스설정 2 서버접근제한 3 기능제한설정 4 저장 허용경로설정 5 확장자지정 6 유출차단 제어 부분은 체계적이고 편리한 방식으로 내부 보안 정책에 맞게 설정
  • 23. 23 Client #1 사용자 보안적용 오프라인 유출차단 온라인 유출차단 사용자 인터페이스 기타 유출경로 차단 Client #2 임시 사용자 접속 가상CD-ROM 오프라인 디스크 자료 반출 프로세스 출력물 워터마크 실시간 정책 반영 암호화 사용자 환경 Client #3 문서 이력 관리 삭제 파일 복원
  • 24. 24 1. 사용자 보안적용 절차 단계별 설치 프로세스를 통한 손쉬운 전사 보안정책 적용 1단계 : SETUP 판 설치 시작 2단계 : 본인 인증 3단계 : 보안정책 체크 및 자료 강제이관 보안정책에 따라, 로컬의 자료들이 시큐어디스크로 자동 이관 후 삭제되며 보안정책이 실행됨
  • 26. SAVE / Drag & Drop SAVE / Drag & Drop 3. 오프라인 유출차단(Driver Level Control) 26 사용자가 로컬영역에 저장 시도 시 보안정책이 설정된 프로세스 파일들은 어플리케이션 레벨이 아닌 드라이버 단에서 저장되는 것이 원천 차단됨 필 터 드 라 이 버 어플리케이션에 종속적이지 않기 때문에 새 버전의 어플리케이션이 나와도 지속적인 보안 유지 KEYMESSAGE 안전모드로 부팅 시에도 지속적인 차단이 가능함 보안 영역 일반 영역 문서 Driver Level
  • 27. 웹메일, OUTLOOK, 메신저, 웹하드 등 온라인 매체에서 파일 첨부만 차단 본문 발송은 가능하며 파일 첨부 시에만 차단하여 업무 지장 없이 악의적인 유출을 차단합니다. 27 4. 온라인 유출 차단 웹 브라우저의 파일 첨부 차단은 도메인 별로 설정이 가능합니다. KEYMESSAGE
  • 28. 프로그램 별 화면 캡쳐, 복사&붙여넣기 및 문서 출력 제어를 통한 악의적 유출 가능성 사전 차단 28 5. 기타 유출경로 차단 캡쳐 프로그램으로 화면 캡쳐 시 보안 영역만 검은색으로 표시됨 키보드 프린트스크린 차단 사용자 별 프린터 출력 차단 Document Copy & Paste 차단 Excel 메모장
  • 29. 6. 출력물 워터마크 문서 출력 시 워터마크 표식 삽입으로 문서의 출력정보 표시 문서 출력 시 문서의 상단 또는 하단에 사용자 ID, 출력 날짜, 출력IP 등의 로그식 워터마크 표식을 삽입할 수 있습니다. 29 ID : admin, DATE : 2010.07.05,IP : 172.10.100.1 출력 문서 내 워터마크 표식 삽입 ID : admin, DATE : 2010.07.05, IP : sample
  • 30. 30 외부로 자료 반출이 필요한 경우에는, 자체 탑재된 결재 프로세스를 통해 상급자 결재 후 메일 전달 또는 USB 저장 형태로 반출 7. 자료 반출 프로세스 반출 관리자(상급자 결재) 내부 사용자 내부 사용자 메일로 발송 USB에 저장
  • 31. 31 서버(저장소) 암호화 관리자에의한데이터유출방지 기본적으로서버에저장되는모든파일에대해암호화를지원 하여물리적인디스크가유출되더라도자료유출방지 전송구간 암호화 서버암호화 SecureDisk File server 398$39#39#@#&*^% 3989##$%^^&&)(*@! @#$%%%%%%398$3 9#39#@#*?~!@3989 ##$%^^&&)(*@! X 398$39#39#@#&*^% 3989##$%^^&&)(*@! @#$%%%%%%398$3 9#39#@#*?~!@3989 ##$%^^&&)(*@! 전송구간암호화 해커 X 해킹등외부공격에의한데이터유출방지 모든전송구간을암호화해데이터전송중자료해킹시에도 자료유출방지 관리자 해커 8. 서버 및 전송구간 암호화
