안녕하세요. 문의사항이 있어서요.
회사에서 Cloudoc 문서중앙화 솔루션을 사용중인데
시만텍 Endpoint DLP를 사용하려고 하는데 USB 등 파일이동에 대해서 탐지할까요?
cloudoc 문서중앙화 DLP 탐지 질문
백신만으론 알려지지 않은 랜섬웨어,해킹 등 사이버위협에 의한 정보유출 다 못막습니다.
Sponsored https://www.parasole.co.kr/
선천면역 매커니즘 기반 사용자 Non-Self, Non-human 악성 행위 식별 위협 차단 솔루션- 파라솔
자세히 보기답변 달기
IT 솔루션 또는 하드웨어 도입을 검토 중 이신가요?
보안 카테고리의 다른 질문들...
- 업무용 PC 악성코드 검출의 건.. 치료만 하면 될까요? [10]
- 보안과인프라
- | 168읽음
- 하루 전
- 댓글 : 약 7시간 전
- 외부 방문자에 대한 보안서약서 징구 시 개인정보 수집/이용에 [16]
- 보안쟁이
- | 212읽음
- 하루 전
- 댓글 : 약 7시간 전
- 백신도입 고민 [19]
- IT알못
- | 417읽음
- 4일 전
- 댓글 : 약 8시간 전
- [문의] 사내 내부시스템(결재) 화면페이지 권한 설정하기 [9]
- 네트워커
- | 382읽음
- 9일 전
- 댓글 : 7일 전
- 망분리 문의 [12]
- hahaya
- | 461읽음
- 9일 전
- 댓글 : 하루 전
- 로그 관리를 하려 할 때 SIEM이 효과적인가요? [10]
- 김노아
- | 544읽음
- 11일 전
- 댓글 : 8일 전
월간 인기글
- 등록된 내용이 없습니다.
9개의 답변이 있습니다.
답변 참고합니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입시만텍 DLP 사용중인데, 기능 가능합니다.
다만, 요즘은 기능이 기본 제공도 있지만 특이한 기능은 별도 라이선스로 분류가
많이 되어 있으니 참고하세요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입Cloudoc이 문서 중앙화를 기반으로 매체 제어 기능이 있는 제품으로 알고 있는데...
매체 제어 기능으로 USB에 대한 접근 제어 처리를 해 둔다면 USB에 대한 접근 자체가 통제되기 때문에 시만텍이건 다른 보안 USB이건 USB 사용 자체가 클라우독 에이전트에 의해 차단 처리되게 되겠죠.
해당 컴퓨터에서 시만텍 DLP를 사용하려 한다면... 시만텍 DLP 에이전트도 설치해서 사용해야 하는 상황이 될 것 같고... 비슷한 기능의 두 에이전트 간의 충돌 문제가 있을 가능성도 있어 보이고요.
DLP, DRM 같은 보안 솔루션은 동일 기능을 탑재한 여러 솔루션을 동시에 설치해서 사용하는 것은 충돌 문제등이 발생할 수 있기 때문에 피하는게 맞지 않을까 싶어 보이네요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입DLP 마다 정책 설정에 따라 다를텐데 기본적으로는 가능합니다.
DLP가 매체,자료 등 데이터 유출 방지가 목적이기 때문에 기본적으로 포함되어 있고,
제품마다 조금씩만 차이가 있다고 생각하시면 될 듯 합니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입시만텍 제품의 DLP는 DLP중에서 가장 베스트로 꼽힙니다.
대부분 다 탐지 차단 가능하며, 커스터마이징도 가능한 제품군이라 관리자가 사용하기에 따라 엄청난 효과를 발휘할수있으니 걱정안하셔도 됩니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입DLP정책에 USB 탐지 기능이 있으면 참지 할겁니다.~
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입Symantec Endpoint DLP(현재 Broadcom 소유)는 다양한 데이터 유출 방지 기능을 제공하며,
USB 저장 장치 및 기타 외부 장치로의 파일 이동을 모니터링하고 제어할 수 있습니다.
하지만 Cloudoc(클라우독)과 함께 사용할 경우, 탐지 여부는 설정과 솔루션 간의 호환성에 따라 달라질 수 있다고 합니다
-USB 이동 차단/탐지: 파일이 USB 저장 장치로 복사될 때 정책에 따라 탐지 및 차단 가능
-네트워크 전송 탐지: 이메일, 웹 업로드, 클라우드 스토리지로의 전송 감지
-클립보드, 프린트, 스크린샷 탐지: 내부 정보 유출 방지 기능 제공
이외 Cloudoc이 파일을 가상 드라이브 형태로 관리할 경우
Symantec DLP가 로컬 저장소로 인식하지 못해 탐지가 어려울 수 있다고 합니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입Symantec DLP의 활용
- 회사 내의 기밀정보, 프린팅, 팩스전송, 임직원의 외근 시 기밀정보 등을 보호합니다
- 이동저장매체에 기밀정보를 복사하는 것을 차단합니다
- 복잡한 IT인프라 환경에서 중요 정보가 어디서 어디로 이동하는지 탐지하고 차단합니다
- 데이터의 저장 또는 사용 위치에 관계없이 기밀 데이터를 검색, 모니터링 및 보호합니다
기능을 보면 이동저장매체 복사 차단 기능이 있다고 나오네요...
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입기본적으로 탐지 가능하지만, Cloudoc 환경에 따라 다를 수 있습니다.
다시 말해, 시만텍 Endpoint DLP는 파일 이동, 복사, 업로드 등의 데이터 흐름을 감시하고 정책을 적용할 수 있는 솔루션입니다. 그러나 Cloudoc이 파일을 어떻게 관리하느냐에 따라 탐지 가능 여부가 달라질 수 있습니다.
Cloudoc을 거치지 않고 직접 로컬에서 USB로 파일을 이동하는 경우라면 탐지가 가능합니다.
그리고, Cloudoc은 문서를 로컬이 아닌 가상 드라이브 또는 네트워크 드라이브처럼 제공하는 방식을 사용합니다. 이 때문에, 시만텍 Endpoint DLP가 Cloudoc에서 파일을 꺼내 USB로 이동하는 것을 정상적으로 탐지할 수도 있고, 탐지하지 못할 수도 있습니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입