Dell Data Protection | Endpoint Security Suite 기본 설치 안내서 v1.4.1

Transcription

1 기본설치안내서 v1.4.1

2 범례 주의 : 주의아이콘은지시를따르지않을경우하드웨어손상또는데이터손실의가능성이있음을나타냅니다. 경고 : 경고아이콘은재산피해, 신체상해또는사망의가능성이있음을나타냅니다. 중요, 참고, 팁, 모바일, 또는비디오 : 정보아이콘은도움이되는정보를나타냅니다 Dell Inc. All rights reserved. 이제품은미국, 국제저작권법및지적재산권법에의해보호됩니다. Dell 및 Dell 로고는미국및 / 또는기타관할지역에서사용되는 Dell Inc. 의상표입니다. 이문서에언급된기타모든표시및이름은각회사의상표일수있습니다. Dell Data Protection Encryption,, Enterprise, Dell Data Protection Security Tools 및 Dell Data Protection Cloud Edition 문서세트에사용된등록상표및상표들즉, Dell TM 및 Dell 로고, Dell Precision TM, OptiPlex TM, ControlVault TM, Latitude TM, XPS 및 KACE TM 는 Dell Inc. 의상표입니다. McAfee 와 McAfee 로고는미국및기타국가에서 McAfee, Inc. 의상표또는등록상표입니다. Intel, Pentium, Intel Core Inside Duo, Itanium 및 Xeon 은미국및기타국가에서 Intel Corporation 의등록상표입니다. Adobe, Acrobat, 및 Flash 는 Adobe Systems Incorporated 의등록상표입니다. Authen Tec 및 Eikon 은 Authen Tec 의등록상표입니다. AMD 는 Advanced Micro Devices, Inc. 의등록상표입니다. Microsoft, Windows, Windows Server, Internet Explorer, MS- DOS, Windows Vista, MSN, ActiveX, Active Directory, Access, ActiveSync, BitLocker, BitLocker To Go, Excel, Hyper-V, Silverlight, Outlook, PowerPoint, OneDrive, SQL Server, Visual C++ 는미국및 / 또는기타국가에서 Microsoft Corporation 의상표또는등록상표입니다. VMware 는미국또는기타국가에서 VMware, Inc. 의등록상표또는상표입니다. Box 는 Box 의등록상표입니다. DropboxSM 은 Dropbox, Inc. 의서비스표시입니다. Google TM, Android TM, Google TM Chrome TM, Gmail TM, YouTube 및 Google TM Play 는미국및기타국가에서 Google Inc. 의상표또는등록상표입니다. Apple, Aperture, App StoreSM, Apple Remote Desktop TM, Apple TV, Boot Camp TM, FileVault TM, icloud SM, ipad, iphone, iphoto, itunes Music Store, Macintosh, Safari 및 Siri 는미국및 / 또는기타국가에서 Apple, Inc. 의서비스표시, 상표, 또는등록상표입니다. GO ID, RSA, SecurID 는 EMC Corporation 의등록상표입니다. EnCase TM 및 Guidance Software 는 Guidance Software 의상표또는등록상표입니다. Entrust 는미국및기타국가에서 Entrust, Inc. 의등록상표입니다. InstallShield 는미국, 중국, 유럽공동체, 홍콩, 일본, 대만, 및영국에서 Flexera Software 의등록상표입니다. Micron 및 RealSSD 는미국및기타국가에서 Micron Technology, Inc. 의등록상표입니다. Mozilla Firefox 는미국및 / 또는기타국가에서 Mozilla Foundation 의등록상표입니다. ios 는미국및기타특정국가에서 Cisco Systems, Inc. 의상표또는등록상표이며, 라이선스하에사용됩니다. Oracle 및 Java 는 Oracle 및 / 또는 Oracle 계열사의등록상표입니다. 기타이름은해당소유자의상표일수있습니다. SAMSUNG TM 은미국또는기타국가에서 SAMSUNG 의상표입니다. Seagate 는미국및 / 또는기타국가에서 Seagate Technology LLC 의등록상표입니다. Travelstar 는미국및기타국가에서 HGST, Inc. 의등록상표입니다. UNIX 는 The Open Group 의등록상표입니다. VALIDITY TM 는미국및기타국가에서 Validity Sensors, Inc. 의상표입니다. VeriSign 과기타관련상표는미국및기타국가에서 VeriSign, Inc. 와그계열사또는자회사의상표또는등록상표이며, Symantec Corporation 에사용허가된상표또는등록상표입니다. KVM on IP 는 Video Products 의등록상표입니다. Yahoo! 는 Yahoo! Inc. 의등록상표입니다. 본제품은 7-Zip 프로그램을일부사용합니다. 이소스코드는 에서찾아볼수있습니다. 라이선싱에는 GNU LGPL 라이선스 + unrar 제한이적용됩니다 ( license.txt). Endpoint Security Suite 기본설치안내서 개정 A00

3 목차 1 소개... 5 시작하기전에...5 이안내서사용...5 Dell ProSupport 에문의 요구사항... 6 모든클라이언트...6 모든클라이언트 - 필수구성요소... 6 모든클라이언트 - 하드웨어... 6 모든클라이언트 - 언어지원...7 Encryption 클라이언트... 7 Encryption 클라이언트필수구성요소... 8 Encryption 클라이언트운영체제...8 EMS(External Media Shield) 운영체제... 8 Threat Protection 클라이언트... 9 Threat Protection 클라이언트운영체제... 9 Threat Protection 클라이언트포트... 9 SED 클라이언트 SED 클라이언트필수구성요소...10 SED 클라이언트운영체제 국제키보드...11 Advanced Authentication 클라이언트 Advanced Authentication 클라이언트하드웨어...11 Advanced Authentication 클라이언트운영체제 BitLocker Manager 클라이언트 BitLocker Manager 클라이언트필수구성요소 BitLocker Manager 클라이언트운영체제 ESS 마스터설치프로그램을사용하여설치 ESS 마스터설치프로그램을사용하여대화형으로설치...14 ESS 마스터설치프로그램을사용하여명령줄을통해설치 ESS 마스터설치프로그램을사용하여설치제거...17 ESS 마스터설치프로그램설치제거...17 명령줄설치제거 하위설치프로그램을사용하여설치제거...18 Threat Protection 클라이언트설치제거 명령줄설치제거...19 Encryption 클라이언트설치제거...19 프로세스 명령줄설치제거...19 Contents 3

4 SED 및 Advanced Authentication 클라이언트설치제거...21 프로세스 PBA 비활성화...21 SED 클라이언트및 Advanced Authentication 클라이언트설치제거...22 BitLocker Manager 클라이언트설치제거...22 명령줄설치제거 ESS 마스터설치프로그램에서하위설치프로그램추출 EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성 서비스패널 - 도메인계정사용자추가...24 Key Server 구성파일 - EE Server 통신에대한사용자추가...24 서비스패널 - Key Server 서비스재시작...24 원격관리콘솔 - Forensic Administrator 추가 Administrative Download Utility 사용 (CMGAd) Forensic 모드로 Administrative Download Utility 사용...26 관리모드로 Administrative Download Utility 사용 문제해결...28 모든클라이언트 - 문제해결...28 Encryption 클라이언트문제해결 Windows 10 Anniversary Update 로업그레이드 EMS 와 PCS 상호작용...28 WSScan 사용...28 Encryption Removal Agent 상태확인 Dell ControlVault 드라이버 Dell ControlVault 드라이버및펌웨어업데이트 용어집...33 기본설치안내서 v