  • 32. 32 파견근무자 또는 출장, 자택근무 등 외부에서 시큐어디스크 접속 시에도 임시 사용자 접속관리를 통하여 철저한 보안 유지 파견 근무자 시큐어디스크 임시접속 승인 2 임시접속 요청1 임시접속 요청 1 임시접속 승인2 3 3 외부 출장자 관리자가 승인한 임시접속 기간에만 해당 단말기에 보안 정책이 유지된 상태에서 접속 가능 관리자 9. 임시 사용자 접속 Point 내부 사용 임시 사용 정책적용 보안 정책이 상시 적용됨 임시 사용 기간만 보안 정책이 적용됨 자료이관 정책에 위배되는 자료는 서버로 자동 이관됨 서버로 이관되지 않음
  • 33. 33 네트워크가 끊겨 오프라인 상태가 될 경우, 사용자 PC 영역에 임시 디스크를 생성하여 암호화 저장을 하고 다시 온라인으로 상태 변경 시 자동 이관함 10. 네트워크 오프라인 시 프로세스 1. 네트워크 단절 : 자동 디스크 로그아웃 2. 임시 디스크 생성 : Offline Disk 3. 네트워크 복구 : 자동 자료 이관
  • 34. 물리적 CD 배포 없이 권한을 가진 사용자가 .ISO이미지를 가상CD-ROM으로 연결하여 필요한 어플리케이션을 편리하게 설치 34 11. 가상CD-ROM(어플리케이션 중앙배포) 결제 메일 가상 드라이브 연결 메모
  • 35. 35 12. 실시간 정책 반영 시큐어디스크 에이전트를 통한 실시간 보안정책 업데이트 적용 시큐어디스크 시스템(사용자 설치판) 업데이트 - 시스템 패치 시 로그인 시점에서 최신 버전으로 자동 업데이트 시큐어디스크 실시간 정책 반영 - 관리자가 권한 변경 시 최대 1분 30초 이내에 이를 감지 - 관리자가 변경한 정책에 따라 실시간으로 사용자PC를 검색하여 파일서버로 자료 자동이관 후 정책 적용 정책변경 감지 실시간 자료 이관 변경 정책 적용
  • 36. 36 13. 문서 이력관리 파일명이 동일한 경우 변경이력이 남고 조회가 가능하며 필요 시 다운로드가 가능 문서의 변경된 내용의 이력관리 - 파일명을 기준으로 덮어쓰기 된 파일의 버전 관리 - 별도의 버전 관리 행위 없이 자동으로 이전 버전이 기록되어 쉽게 버전 관리가 가능 덮어쓰기가 되더라도 버전 이력이 남도록 되어 있음 이전 버전 보기 - 동일 파일명으로 변경된 이력이 남음. - 동일 파일 기준으로 업로드된 이력을 보여줌.
  • 37. 37 14. 삭제 / 복원 사용자 실수 또는 고의로 삭제된 파일을 시점 별로 복원이 가능함. 삭제된 파일의 복원 - 탐색기에서 삭제된 파일은 사용자에게 숨김표시가 되어 보이지 않고 관리자가 복원 툴을 이용하여 복원이 가능함 자동 삭제 기간 설정 - 삭제된 파일은 일정 기간 동안 보관함 (기간은 관리자가 지정할 수 있음.) - 사용자가 탐색기에서 삭제한 파일 보기 모드로 변경한 후 사용자가 직접 복원 가능 삭제된 파일은 비활성화 처리되어 있음
  • 38. 38 Managing #1 계정 관리 조직도 연동 Managing #2 서버 내 작업내역 에이전트 현황관리 관리자 다중화 정책 위반내역 사용자 접근권한 관리자 환경 Managing #3 삭제 파일 용량 조회 복원(파일 복원) 파일 삭제 기간 설정
  • 39. 39 1. 관리자 페이지 소개 시스템 운영을 위한 다양한 관리 기능을 제공하여 회사의 체계적인 문서 통합관리 가능 계정, 보안정책, 서비스, 로그 등 시스템 운영에 관련된 상세 관리기능을 체계적으로 제공하고 있습니다.
