저희 회사는 100명 이하의 중소기업입니다.
이직한지는 얼마 되지 않았는데요
회사 연혁은 오래되었는데.. 전산 체계가 전혀 없다시피 합니다... 그동안 관리를 어떻게 한건지...
별다른 매체제어 dlp 솔루션도 없고
기업용 라이선스 제품이긴 하지만 딸랑 v3 하나만 사용중이라 보안에 워낙 취약한 것 같아서요
보안을 강화해야겠다는 의식 자체도 없어 보여서 회사에 제가 제안을 한번 해보려구요 ^^;
글을 작성하다보니 질문할것도 할것도 태산같네요...
다른 이야기지만 ip도 무작위로 흩뿌려져서 ip관리시스템도 도입해야 하고...
nac는 전 직장에서 사용해보니 신경쓸게 너무 많더군요 오류도 적지않고..
그리고 중앙 통제라고 하긴 뭐하지만 관리 서버(?)에서 회사 네트워크에 속한 PC들의
프로그램 내역을 확인할 수 있는 기능이 있는 솔루션 프로그램이 어떤게 있을까요?
불법 프로그램을 사용하고 있지는 않은지.. 어떤 프로그램들을 쓰고 있는지
직원들 PC프로그램 목록을 모니터링 해야 겠는데
일일이 돌아다니며 직접 확인할 수 밖에 없는 상황이라서요..
좋은 의견 부탁드립니다.
20개의 댓글이 있습니다.
중소기업이면 알약도 괜찮은것 같습니다.
ESET 제품 사용 중인데요.
MS에서 기본으로 제공되는 것으로도 충분 한거 같습니다.
개인 사용 PC 등등에 대한관리까지 겸하신다면 엑소스피어 추천합니다.
백신하고 DLP 솔루션이 결합되어 있는 상품인데, 제가 이거 도입해서 2년째 잘 쓰고 있습니다.
안티바이러스의 경우
국내는 보통 안랩/알약을 제일 많이 쓰이고,
국외는 eset / 카스퍼스키의 사용량이 꽤 되는 걸로 알고 있습니다.
카스퍼스키가 관련은 없다고 하지만 러시아보안기업이라 조금 고민하시는 분들이 있다고는 들었는데
한 2개 정도 선정하셔서 poc 해보시는 것도 좋을 듯 합니다.
PC용은 V3
서버용은 리눅스를 많이 사용하다보니 트랜드 마이크로 사용합니다.
출연 출자기관인데 v3 사용중입니다. 쉽진 않습니다. 몇 번 보안사건 사고 나야지 아 그거 필요하구나 라고 느껴집니다. 지금도 별로 신경(?) 안 쓰는 분위기입니다. 참으로 ㅌ
추가로 NAC, 넷클라이언트 같은 PC자산관리 솔루션정도 있으면
어느정도는 관리 될듯 한데요.
백신은 기본이구요. (일반적으로 V3 많이 사용하죠, 타 백신도 요즘엔 큰 차이없는듯 합니다)
추가로 NAC까지는 필수인듯하고 추가하면 DLP까지 있으면 좋습니다.
요즘엔 클라우드형 방식도 많이 나와서 크게 비용들지 않습니다.
솔루션 상담실에 요청하시면 쉐어드아이티가 보증하는 좋은 제안 받으실 수 있습니다.
백신은 V3 사용중이고 예산 확보되면 NAC 도입하고 싶네요
MS 기본 제공 기능을 사용합니다.
작고 저렴한 것부터.. 하나씩..해야 되지 않을까요???
소규모 회사인것 같은데 어떤 특정제품을 사용해서 pc내 자산을 관리하는 것보다 요즘 유행하는 클라우드를 사용해서 자산관리도 그 클라우드이 SaaS를 사용해서 관리하는 것이 보안문제만 허락된다면 더 바람직할 것 같네요. 구지 온프라미스 방식으로 관리하고 싶다면 비용이 초기 도입과 유지관리 비용등 apex와 capex를 모두 고려해야 할 것 같은데 정확한 파악은 어렵지만 현 it 관리 상황이면 차라리 클라우드의 힘을 빌려서 초기부터 체계적으로 관리하는 것이 바람직 할 듯 합니다.
백신들 오십보 백보 수준이 아닐까 싶은데요.
어떤 제품을 사용하냐가 중요하지는 않을것 같습니다.
회사 환경에 맞는 적절한 제품을 선택해서 사용하면 될 것 같습니다.
설치된 소프트웨어 현황을 관리하는 툴로는
소프트웨어 자산 관리 솔루션, PC 보안 솔루션, 백신 툴, NAC 등에서 지원하는 제품들이 있겠고요.
클라이언트 PC에 설치된 소프트웨어 현황을 관리하려면 점검 대상의 클라이언트마다 에이전트 소프트웨어가 설치되어 있어야 설치 소프트웨어를 관리할 수 있겠고요.
소프트웨어 자산 관리 솔루션으로는...
Sweeper, iMon, 넷클라이언트, 넷헬퍼, spiceworks, ... 등등의 다양한 툴이 있고요.
회사 백신은 알약 쓰구 있습니다.
PC 들의 프로그램 내역을 보시고 싶으시면 DLP 또는 NAC 또는 자산관리솔루션이 있어야 할거 같네요.
agent 가 설치되어야 프로그램들 리스트들을 긁어올거라..
공공기관인ㄷㅔ 쭈욱 V3 사용 중
요즘엔 랜섬웨어 등 사이버위협이 지능화되서 백신업체 에서 보안강화 솔루션을 차별화해서 출시하니 예산 고려해서 상담해보세요.
매체제어는 지란지교나 NAC는 지니안 좋아요.
예산이나 회사에서 필요한 기능을 고려해서 중복되는 기능은 없는지 등 두루두루 검토해보고 결정하세요.
참고로 정보보안 및 개인정보 보호 중장기 로드맵을 작성해서 보고하는 것도 좋을 것 같습니다. 왠지 체계적으로 보이고 윗분들 설득용으로 괜찮습니다. 예산 관련부서에 앞으로 이렇게 돈 필요하니 참고해 라고 무언의 시위도 좀 하시구요. ㅎ
일단, 제가 봤을때 소규모 회사인데 아무것도 안되어 있다 싶으면
요즘 엑소스피어인가 하는 DLP가 있습니다.
지란지교 오피스키퍼 팀이 나와서 만든건데, 해외 위주의 사업을 하려다 잘안되서 국내로 다시 유턴한 기업인데, 거기가 DLP와 백신을 같이 하고 있어서
저렴하게 사용할 수 있습니다. 한번 알아보면 좋겠네요.
알약 사용 중입니다. 현재까지 5년째 사용 중이지만 문제 있은적 없습니다.
에산이 없으면 안랩 ems 지금은 이름이 변경된 것 같던데..
v3 + 개인방화벽 + 내pc지키미 + PMS 셋트로다..
IP관리리는 IP관리솔루션 몇 개 업체 있습니다.
NAC, 전용 자산관리 등 별개로 하시면 예산이 더 많이 듭니다.
당근 방화벽이나 IPS는 있겠죠?
기본적인 것만 우선 하시고 차후 하니씩 필요에 따라 확장하세요.
소규모 회사에서는 알약도 많이 사용하고 있습니다.
관리가 되어 있지 않은 기업에서 처음부터 많은 것을 제안 하려 하지 마시고,
작은 것부터 하나씩 진행 하시는게 좋을꺼 같아요.
알약/V3혼용해서 사용을 하고 있습니다.