5 1 소개 이안내서에서는 ESS 마스터설치프로그램을사용하여응용프로그램을설치및구성하는방법을자세히설명합니다. 또한기본적인설치지원을제공합니다. 하위설치프로그램의설치, EE Server/VE Server 구성에관한정보가필요하거나혹은 ESS 마스터설치프로그램의기본적인지원범위를벗어나는내용의정보가필요할경우, Advanced 설치안내서를참조하십시오. 모든정책정보와그설명은 AdminHelp 에서찾으시기바랍니다. 시작하기전에 1 클라이언트를배포하기전에 EE Server/VE Server 를설치하십시오. 아래나열된안내서에서해당되는안내서를찾아지침을따른후이안내서의지침을따르십시오. DDP Enterprise Server 설치및마이그레이션설명서 DDP Enterprise Server Virtual Edition 빠른시작안내서및설치안내서 정책이원하는대로설정되었는지확인합니다.? 에서사용할수있는 AdminHelp 를통해검색합니다.? 는화면맨오른쪽에있습니다. AdminHelp 는정책을설정및수정하고 EE Server/VE Server 에서의옵션을이해할수있도록돕는페이지수준의도움말입니다. 2 이문서의요구사항장을읽고숙지하십시오. 3 최종사용자에게클라이언트를배포하십시오. 이안내서사용 다음순서에따라이안내서를사용합니다. 클라이언트필수구성요소에대해서는요구사항을참조하십시오. 다음중하나를선택하십시오. ESS 마스터설치프로그램을사용하여대화형으로설치 또는 ESS 마스터설치프로그램을사용하여명령줄을통해설치 Dell ProSupport 에문의 ( 내선번호 ) 로전화하면연중무휴하루 24 시간 Dell Data Protection 제품에대한전화지원을받을수있습니다. 또한, dell.com/support 에서 Dell Data Protection 제품에대한온라인지원도가능합니다. 온라인지원에는드라이버, 매뉴얼, 기술자문, FAQ 및최근에나타나는문제도포함됩니다. 올바른기술전문가에게신속히연결될수있도록전화할때서비스코드를준비하십시오. 미국외부의전화번호는 Dell ProSupport 국제전화번호를확인하십시오. 소개 5

6 2 요구사항 모든클라이언트 배포시에는 IT 모범사례를따라야합니다. 예를들어, 초기테스트에서테스트환경을통제하고사용자에대해시간별배포를수행해야합니다. 설치 / 업그레이드 / 설치제거를수행하는사용자계정은로컬또는도메인관리자여야하며, 관리자권한은 Microsoft SMS 또는 Dell KACE 등의배포도구를사용하여임시로할당할수있습니다. 관리자이외의사용자는상승된권한을가진경우에도지원되지않습니다. 설치 / 설치제거를시작하기전에중요한데이터를모두백업하십시오. 설치가진행되는동안에는외부 (USB) 드라이브삽입또는제거를비롯하여컴퓨터를변경하지마십시오. ESS 마스터설치프로그램클라이언트에 DDD(Dell Digital Delivery) 사용권한이부여되는경우아웃바운드포트 443 이 EE Server/VE Server 와통신할수있는지확인하십시오. 어떠한이유로든포트 443 이차단된경우권한부여기능이작동하지않습니다. 하위설치프로그램을사용하여설치하는경우 DDD 는사용되지않습니다. 최신문서자료와기술권고사항에대해서는 를정기적으로확인하시기바랍니다. 모든클라이언트 - 필수구성요소 ESS 마스터설치프로그램및하위설치클라이언트에대해서는 Microsoft.Net Framework 4.0( 또는그이상 ) 의전체버전이필요합니다. 설치프로그램은 Microsoft.Net Framework 구성요소를설치하지않습니다. Dell 에서배송된모든컴퓨터에는전체버전의 Microsoft.Net Framework 4.5 이미리설치되어있습니다. 하지만 Dell 하드웨어에설치하지않거나이전 Dell 하드웨어에서 Security Tools 를업그레이드하는경우에는, Security Tools 를설치하기전에어떤버전의 Microsoft.Net 이설치되어있는지확인한후필요에따라버전을업데이트해야만설치 / 업그레이드에따른문제를방지할수있습니다. 설치되어있는 Microsoft.Net 의버전을확인하려면설치하고자하는컴퓨터에서다음지침을따르십시오 : msdn.microsoft.com/en-us/library/hh925568(v=vs.110).aspx 전체버전의 Microsoft.Net Framework 4.5 를설치하려면 으로이동하십시오. Dell ControlVault 용드라이버및펌웨어, 지문판독기및스마트카드는 ( 아래참조 ) ESS 마스터설치프로그램또는하위설치프로그램실행파일에포함되어있지않습니다. 드라이버및펌웨어는최신상태로유지해야하며, 에서컴퓨터모델을선택하여다운로드하십시오. 인증하드웨어에따라적절한드라이버및펌웨어를다운로드하십시오. Dell ControlVault NEXT 생채인식지문드라이버 유효지문판독기 495 드라이버 O2Micro 스마트카드드라이버 Dell 이외의하드웨어에설치하는경우해당벤더의웹사이트에서업데이트된드라이버및펌웨어를다운로드하십시오. Dell ControlVault 드라이버설치지침은 Dell ControlVault 드라이버및펌웨어업데이트에제시되어있습니다. 모든클라이언트 - 하드웨어 다음표에지원되는컴퓨터하드웨어가나와있습니다. 요구사항 6

7 하드웨어 최소하드웨어요구사항은운영체제의최소사양을충족시켜야합니다. 모든클라이언트 - 언어지원 Encryption, Threat Protection, 및 BitLocker Manager 클라이언트는 MUI( 다국어사용자인터페이스 ) 와호환되며다음언어를지원합니다. 언어지원 EN - 영어 JA - 일본어 ES - 스페인어 KO - 한국어 FR - 프랑스어 PT-BR - 포르투갈어, 브라질 IT - 이탈리아어 PT-PT - 포르투갈어, 포르투갈 ( 이베리아 ) DE - 독일어 SED 및 Advanced Authentication 클라이언트는 MUI( 다국어사용자인터페이스 ) 와호환되며다음언어를지원합니다. UEFI 모드와 Preboot Authentication 은러시아어, 중국어 ( 번체 ) 또는중국어 ( 간체 ) 로지원되지않습니다. 언어지원 EN - 영어 KO - 한국어 FR - 프랑스어 ZH-CN - 중국어 ( 간체 ) IT - 이탈리아어 ZH-TW - 중국어 ( 번체 )/ 대만 DE - 독일어 PT-BR - 포르투갈어, 브라질 ES - 스페인어 PT-PT - 포르투갈어, 포르투갈 ( 이베리아 ) JA - 일본어 RU - 러시아어 Encryption 클라이언트 클라이언트컴퓨터가네트워크에연결되어있어야활성화할수있습니다. 암호화스윕이처음실행되는동안, 사용자가없는시간에컴퓨터가절전모드로전환되지않도록절전모드를해제하십시오. 절전상태의컴퓨터에서는암호화및암호해독이발생되지않습니다. 이중부팅구성은다른운영체제의시스템파일을암호화하여작업을방해할수있으므로 Encryption 클라이언트는이중부팅구성을지원하지않습니다. Encryption 클라이언트는 McAfee, Symantec 클라이언트, Kaspersky, MalwareBytes 에맞게테스트를거쳤으며호환가능합니다. 이러한바이러스백신공급자를위한하드코딩된제외가제공되므로바이러스백신스캔과암호화간의불일치를방지할수있습니다. 또한 Encryption 클라이언트는 Microsoft Enhanced Mitigation Experience Toolkit 에맞게테스트를거쳤습니다. 여기에나열되지않은바이러스백신공급자를조직에서사용하고있는경우 KB article SLN 이나 Dell ProSupport 에연락을참조하여도움을받으십시오. Encryption 클라이언트가설치된상태에서는내부운영체제업그레이드가지원되지않습니다. Encryption 클라이언트를설치제거및암호해독하고, 새운영체제로업그레이드한후, Encryption 클라이언트를다시설치합니다. 요구사항 7