  • 40. 40 인사 DB와 시큐어디스크 내 조직도를 연동하여 부서별 디스크를 간편하게 자동생성 조직 변동이 발생 시에도 자동으로 반영되므로 관리자의 업무 부하가 감소 2. 조직도 연동기반 계정관리
  • 41. 사용자별,디스크별,작업유형별,기간별로 작업위치,파일이름,작업일, 작업내역,아이디등 모든 파일작업이력조회 파일 및각 작업 내역을 조회하여 파일의 유통경로 확인 모든 파일 작업내역 조회 41 3. 서버 내 작업내역 조회
  • 42. 사용자의 인가되지 않은 작업 또는 유출시도에 대한 로그 제공으로 사용자 보안의식 제고 42 4. 정책 위반내역 조회 정책 위반 시도내역 조회
  • 43. 43 관리자는 에이전트 현황 관리를 통하여 모든 사용자의 사용 현황을 파악할 수 있습니다. 5. 에이전트 현황 관리 에이전트 설치 및 제거 권한 부여는 물론 설치 현황 그래프와 로그확인 이 가능 KEYMESSAGE
  • 44. 44 기획팀공유 프로젝트1 팀장보고 R/W/D 기획팀디스크 R/W R R/W/D R/W RR/W/D 분석자료 R 대외비 접근불가 R 프로젝트2 R/W/D 팀장보고 권한설정 - 읽기 권한 - 쓰기 권한 - 삭제 권한 R W D 사용자 별 폴더에 관한 접근권한을 설정하여 부서별 특성에 맞는 정책 수립 가능 제한된 접근과 파일 유통으로 인해서 권한 없는 사용자에 의한 자료정보 유출을 방지 세분화된 권한 설정으로 유연한 정책 적용 가능 시큐어디스크 내 폴더 별 권한관리 사용자별,그룹별세분화된권한관리 폴더보기 읽기 쓰기 삭제 폴더권한설정 6. 사용자 접근권한
  • 45. 45 사용자/부서 관리자 보안 관리자 서비스 관리자 부문별관리자분화를통한 효율적이고책임감있는관리가능 관리자다중화로최상위관리자보안문제해결 기획팀공유 프로젝트1 팀장보고 중간 관리자 중간 관리자 분석자료 대외비 프로젝트2 팀장보고 중간 관리자 중간 관리자 중간 관리자 중간 관리자 중간 관리자 중간 관리자 중간관리자다중화를통해메인관리자의 업무부하문제해결 및효율성증대 최상위 관리자 다중화 중간 관리자 다중화 중간 관리자 관리 권한 정보 7. 관리자 다중화
  • 46. 46 관리자가 디스크유형에 따라 삭제된 파일의복원내역조회 • 전체 복원 : 검색된 모든 파일을 원래 위치에 복원 • 선택한 파일 복원 : 선택한 파일만 원래 위치에 복원 • 내려받기 : 선택한 파일을 로컬로 내려 받는 기능 삭제 복원 내역 조회 8. 삭제 / 복원
  • 47. 47 Appendix  시스템 구성  시스템 확장  기술 지원
  • 48. 48 시스템기본구성 서버 Intel Architecture 32Bit, 64Bit HP Integrity 외 다수 H/W 플랫폼 시스템 S/W SERVER O/S : LINUX DBMS : My-SQLx86, x86_64 bit SEVER (IBM, HP, DELL 외 다수) 시스템 상세 정보 네트워크 구성 DAS (Direct Attached Storage) SAN (Storage Area Network) NAS (Network Attached Storage) Storage 시스템 상세 정보 * 특정 HW의 경우, 장비의 특성에 따라 설치가 불가할 수 있습니다.
