안녕하세요.
회사 pc가 카카오톡 같은 어플리케이션은 설치가 안 되는데, quicktextpaste라고 하는 가벼운 응용프로그램은 설치 및 실행이 가능하더군요,
둘 다 "응용프로그램"일텐데 어떤 정책을 유지하면 A(카카오톡 등)라는 어플리케이션은 설치가 안 되고 B(quicktextpaste)라는 어플리케이션은 설치가 되고 한걸까요.
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
14개의 답변이 있습니다.
일반적으로 NAC이나 AD같은 보안 솔루션에서 통제합니다.
화이트리스트, 블랙리스트 기반으로 나눠서 하기도 하는데
통제대상이냐 아니냐에 따라 설치여부가 달라지죠
보안 프로그램에 의한 차단 정책이 있는것 같습니다.
중앙관리에서 통제되지요
AD나 NAC 정책으로요
특정 프로그램 차단할 수도 있고 반대로 특정 업무프로그램만 허용할 수도 있습니다.
카카오톡은 설치 못하게 하는게 보안상 맞는 정책으로 생각합니다.
DLP나 다른 보안 솔루션에 의해
설치가 되고 안되고 할수 있겠으나
정책적으로 all pc가 설정이 되어 있을건데요?
내부 보안 담당하시는 분께 확인이 필요해 보이네요
중앙관리 솔루션이나 AD에서 파일명 (KakaoTalk.exe)이나 프로세스명으로 차단을해서 그렇습니다.
그래서 같은 어플리케이션이라도 파일명이나 프로세스명이 다르면 다 실행이됩니다.
관리 솔루션에서 설치를 차단하도록 설정되어서 그렇습니다.
프로그램 차단도 될테고요,
특정 네트워크 차단도 될테고요.
다양한 방법으로 차단이 가능 하다고 보시면 됩니다.
일반적으로 AD에서 관리자 권한을 주지 않으므로 관리하고
또는 White list를 이용해서 설치 여부를 관리하죠.
요청없이도 설치되면 좋고.. 안되면 회사 정책을 따라 행동하는 것이 맘편하게 사는 방법입니다. ^^
보안 솔루션에서 지정해서 막아 놓는 경우가 많습니다.
막아 놓은 List 에 없는 경우에는 설치 되는 경우가 그래서 있는거죠.
프로그램 설치 제한 걸려있나 보네요.
이전엔 네트워크와 제어판도 핸들링 못하게 했습니다^^
솔루션에서 어플리케이션 정책에서 설치 허용을 해줘서 설치가 될겁니다.
보안장비 어디에서 컨트롤 하는 지 보셔야 할 것 같아요 !
방화벽도 가능하고 안티바이러스도 가능하고 기타 dlp,drm도 해당 어플리케이션 접근 자체를 차단하는 건
가능하기 때문에 응용프로그램의 기준이 아닌 제품군에 따라 허용/차단을 설정할 수 있습니다.
회사 컴퓨터에서 정책으로 막아둔게 맞다면...
그 정책에 따르는게 맞습니다.
업무용 컴퓨터에 막아둔 정책을 뚫고서 뭘 설치하려한다는게 잘못이라 보여지네요.
정책 설정으로 특정 프로그램의 실행 자체를 막을 수도 있습니다.
소프트웨어를 설치한다는 것은 설치 프로그램을 실행해서 처리하는 것이기 때문에 설치 프로그램의 실행을 막아 버린다면 특정 프로그램을 설치하지 못하게 막을 수도 있는 것이겠고요.
정책에 의해서 막혀진 것이 아니라, 자원을 많이 소요하는 소프트웨어는 실행이 안되지만 자원을 적게 소요하는 컴퓨터가 실행되는 것은 하드웨어 성능의 영향일 수도 있는 것이고요.
하드웨어 또는 소프트웨어 충돌, 오류 등에 의해서도 특정 프로그램이 작동하지 않을 경우도 있습니다.
단순히 특정 프로그램은 설치가 되는데 특정 프로그램은 설치가 안된다는 내용으로 정확한 원인을 알 기는 어렵습니다.
프로그램 실행시 발생되는 오류 정보, 로그 정보, 시스템 덤프 정보와 다양한 시도를 해 보면서 원인을 찾을 수 있는 경우가 많습니다.
AD 정책이나 관리 솔루션 (Endpoint) 에서 차단을 하고 있는 거 겠죠 카카오톡은 그 정책에 해당하는 소프트웨어일 경우구요,
AD 정책이나 별도의 관리 솔루션에 등록되어 있냐 없냐의 차이 일겁니다.
소프트웨어 종류는 리스트업하기 힘들 정도로 많습니다.
모든 소프트웨어를 다 등록할 순 없습니다.
그래서 강력하게 관리하는 곳은 화이트리스트에 허용할수 있는 것만 등록하고
나머지는 다 차단하는 방법으로 운영하는 곳도 있습니다.