8 추가적으로운영체제재설치는지원되지않습니다. 운영체제를재설치하려는경우대상컴퓨터를백업하고, 컴퓨터를초기화하고, 운영체제를설치한뒤다음의설정된복구절차에따라암호화된데이터를복구합니다. Encryption 클라이언트필수구성요소 ESS 마스터설치프로그램에서 Microsoft Visual C 업데이트 4 를설치합니다 ( 컴퓨터에이미설치되어있지않은경우 ). 필수구성요소 Visual C 업데이트 4 이상의재배포가능패키지 (x86 및 x64) Encryption 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP0-SP1: Enterprise, Professional, Ultimate Windows Embedded Standard 7, 응용프로그램호환성템플릿포함 ( 하드웨어암호화는지원되지않음 ) Windows 8: Enterprise, Pro Windows 8.1 업데이트 0-1: Enterprise Edition, Pro Edition Windows Embedded 8.1 Industry Enterprise ( 하드웨어암호화는지원되지않음 ) Windows 10: Education, Enterprise, Pro VMware Workstation 5.5 이상 노트 : UEFI 모드는 Windows 7, Windows Embedded Standard 7 또는 Windows Embedded 8.1 Industry Enterprise 에서지원되지않습니다. EMS(External Media Shield) 운영체제 다음표에는 EMS 로보호되는미디어에대한액세스가지원되는운영체제가자세히나와있습니다. 노트 : EMS 를호스팅하려면외장형미디어에약 55MB 의사용가능한공간과암호화할파일중최대크기의파일에해당하는여유공간이있어야합니다. 노트 : Windows XP 는 EMS Explorer 를사용할때만지원됩니다. EMS 로보호받는미디어 (32 및 64 비트 ) 에대한액세스가지원되는 Windows 운영체제 Windows 7 SP0-SP1: Enterprise, Professional, Ultimate, Home Premium Windows 8: Enterprise, Pro, Consumer Windows 8.1 업데이트 0-1: Enterprise Edition, Pro Edition Windows 10: Education, Enterprise, Pro EMS 로보호되는미디어에대한액세스가지원되는 Mac 운영체제 (64 비트커널 ) Mac OS X Yosemite Mac OS X El Capitan macos Sierra 요구사항 8

9 Threat Protection 클라이언트 컴퓨터에서 Encryption 클라이언트가검색되지않으면 Threat Protection 클라이언트를설치할수없습니다. 설치를시도해도실패합니다. Threat Protection 을성공적으로설치하려면컴퓨터가네트워크에연결되어있어야합니다. 설치문제가발생하지않도록하려면 Threat Protection 클라이언트를설치하기전에다른벤더의안티바이러스, 안티멀웨어, 안티스파이웨어, 방화벽응용프로그램을설치제거하십시오. 충돌하는소프트웨어에 Windows Defender 및 Endpoint Security Suite 는포함되지않습니다. Internet Explorer 에서만웹차단기능이지원됩니다. Threat Protection 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP0-SP1: Enterprise, Professional, Ultimate Windows 8: Enterprise, Pro Windows 8.1 Update 0-1: Enterprise Edition, Pro Edition Windows 10: Education, Enterprise, Pro Threat Protection 클라이언트포트 Threat Protection 클라이언트가최신 Threat Protection 업데이트를수신할수있도록하려면클라이언트가포트 443 및 80 을사용하여다양한대상서버와통신할수있어야합니다. 어떠한이유로든이러한포트가차단되면바이러스백신서명업데이트 (DAT 파일 ) 를다운로드할수없기때문에컴퓨터에최신보호기능을사용할수없습니다. 클라이언트컴퓨터가다음과같은 URL 에액세스할수있어야합니다. 사용 바이러스백신업데이트 바이러스백신엔진 / 서명업데이트 응용프로그램프로토콜 전송프로토콜 HTTP TCP 443/80( 대체 포트 ) 포트번호대상방향참고 vs.mcafeeasap.com 아웃바운드 SSL TCP 443 vs.mcafeeasap.com 아웃바운드 스팸방지엔진 HTTP TCP 443 vs.mcafeeasap.com 아웃바운드 스팸방지규칙및스트리밍업데이트 HTTP TCP 80 vs.mcafeeasap.com 아웃바운드패킷유형 : X-SU3X-SU3- 구성요소 - 이름 X-SU3- 구성요소 - Type X-SU3- 상태 신뢰도서비스 SSL TCP 443 tunnel.web.trustedsource. org 아웃바운드 신뢰도서비스피드백 SSL TCP 443 gtifeedback.trustedsource. org 아웃바운드 요구사항 9

10 사용 응용프로그램프로토콜 전송프로토콜 포트번호대상방향참고 격리관리자 HTTP HTTPS TCP 사용자의 EE Server/VE Server 양방향 URL 신뢰도데이터베이스업데이트 HTTP TCP 80 list.smartfilter.com 아웃바운드 URL 신뢰도조회 SSL TCP 443 tunnel.web.trustedsource. org 아웃바운드 SED 클라이언트 SED Management 를성공적으로설치하려면컴퓨터가유선네트워크에연결되어있어야합니다. IPv6 는지원되지않습니다. 정책을적용한다음실행준비를마친후에컴퓨터를종료하고다시시작할준비를하십시오. 자체암호화드라이브가장착된컴퓨터에는 HCA 카드를사용할수없습니다. HCA 의프로비저닝을방지하는비호환성이있습니다. Dell 은자체암호화드라이브가설치되어 HCA 모듈까지지원하는컴퓨터는판매하지않습니다. 이지원되지않는구성은애프터마켓구성입니다. 암호화대상으로지정된컴퓨터에자체암호화드라이브가장착된경우 Active Directory 옵션인다음로그인할때반드시암호변경이비활성화되어있는지확인하십시오. Preboot Authentication 이이 Active Directory 옵션을지원하지않습니다. PBA 가활성화된후에는인증방법을변경하지않을것을권장합니다. 인증방법을전환해야할경우 PBA 에서모든사용자를제거합니다. 또는 PBA 를비활성화하고인증방법을변경한후 PBA 를다시활성화합니다. 중요 : RAID 및 SED 특성상, SED 관리에서 RAID 가지원되지않습니다. SED 의 RAID=On 문제는잠긴 SED 에서사용할수없는높은수준의섹터에서 RAID 관련데이터를읽고쓰려면 RAID 에서처음부터디스크에액세스할수있어야하며이데이터를읽기위해사용자가로그온할때까지기다릴수없다는것입니다. 이문제를해결하려면 BIOS 에서 SATA 작동을 RAID=On 에서 AHCI 로변경합니다. 운영체제에 AHCI 컨트롤러드라이브가사전설치되어있지않은경우 RAID=On 에서 AHCI 로전환할때파란색화면이표시됩니다. SED Management 는 Server Encryption 과함께사용할경우에지원되지않습니다. SED 클라이언트필수구성요소 ESS 마스터설치프로그램에서 Microsoft Visual C SP1 및 Microsoft Visual C 업데이트 4 를설치합니다 ( 컴퓨터에이미설치되어있지않은경우 ). 전제조건 Visual C SP1 이상재배포가능패키지 (x86 및 x64) Visual C 업데이트 4 이상의재배포가능패키지 (x86 및 x64) SED 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. 요구사항 10