  • 49. switchswitch Service Area 본사 네트워크 망 스토리지 (SVR01) 49 (SVR...N) Service Area (SVR11) (SVR...N) 지점 네트워크 망 스토리지 Back Bone Network 시큐어디스크 스토리지 가상화 데이터 볼륨#1 데이터 볼륨#2 데이터 볼륨# 데이터 볼륨#1 데이터 볼륨#2 데이터 볼륨# 가상화된 클라우딩 스토리지 물리적으로분리된(Ex.본사,지사)환경에서도구축이가능 로컬트래픽을이용한빠른사용환경보장및네트워크부하경감 파일 서버 무한 확장 가능 효과적 I/O분산 서버 별 처리 로드를 분산하여 구성 가능 서버를 N개로 구성 시, 서버 장애를 1/N로 분산 분산 구성 Active-Stand By 형태의 HA(고가용성 서비스)구성 DB Cluster를 통한 이중화 구성 HA 구성 Switch Switch 데이터 볼륨#2
  • 50. 검수 완료 후 1년간 무상 유지보수 지원 전담 전문 인력배정을 통해 철저한 장애 복구 대응프로세스를 갖추고 완벽한 유지보수 지원을 약속합니다. 관제 관제 ISN 관제센터 장애처리 시스템 서비스 장애 시관제센터에서 자동으로 사이트 담당자와 유지보수 담당엔지니어에게 메시지를발송하여 즉각적인 장애 처리가 가능합니다. 상세내역 전담 엔지니어 배정 고객 서버 운영 및 관리에 필요 기술 지원 고객 서버 On Line 지원 긴급 장애 조치 장애처리, 정기점검 결과 리포트 서비스 개선 및 성능 최적화 SDK(Software Development Kit) 제공 전담 엔지니어 사이트 관리자 장애처리 프로세스 발동 장애발생 SMS 통보 서비스 서버 ISN 서버 50
  • 53. SecureDisk 내부정보유출방지 솔루션 - SecureDisk 53 내부 자료 유출 원천차단으로자료보안문제 해결 자료유출 원천차단 문서중앙화 환경 로컬드라이브 제어(ODD, HDD, USB 등) 프로세스 및 확장자 제어 화면캡처, 문서출력, 복사&붙이기 제어 권한제어,이력관리 SecureDisk 내부정보유출방지 솔루션 대용량 콘텐츠, CAD파일 등에 대한 빠른 실행 및 작업 가능 사용자 PC에서 저장 가능한 암호화 된 보안 디스크 생성 보안디스크는 중앙서버 내 디스크와 동일한 보안 정책 적용 대용량파일에대한작업속도개선 보안디스크내데이터유실을방지하기위한중앙서버로의주기적인백업 SecureDiskCAD
  • 54. CAD 데이터 유출 차단 시스템 구축 CAD 데이터 유출 원천 차단 매체제어관리(USE,CD-ROM등) 동시설계 데이터재사용 버전관리 보안파일서버솔루션 시큐어디스크CAD SecureDisk PLM 54 SecureDiskPLM SecureDisk PLM
  • 55. 다양한 운영체제(iOS,안드로이드등) 스마트 기기를 통해서도안전하 게 접근하여 언제 어디서나업무 자료 공유 MDM 모듈 연동을 통한 유출 차단 모바일 뷰어 다양한 모바일 OS(iOS, 안드로이드 등) 지원 보안 정책 적용 모바일 오피스 실현 SecureDisk SecureDisk MDM 55 SecureDisk MDM SecureDiskMDM
  • 56. 외부에 유통된 문서도 완벽하게보안을 보장하는문서 보안 제품 실시간 암호화 개인정보보호 문서 사용 로그 감사 로그 시큐어디스크 SecureDisk DRM 56 SecureDisk DRM SecureDiskDRM
  • 57. 시큐어디스크는Open API 제공을통해조직내에서사용중인타시스템과의연동을유연하게하고, 이로인해발생하는모든File I/O를관장하는파일플랫폼입니다. 연동제품 소개 및 제품 발전 방향 파일플랫폼 SecureDisk File I/O 타사 연동 제품 ESTsoft 연동 제품 DRM CRM … Group ware Mail ERP Backup 백신 … 메신저 개인정보 보호 검색엔진 57
  • 58. 감사합니다 58 귀 사의 안정적인 문서중앙화 시스템을 위해 최선을 다하는 (주)시온시큐리티이 되도록 노력하겠습니다.