11 Windows 운영체제 (32 및 64 비트 ) Windows 7 SP0-SP1: Enterprise, Professional(UEFI 를제외한레거시부팅모드에서지원됨 ) 노트 : 레거시부팅모드는 Windows 7 에서지원됩니다. UEFI 는 Windows 7 에서지원되지않습니다. Windows 8: Enterprise, Pro, Windows 8.1: Enterprise Edition, Pro Edition Windows 10: Education, Enterprise, Pro 국제키보드 다음표에는 Preboot Authentication 과함께지원되는국제키보드가나열되어있습니다. 노트 : 이러한키보드는 UEFI 에서만지원됩니다. 국제키보드지원 - UEFI DE-CH - 독일어 ( 스위스 ) DE-FR - 프랑스어 ( 스위스 ) Advanced Authentication 클라이언트 Advanced Authentication 을통해 Dell Data Protection Security Tools 를사용하여관리및등록하는고급인증자격증명을사용하여이컴퓨터에사용자가안전하게액세스할수있습니다. Security Tools 는 Windows 암호, 지문, 스마트카드를포함한 Windows 로그인에대한인증자격증명의기본관리자가됩니다. Microsoft 운영체제를사용하여등록한사진암호, PIN, 지문자격증명은 Windows 로그인시인식되지않습니다. 계속해서 Microsoft 운영체제를사용하여사용자의자격증명을관리하려면 Security Tools 를설치하거나설치제거하지마십시오. OTP( 일회용암호 ) 기능을사용하려면 TPM 을설치하고, 활성화해야하며, 소유권을가지고있어야합니다. OTP 는 TPM 2.0 에서지원되지않습니다. TPM 의소유권을제거한후설정하려면 을참조하십시오. Advanced Authentication 클라이언트하드웨어 다음표에는지원되는인증하드웨어가자세히설명되어있습니다. 지문및스마트카드판독기 보안모드의 Validity VFS495 Dell ControlVault 스와이프리더 UPEK TCS1 FIPS 201 보안리더 Authentec Eikon 및 Eikon To Go USB 리더 비접촉식카드 지정된 Dell 랩톱에탑재된비접촉식카드리더기를이용한비접촉식카드 스마트카드 ActivIdentity 클라이언트를사용하는 PKCS #11 스마트카드 노트 : ActivIdentity 클라이언트는사전로드되어있지않으며별도로설치해야합니다. 요구사항 11

12 스마트카드 CSP 카드 CAC(Common Access Cards) 클래스 B/SIPR Net 카드 Advanced Authentication 클라이언트운영체제 Windows 운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP0-SP1: Enterprise, Professional, Ultimate Windows 8: Enterprise, Pro Windows 8.1 업데이트 0-1: Enterprise Edition, Pro Edition Windows 10: Education, Enterprise, Pro 노트 : UEFI 모드는 Windows 7 에서지원되지않습니다. 모바일장치운영체제 다음모바일운영체제들은 Security Tools 일회용암호기능을지원합니다. Android 운영체제 Ice Cream Sandwich Jelly Bean KitKat Lollipop ios 운영체제 ios 7.x ios 8.x Windows Phone 운영체제 Windows Phone 8.1 Windows 10 Mobile BitLocker Manager 클라이언트 해당환경에 BitLocker 가배포되어있지않으면 Microsoft BitLocker 요구사항을검토하시기바랍니다. PBA 파티션이설정되었는지확인하십시오. PBA 파티션이설정되기전에 BitLocker Manager 를설치한경우 BitLocker 를사용할수없으며 BitLocker Manager 가작동하지않습니다. 키보드, 마우스, 비디오구성요소를컴퓨터에직접연결해야합니다. KVM 스위치는컴퓨터가하드웨어를올바르게식별하는데방해될수있으므로 KVM 스위치를사용하여주변장치를관리하지마십시오. TPM 을켜고활성화합니다. BitLocker Manager 에서 TPM 을소유하며재부팅은필요하지않습니다. 단, TPM 소유권이이미있는경우 BitLocker Manager 에서암호화설정프로세스를시작합니다 ( 재시작이필요하지않음 ). 중요한점은 TPM 을 " 소유 " 및활성화해야한다는것입니다. 요구사항 12

13 BitLocker Manager 클라이언트필수구성요소 ESS 마스터설치프로그램에서 Microsoft Visual C SP1 및 Microsoft Visual C 업데이트 4 를설치합니다 ( 컴퓨터에이미설치되어있지않은경우 ). 전제조건 Visual C SP1 이상재배포가능패키지 (x86 및 x64) Visual C 업데이트 4 이상의재배포가능패키지 (x86 및 x64) BitLocker Manager 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 Windows 7 SP0-SP1: Enterprise, Ultimate(32 비트및 64 비트 ) Windows 8: Enterprise(64 비트 ) Windows 8.1: Enterprise Edition, Pro Edition(64 비트 ) Windows 10: Education, Enterprise, Pro Windows Server 2008 R2: Standard Edition, Enterprise Edition(64 비트 ) 요구사항 13

14 ESS 마스터설치프로그램을사용하여설치 3 명령줄스위치및매개변수는대 / 소문자를구분합니다. 기본이아닌포트를사용하여설치하려면 ESS 마스터설치프로그램대신하위설치프로그램을사용합니다. ESS 마스터설치프로그램로그파일은 C:\ProgramData\Dell\Dell Data Protection\Installer. 에있습니다. 응용프로그램에대한도움이필요한사용자에게는다음과같은문서및도움말파일을참조하도록안내하십시오. Encryption 클라이언트의기능사용방법에대해서는 Dell 암호화도움말을참조하십시오. <Install dir>:\program Files\Dell \Dell Data Protection\Encryption\Help 에있는도움말에액세스하십시오. External Media Shield 의기능사용방법에대해서는 EMS 도움말을참조하십시오. <Install dir>:\program Files\Dell\Dell Data Protection\Encryption\EMS 에있는도움말에액세스하십시오. Advanced Authentication 및 Threat Protection 의기능사용방법에대해서는 Endpoint Security Suite 도움말을참조하십시오. <Install dir>:\program Files\Dell\Dell Data Protection\Endpoint Security Suite\Threat Protection\Help 에서도움말에액세스하십시오. 설치후, 사용자가시스템트레이에서 Dell Data Protection 아이콘을마우스오른쪽단추로클릭하고정책업데이트확인을선택하여정책을업데이트해야합니다. ESS 마스터설치프로그램은전체제품군을설치합니다. ESS 마스터설치프로그램을사용하여설치하는방법은두가지입니다. 다음중하나를선택하십시오. ESS 마스터설치프로그램을사용하여대화형으로설치 또는 ESS 마스터설치프로그램을사용하여명령줄을통해설치 ESS 마스터설치프로그램을사용하여대화형으로설치 ESS 마스터설치프로그램의위치는다음과같습니다. Dell FTP 계정 - DDP-Endpoint-Security-Suite-1.x.x.xxx.zip 에서설치번들을찾습니다. 지침에따라 ESSE 마스터설치프로그램을사용하여 Dell Data Protection Enterprise Edition 을대화형으로설치합니다. 이방법을사용하면제품군을한번에한대의컴퓨터에설치할수있습니다. 1 Dell 설치미디어에서 DDPSuite.exe 를찾습니다. 로컬컴퓨터로복사합니다. 2 설치프로그램을실행하려면를두번클릭합니다. 몇분정도걸릴수있습니다. 3 시작대화상자에서 Next( 다음 ) 를클릭합니다. 4 라이선스계약서를읽고조건을수락한후 Next( 다음 ) 를클릭합니다. 5 Dell Enterprise Server 이름필드에대상사용자를관리할 EE Server/VE Server 의정규화된호스트이름 ( 예 : server.organization.com) 을입력합니다. Dell Device Server URL 필드에클라이언트가통신할 Device Server(Security Server) 의 URL 을입력합니다. 형식은 맨끝의슬래시포함 ) 입니다. Next( 다음 ) 를클릭합니다. 6 Next( 다음 ) 를클릭하여기본위치인 C:\Program Files\Dell\Dell Data Protection\. 에제품을설치합니다. 다른위치에설치하면문제가발생할수도있으므로 Dell recommends installing in the default location only. ESS 마스터설치프로그램을사용하여설치 14

15 7 설치할구성요소를선택합니다. Security Framework 는근본적인보안구조와, 지문과암호등의자격증명및 PBA 등을비롯한여러가지인증방법을관리하는고급인증클라이언트인 Security Tools 를설치합니다. Drivers 에는 DDP 응용프로그램에필요한드라이버가포함되어있습니다. Encryption 은끝점이네트워크에연결, 네트워크에서분리, 분실또는도난여부에따라보안정책을시행하는구성요소인 Encryption 클라이언트를설치합니다. Threat Protection 은바이러스, 스파이웨어, 원치않는프로그램이있는지검사하는멀웨어및안티바이러스보호기능을제공하는 Threat Protection 클라이언트, 네트워크나인터넷을통한컴퓨터와리소스사이의통신을모니터링하는클라이언트방화벽, 웹사이트의안전등급을표시하거나온라인검색중에안전하지않은웹사이트에대한액세스를차단하는웹필터링을설치합니다. BitLocker Manager 는 BitLocker 암호화정책을중앙에서관리하여소유비용을간소화하고절감함으로써 BitLocker 배포의보안을강화하도록설계된 BitLocker Manager 클라이언트를설치합니다. Advanced Threat Protection 은알려지거나알려지지않은사이버위협의실행또는끝점손상을식별, 분류및방지하기위해알고리즘과학및장치학습을사용하는차세대안티바이러스보호기능을제공하는 Advanced Threat Protection 클라이언트를설치합니다. 노트 : 동일한컴퓨터에서 Threat Protection 과 Advanced Threat Protection 을함께사용할수없습니다. 설치프로그램이자동으로두구성요소중하나만선택하도록합니다. Advanced Threat Protection 을설치하려면 Endpoint Security Suite Enterprise Advanced 설치안내서를다운로드하여지침을따르십시오. 선택이완료되면 Next( 다음 ) 를클릭합니다. 8 Install( 설치 ) 을클릭하여설치를시작합니다. 설치는몇분정도걸릴수있습니다. 9 예, 컴퓨터를지금다시시작합니다를선택하고 Finish( 마침 ) 를클릭합니다. 설치가완료됩니다. ESS 마스터설치프로그램을사용하여명령줄을통해설치 명령줄설치에스위치를먼저지정해야합니다. 다른매개변수는인수안에포함되어 /v 스위치로전달됩니다. 스위치 다음표에 ESS 마스터설치프로그램과함께사용할수있는스위치에대한설명이나와있습니다. 스위치 설명 -y -gm2 ESS 마스터설치프로그램의사전추출. -y 및 -gm2 스위치는함께사용해야합니다. /S 자동설치 두스위치를각각사용하지마십시오. /z 변수를 DDPSuite.exe 내.msi 로전달 매개변수 다음표에 ESS 마스터설치프로그램과함께사용할수있는매개변수에대한설명이나와있습니다. ESS 마스터설치프로그램에서개별구성요소를제외할수없지만명령을수신해어떤구성요소를설치해야할지지정할수는있습니다. ESS 마스터설치프로그램을사용하여설치 15

16 매개변수설명 SUPPRESSREBOOT 설치가완료된후자동재부팅을하지않습니다. 자동모드에서사용할수있습니다. 서버 EE Server/VE Server의 URL을지정합니다. InstallPath 설치경로를지정합니다. 자동모드에서사용할수있습니다. 기능자동모드로설치할수있는구성요소를지정합니다. DE-TP = Threat Protection 및 Encryption DE = Drive Encryption(Encryption 클라이언트 ) BLM = BitLocker Manager SED = 자체암호화드라이브관리 (EMAgent/Manager, PBA/GPE 드라이버 ) BLM_ONLY=1 명령줄에서 FEATURES=BLM을사용하여 SED Management 플러그인을제외할때사용해야합니다. 명령줄의예 명령줄매개변수는대 / 소문자를구분합니다. 이예에서는 ESS 마스터설치프로그램을사용하여표준포트에서모든구성요소를설치합니다 ( 자동설치, 기본위치인 C: \Program Files\Dell\Dell Data Protection\ 에설치, 지정된 EE Server/VE Server 를사용하도록구성 ). "DDPSuite.exe" -y -gm2 /S /z"\"server=server.organization.com\"" 이예에서는표준포트에서 ESS 마스터설치프로그램을사용하여 Threat Protection 및 Encryption 만설치합니다 ( 자동설치, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 EE Server/VE Server 를사용하도록구성 ). "DDPSuite.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=DE-TP\"" 이예에서는표준포트에서 ESS 마스터설치프로그램을사용하여 Threat Protection, Encryption 및 SED Management 를설치합니다 ( 자동설치, 재부팅안함, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 EE Server/VE Server 를사용하도록구성 ). "DDPSuite.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=DE-TP, SED, SUPPRESSREBOOT=1\"" ESS 마스터설치프로그램을사용하여설치 16

17 ESS 마스터설치프로그램을사용하여설치제거 4 각구성요소를별도로설치제거한후에 ESS 마스터설치프로그램을설치제거해야합니다. 설치제거장애를방지하려면특정순서대로클라이언트를설치제거해야합니다. 하위설치프로그램을가져오려면 ESS 마스터설치프로그램에서하위설치프로그램추출의지침을따릅니다. 설치작업과설치제거작업에동일한버전의 ESS 마스터설치프로그램 ( 및해당클라이언트 ) 을사용해야합니다. 이장에서는하위설치프로그램사용방법에대한자세한지침이있는다른장에대해설명합니다. 이장에서는마지막단계인 ESS 마스터설치프로그램설치제거에대해서만설명합니다. 클라이언트를다음순서로설치제거합니다. a Threat Protection 클라이언트설치제거 b Encryption 클라이언트설치제거. c d SED 및 Advanced Authentication 클라이언트설치제거 BitLocker Manager 클라이언트설치제거 ESS 마스터설치프로그램설치제거를계속진행합니다. ESS 마스터설치프로그램설치제거 개별클라이언트가모두제거되었으면 ESS 마스터설치프로그램을설치제거할수있습니다. 명령줄설치제거 다음예에서는 ESS 마스터설치프로그램을자동으로설치제거합니다. "DDPSuite.exe" -y -gm2 /S /x 완료되면컴퓨터를다시부팅합니다. ESS 마스터설치프로그램을사용하여설치제거 17

18 하위설치프로그램을사용하여설치제거 5 각클라이언트개별적으로설치하려면 ESS 마스터설치프로그램에서하위설치프로그램추출에나와있는대로먼저 ESS 마스터설치프로그램에서하위실행파일을추출해야합니다. 설치작업과설치제거작업에동일한버전의클라이언트를사용해야합니다. 명령줄스위치및매개변수는대 / 소문자를구분합니다. 명령줄에서공백과같은특수문자를하나이상포함하는값은이스케이프된따옴표로묶어야합니다. 명령줄매개변수는대 / 소문자를구분합니다. 이러한설치프로그램을사용하여스크립팅된설치, 배치파일또는조직에제공되는다른푸시기술을통해클라이언트를설치제거합니다. 로그파일 - Windows 는로그인된사용자에대해고유한하위설치프로그램설치로그파일을 C:\Users\<UserName>\AppData \Local\Temp. 의 %temp% 에생성합니다. 설치프로그램을실행할때별도의로그파일을추가하려는경우, 하위설치프로그램이첨부되지않으므로해당로그파일의이름은고유해야합니다. 표준.msi 명령을통해 /l C:\<any directory>\<any log file name>.log 를사용하여로그파일을생성할수있습니다. 명령줄설치제거에서는사용자이름 / 암호가로그파일에기록되므로 "/l*v"( 자세한로깅 ) 를사용하지않는것이좋습니다. 별도로표시된경우를제외하고, 모든하위설치프로그램은명령줄설치제거에동일한기본.msi 스위치와표시옵션을사용합니다. 스위치를먼저지정해야합니다. /v 스위치가필요하며인수를사용합니다. 다른매개변수는인수안에포함되어 /v 스위치로전달됩니다. 표시옵션은예상동작을수행하도록 /v 스위치에전달된인수끝에지정할수있습니다. 동일한명령줄에 /q 와 /qn 을동시에사용하지마십시오. /qb 이후에! 및 - 만사용합니다. 스위치 의미 /v 변수를 setup.exe 안의.msi 로전달 /s 자동모드 /x 설치제거모드 옵션 의미 /q 진행률대화상자가없습니다. 프로세스완료후자동으로다시시작합니다. /qb Cancel( 취소 ) 단추가있는진행률대화상자로, 다시시작할것인지묻습니다. /qb- Cancel( 취소 ) 단추가있는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. /qb! Cancel( 취소 ) 단추가없는진행률대화상자로, 다시시작할것인지묻습니다. /qb!- /qn Cancel( 취소 ) 단추가없는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. 사용자인터페이스없음 하위설치프로그램을사용하여설치제거 18

19 Threat Protection 클라이언트설치제거 명령줄설치제거 ESS 마스터설치프로그램에서추출된후에 Threat Protection 클라이언트설치프로그램은 C:\extracted\Dell Threat Protection \ThreatProtection\WinXXR\DellThreatProtection.msi 에서찾을수있습니다. 다음예에서는 Threat Protection 클라이언트를설치제거합니다. MSIEXEC.EXE /x "DellThreatProtection.msi" 다음작업 : 제어판의프로그램추가 / 제거로이동하여이순서대로다음의구성요소를설치제거하십시오. McAfee Endpoint Security 방화벽 McAfee Endpoint Security 위협차단 McAfee Endpoint Security 웹컨트롤 McAfee 에이전트 Encryption 클라이언트설치제거 암호해독시간을줄이려면 Windows 디스크정리마법사를실행하여임시파일및기타불필요한데이터를제거합니다. 가능하면야간에암호해독을실행할수있도록계획하십시오. 사용자가없는시간에컴퓨터가절전모드로전환되지않도록절전모드를해제하십시오. 절전중인컴퓨터에서는암호해독이실행되지않습니다. 잠긴파일로인한암호해독실패를최소화하기위해모든프로세스와응용프로그램을종료합니다. 설치제거가완료되고암호해독이진행중이면네트워크연결을모두비활성화합니다. 그렇게하지않으면새정책이적용되어암호화가다시실행될수있습니다. 정책업데이트실행등의기존데이터암호해독프로세스를따릅니다. Windows Shield 가 EE Server/VE Server 를업데이트하여 Shield 설치제거프로세스가시작될때상태를보호되지않음으로변경합니다. 단, 클라이언트에서 EE Server/VE Server 에연결할수없으면이유와상관없이상태가업데이트되지않습니다. 이경우 Remote Management Console 에서끝점제거를수동으로수행해야합니다. 조직에서규정준수를위해이워크플로를사용하는경우 Dell 에서는 Remote Management Console 또는 Compliance Reporter 에서보호되지않음이예상대로설정되어있는지확인할것을권장합니다. 프로세스 Encryption Removal Agent - 서버에서키다운로드옵션을사용하는경우설치제거전에 Key Server( 및 EE Server) 를구성해야합니다. 지침을보려면 EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성을참조하십시오. VE Server 는 Key Server 를사용하지않기때문에설치제거할클라이언트가 VE Server 에대해활성화되어있으면사전작업을수행할필요가없습니다. Encryption Removal Agent - 파일에서키가져오기옵션을사용하는경우에는 Encryption Removal Agent 를실행하기전에 Dell Administrative Utility(CMGAd) 를사용해야합니다. 이유틸리티는암호화키번들을가져오는데사용됩니다. 지침을보려면 Administrative Download Utility 사용 (CMGAd) 을참조하십시오. 이유틸리티는 Dell 설치미디어에서찾을수있습니다. 명령줄설치제거 ESS 마스터설치프로그램에서추출된후에 Encryption 클라이언트설치프로그램은 C:\extracted\Encryption \DDPE_XXbit_setup.exe 에서찾을수있습니다. 다음표에는설치제거시사용할수있는매개변수가나와있습니다. 하위설치프로그램을사용하여설치제거 19

20 매개변수선택 CMG_DECRYPT Encryption Removal Agent 설치유형선택속성 : 3 - LSARecovery 번들사용 2 - 이전에다운로드한 Forensics 키자료사용 1 - EE Server/VE Server에서키다운로드 0 - Encryption Removal Agent를설치하지않음 CMGSILENTMODE 자동설치제거속성 : 1 - 자동 0 - 수동필수속성 DA_SERVER 협상세션을호스팅하는 EE Server FQHN. DA_PORT 요청용 EE Server 포트 ( 기본값 8050). SVCPN DA_RUNAS EE Server 에서 Key Server 서비스가로그온된사용자이름 (UPN 형식 ). 키가져오기요청을수행할컨텍스트의사용자이름 (SAM 호환형식 ). 이사용자는 EE Server 의 Key Server 목록에있어야합니다. DA_RUNASPWD runas 사용자의암호. FORENSIC_ADMIN VE Server 의 Forensic 관리자계정. 이계정은서버가 VE Server 인경우에만사용됩니다. 노트 : Forensic 관리자계정은 Remote Management Console 에서생성됩니다. 서버가 EE Server 가아닌경우 DA_PORT 및 SVCPN 매개변수를사용합니다. FORENSIC_ADMIN_PWD Forensic 관리자계정의암호. 이계정은서버가 VE Server 인경우에만사용됩니다. 선택사항속성 SVCLOGONUN Encryption Removal Agent 서비스가로그온된사용자이름 (UPN 형식 ) 매개변수. SVCLOGONPWD 로그온한사용자의암호. 다음예에서는 Encryption 클라이언트를설치제거하고 EE Server 에서암호화키를다운로드합니다. DDPE_XXbit_setup.exe /x /v"cmg_decrypt=\"1\" CMGSILENTMODE=\"1\" DA_SERVER= \"server.organization.com\" DA_PORT=\"8050\" SVCPN=\"administrator@organization.com\" DA_RUNAS=\"ORGANIZATION\UserInKeyServerList\" DA_RUNASPWD=\"password\" /qn" 완료되면컴퓨터를다시부팅합니다. 다음예에서는 Forensic 관리자계정을사용하여 Encryption 클라이언트를설치제거하고 VE Server 에서암호화키를다운로드합니다. 하위설치프로그램을사용하여설치제거 20

21 DDPE_XXbit_setup.exe /x /v"cmg_decrypt=\"1\" CMGSILENTMODE=\"1\" FORENSIC_ADMIN= \"tempsuperadmin\" FORENSIC_ADMIN_PWD=\"tempchangeit\" /qn" 완료되면컴퓨터를다시부팅합니다. 중요 : 클라이언트가 VE Server 에대해활성화되어있을때명령줄에서 Forensic 관리자암호를사용하는경우다음과같은작업을수행할것을권장합니다. 1 자동설치제거를수행하기위해 Remote Management Console 에서 Forensic 관리자계정을만듭니다. 2 해당계정과기간에만사용할수있는임시계정암호를사용합니다. 3 자동설치제거가완료되면관리자목록에서임시계정을제거하거나암호를변경합니다. SED 및 Advanced Authentication 클라이언트설치제거 PBA 를비활성화하려면 EE Server/VE Server 에네트워크가연결되어있어야합니다. 프로세스 PBA 비활성화 - 컴퓨터에서모든 PBA 데이터가제거되고 SED 키가잠금해제됩니다. SED 클라이언트설치제거. Advanced Authentication 클라이언트설치제거. PBA 비활성화 1 Dell 관리자계정으로 Remote Management Console 에로그인합니다. 2 왼쪽창에서보호및관리 > 끝점을클릭합니다. 3 적절한끝점유형을선택합니다. 4 표시 > 표시됨, 숨김, 또는모두를선택합니다. 5 컴퓨터의호스트이름을알고있는경우호스트이름필드에입력합니다 ( 와일드카드사용가능 ). 필드를빈상태로두면모든컴퓨터가표시됩니다. Search( 검색 ) 를클릭합니다. 호스트이름을모르는경우목록을스크롤하여컴퓨터를찾습니다. 검색필터를기준으로하나의컴퓨터또는컴퓨터목록이표시됩니다. 6 원하는컴퓨터의세부정보아이콘을선택합니다. 7 상단메뉴에서보안정책을클릭합니다. 8 정책범주드롭다운메뉴에서 SED(Self-Encrypting Drives) 를선택합니다. 9 SED 관리영역을확장하고 SED Management 활성화및 PBA 활성화정책을 True 에서 False 로변경합니다. 10 저장을클릭합니다. 11 왼쪽창에서작업 > 정책커밋을클릭합니다. 12 변경사항저장을클릭합니다. 정책이 EE Server/VE Server 에서비활성화대상컴퓨터로전파될때까지기다립니다. PBA 가비활성화된후에 SED 및 Authentication 클라이언트를설치제거합니다. 하위설치프로그램을사용하여설치제거 21

22 SED 클라이언트및 Advanced Authentication 클라이언트설치제거 명령줄설치제거 ESS 마스터설치프로그램에서추출된후에 SED 클라이언트설치프로그램은 C:\extracted\Security Tools \EMAgent_XXbit_setup.exe 에서찾을수있습니다. ESS 마스터설치프로그램에서추출된후에 SED 클라이언트설치프로그램은 C:\extracted\Security Tools\Authentication \<x64/x86>\setup.exe 에서찾을수있습니다. 다음예에서는 SED 클라이언트를자동으로설치제거합니다. EMAgent_XXbit_setup.exe /x /s /v" /qn" 완료되면컴퓨터를종료하고다시시작합니다. 다음작업 : 다음예에서는 Advanced Authentication 클라이언트를자동으로설치제거합니다. setup.exe /x /s /v" /qn" 완료되면컴퓨터를종료하고다시시작합니다. BitLocker Manager 클라이언트설치제거 명령줄설치제거 ESS 마스터설치프로그램에서추출된후에 BitLocker 클라이언트설치프로그램은 C:\extracted\Security Tools \EMAgent_XXbit_setup.exe 에서찾을수있습니다. 다음예에서는 BitLocker Manager 클라이언트를자동으로설치제거합니다. EMAgent_XXbit_setup.exe /x /s /v" /qn" 완료되면컴퓨터를다시부팅합니다. 하위설치프로그램을사용하여설치제거 22

23 ESS 마스터설치프로그램에서하위설치프로그램추출 6 ESS 마스터설치프로그램은마스터설치제거프로그램이아닙니다. 각클라이언트를별도로설치제거한후에 ESS 마스터설치프로그램을설치제거해야합니다. 클라이언트를설치제거에사용할수있도록이프로세스에따라 ESS 마스터설치프로그램에서클라이언트를추출하십시오. 1 Dell 설치미디어에서 DDPSuite.exe 파일을로컬컴퓨터로복사합니다. 2 DDPSuite.exe 파일과동일한위치에서명령프롬프트를열고다음을입력합니다. DDPSuite.exe /z"\"extract_installers=c:\extracted\"" 추출경로는 63 자를초과할수없습니다. 추출된하위설치프로그램은 C:\extracted\. 에있습니다. ESS 마스터설치프로그램에서하위설치프로그램추출 23

24 EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성 7 이섹션에서는 EE Server 를사용할경우 Kerberos 인증에사용할구성요소를구성하는방법에대해설명합니다. VE Server 는 Key Server 를사용하지않습니다. Kerberos 인증을사용하려는경우 Key Server 구성요소가포함된서버는영향을받는도메인에포함되어야합니다. VE Server 가 Key Server 를사용하지않기때문에일반적인설치제거과정이적용됩니다. VE Server 에대해활성화된 Encryption 클라이언트가제거되면, Key Server 의 Kerberos 대신 Security Server 를통한표준 Forensic 키검색이사용됩니다. 자세한내용은명령줄설치제거를참조하십시오. 서비스패널 - 도메인계정사용자추가 1 EE Server 에서서비스패널로이동합니다 ( 시작 > 실행...services.msc > OK( 확인 )). 2 Dell Key Server 를마우스오른쪽버튼으로클릭하고 Properties( 속성 ) 를선택합니다. 3 로그온탭을선택한후 This account:( 이계정 :) 옵션을선택합니다. 이계정 : 필드에서원하는도메인사용자를추가합니다. 이도메인사용자는 Key Server 폴더에대해로컬관리자이상의권한이있어야합니다 (Key Server 구성파일뿐만아니라 log.txt 파일에도데이터를쓸수있어야함 ). 도메인사용자에대한암호를입력하고확인합니다. OK( 확인 ) 를클릭합니다. 4 Key Server 서비스를다시시작합니다 ( 추가작업을위해서비스패널은열어둠 ). 5 <Key Server 설치디렉터리 > log.txt 를탐색하여서비스가올바르게시작되었는지확인합니다. Key Server 구성파일 - EE Server 통신에대한사용자추가 1 <Key Server 설치디렉터리 > 를탐색합니다. 2 텍스트편집기를사용해 Credant.KeyServer.exe.config 를엽니다. 3 <add key="user" value="superadmin" /> 으로이동한다음 "superadmin" 값을적절한사용자이름으로변경합니다 ("superadmin" 을유지할수도있음 ). 4 <add key="epw" value="<encrypted value of the password>" /> 으로가서 "epw" 를 "password" 로변경합니다. 그런다음 "<encrypted value of the password>" 을 3 단계의사용자암호로변경합니다. EE Server 가다시시작되면이암호가다시암호화됩니다. 3 단계에서 "superadmin" 을사용할경우 superadmin 암호가 "changeit" 이아니면여기에서변경해야합니다. 파일을저장하고닫습니다. 서비스패널 - Key Server 서비스재시작 1 서비스패널로돌아갑니다 ( 시작 > 실행... > services.msc > 확인 ). 2 Key Server 서비스를다시시작합니다. EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성 24

25 3 <Key Server 설치디렉터리 > log.txt 를탐색하여서비스가올바르게시작되었는지확인합니다. 4 서비스패널을닫습니다. 원격관리콘솔 - Forensic Administrator 추가 1 필요할경우원격관리콘솔에로그인합니다. 2 Populations( 채우기 ) > Domains( 도메인 ) 를클릭합니다. 3 적절한도메인을선택합니다. 4 Key Server 탭을클릭합니다. 5 계정필드에서, 관리자활동을수행할사용자를추가합니다. 형식은도메인 \ 사용자이름입니다. Add Account( 계정추가 ) 를클릭합니다. 6 왼쪽메뉴에서 Users( 사용자 ) 를클릭합니다. 검색상자에서, 5 단계에서추가한사용자이름을검색합니다. Search( 검색 ) 를클릭합니다. 7 올바른사용자를찾았으면 Admin ( 관리자 ) 탭을클릭합니다. 8 Forensic Administrator(Forensic 관리자 ) 를선택하고 Update( 업데이트 ) 를클릭합니다. Kerberos 인증을위한요소가구성되었습니다. EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성 25

26 Administrative Download Utility 사용 (CMGAd) 8 이유틸리티를사용하면 EE Server/VE Server에연결되지않은컴퓨터에키자료번들을다운로드하여사용할수있습니다. 이유틸리티는응용프로그램에전달되는명령줄매개변수에따라다음방법중하나로키번들을다운로드합니다. Forensic 모드 : -f가명령줄에전달되거나사용된명령줄매개변수가없는경우에사용됩니다. 관리모드 : -a가명령줄에전달되는경우에사용됩니다. 로그파일은 C:\ProgramData\CmgAdmin.log에서볼수있습니다. Forensic 모드로 Administrative Download Utility 사용 1 cmgad.exe 를두번클릭하여유틸리티를실행하거나 CMGAd 가있는명령프롬프트를열고 cmgad.exe -f( 또는 cmgad.exe) 를입력합니다. 2 다음정보를입력합니다 ( 일부필드는미리채워져있을수있음 ). Device Server URL: 정규화된 Security Server(Device Server) URL. 형식으로입력합니다. Dell 관리자 : jdoe 등과같이 Forensic 관리자자격증명 ( 원격관리콘솔에활성화됨 ) 을사용하는관리자의이름. 암호 : Forensic 관리자암호. MCID: machineid.domain.com 과같은시스템 ID. DCID: 16 자리 Shield ID 의처음 8 개숫자. 팁 : 일반적으로 MCID 또는 DCID 를지정하면됩니다. 하지만두 ID 모두를알고있는경우에는둘다입력하는것이좋습니다. 각매개변수에는각각의클라이언트및클라이언트컴퓨터에대한정보가포함되어있습니다. Next( 다음 ) 를클릭합니다. 3 ' 패스프레이즈 :' 필드에다운로드파일을보호할패스프레이즈를입력합니다. 패스프레이즈는 8 자이상이어야하며하나이상의영문자및숫자가포함되어야합니다. 패스프레이즈를확인합니다. 파일이저장될기본이름과위치를수락하거나... 를클릭하여다른위치를선택합니다. 다음을클릭합니다. 키자료가성공적으로잠금해제되었다는메시지가표시됩니다. 이제파일에액세스할수있습니다. 4 완료되면마침을클릭합니다. 관리모드로 Administrative Download Utility 사용 VE Server 는 Key Server 를사용하지않으므로관리모드로 VE Server 에서키번들을가져올수없습니다. 클라이언트가 VE Server 에대해활성화된경우 Forensic 모드로키번들을가져오십시오. 1 CMGAd 가있는명령프롬프트를열고 cmgad.exe -a 를입력합니다. 2 다음정보를입력합니다 ( 일부필드는미리채워져있을수있음 ). Administrative Download Utility 사용 (CMGAd) 26

27 서버 : Key Server 의정규화된호스트이름 ( 예 : keyserver.domain.com) 포트번호 : 기본포트는 8050 입니다. 서버계정 : Key Server 를실행하고있는도메인사용자로서형식은도메인 \ 사용자이름입니다. 이유틸리티를실행하는도메인사용자는 Key Server 에서다운로드를수행할수있는권한이있어야합니다. MCID: machineid.domain.com 과같은시스템 ID. DCID: 16 자리 Shield ID 의처음 8 개숫자. 팁 : 일반적으로 MCID 또는 DCID 를지정하면됩니다. 하지만두 ID 모두를알고있는경우에는둘다입력하는것이좋습니다. 각매개변수에는각각의클라이언트및클라이언트컴퓨터에대한정보가포함되어있습니다. Next( 다음 ) 를클릭합니다. 3 ' 패스프레이즈 :' 필드에다운로드파일을보호할패스프레이즈를입력합니다. 패스프레이즈는 8 자이상이어야하며하나이상의영문자및숫자가포함되어야합니다. 패스프레이즈를확인합니다. 파일이저장될기본이름과위치를수락하거나... 를클릭하여다른위치를선택합니다. 다음을클릭합니다. 키자료가성공적으로잠금해제되었다는메시지가표시됩니다. 이제파일에액세스할수있습니다. 4 완료되면마침을클릭합니다. Administrative Download Utility 사용 (CMGAd) 27

28 9 문제해결 모든클라이언트 - 문제해결 ESS m 스터설치프로그램로그파일은 C:\ProgramData\Dell\Dell Data Protection\Installer 에있습니다. Windows 는로그인된사용자에대해고유한하위설치프로그램설치로그파일을 C:\Users\<UserName>\AppData\Local \Temp. 에생성합니다. Windows 는로그인된사용자에대해 Visual C++ 등과같은클라이언트필수구성요소의로그파일을 C:\Users\<UserName> \AppData\Local\Temp. 의 %temp% 에생성합니다. 예 : C:\Users\<UserName>\AppData\Local\Temp \dd_vcredist_amd64_ log 설치대상컴퓨터에설치되는 Microsoft.Net 버전을확인하려면 에있는지침을따르십시오. 전체버전의 Microsoft.Net Framework 4.5 를설치하려면 id=30653 으로이동하십시오. 설치대상컴퓨터에 Dell Data Protection Access 가이전에설치된적이있거나현재설치되어있는경우 Dell Data Protection Security Tools 호환성을참조하십시오. DDP A 는이제품군과호환되지않습니다. Encryption 클라이언트문제해결 Windows 10 Anniversary Update 로업그레이드 Windows 10 Anniversary Update 버전으로업그레이드하려면다음문서의지침을따르십시오. article/us/en/19/sln EMS 와 PCS 상호작용 미디어가읽기전용이아니고포트가차단되지않았는지확인하려면 포트제어시스템과상호작용하는 EMS Shield 로보호되지않은미디어에대한액세스정책 - 저장소클래스 : 외부드라이브제어정책. 보호되지않는미디어정책에 EMS 액세스를전체액세스로설정하려는경우, 스토리지클래스 : 외부드라이브제어정책또한전체액세스로설정되어미디어가읽기전용으로설정되지않고포트가차단되지않았는지확인합니다. CD/DVD 에쓴데이터를암호화하려면 EMS 외부미디어암호화 = 참을설정합니다. EMS CD/DVD 암호화제외 = 거짓을설정합니다. 하위클래스스토리지 : 광학드라이브제어 = UDF 전용으로설정합니다. WSScan 사용 WSScan 을사용하면 Encryption 클라이언트를설치제거할때모든데이터가해독되는지확인할수있을뿐아니라암호화상태를보고암호화해야하는암호화되지않은파일을식별할수있습니다. 이유틸리티를실행하려면관리자권한이필요합니다. WSScan 문제해결 28

29 1 Dell 설치미디어에서스캔할 Windows 컴퓨터로 WSScan.exe 를복사합니다. 2 해당위치에서명령줄을실행하고프롬프트가표시되면 wsscan.exe 를입력합니다. WSScan 이실행됩니다. 3 Advanced( 고급 ) 를클릭합니다. 4 드롭다운메뉴에서스캔할드라이브의유형을선택합니다 ( 모든드라이브, 고정드라이브, 이동식드라이브또는 CDROM/ DVDROM). 5 드롭다운메뉴에서원하는암호화보고서유형을선택합니다 ( 암호화된파일, 암호화되지않은파일, 모든파일또는위반되는암호화되지않은파일 ). 암호화된파일 - Encryption 클라이언트를설치제거할때모든데이터가해독되는지확인합니다. 암호해독정책업데이트실행등의기존데이터암호해독프로세스를따릅니다. 데이터를암호해독한후에는설치제거를준비하는단계에서재시작을수행하기전에 WSScan 를실행하여모든데이터가암호해독되었는지확인합니다. 암호화되지않은파일 - 암호화되지않은파일을식별합니다. 파일을암호화해야하는지여부 (Y/N) 가함께표시됩니다. 모든파일 - 암호화된파일과그렇지않은모든파일을나열합니다. 파일을암호화해야하는지여부 (Y/N) 가함께표시됩니다. 위반되는암호화되지않은파일 - 암호화해야하지만암호화되지않은파일을식별합니다. 6 Search( 검색 ) 를클릭합니다. 또는 1 Advanced( 고급 ) 를클릭하여보기모드를 Simple( 간단히 ) 로전환하여특정폴더를스캔합니다. 2 검색설정으로이동하고 Search Path( 경로검색 ) 필드에폴더경로를입력합니다. 이필드를사용할경우드롭다운상자에선택한사항이무시됩니다. 3 WSScan 출력을파일에쓰지않으려는경우 Output to File( 파일로출력 ) 확인란의선택을취소합니다. 4 필요할경우경로에서기본경로와파일이름을변경합니다. 5 기존 WSScan 출력파일을덮어쓰지않으려는경우 Add to Existing File( 기존파일에추가 ) 을선택합니다. 6 다음과같이출력형식을선택합니다. 스캔된출력을보고서형식의목록으로표시하려면 " 보고서형식 " 을선택합니다. 이모드가기본형식입니다. 스프레드시트응용프로그램으로가져올수있는출력을사용하려면 " 값구분파일 " 을선택합니다. 기본구분기호는 " " 이며, 최대 9 자의영숫자, 공백또는키보드문장부호문자로변경할수있습니다. 각값을큰따옴표표시안에포함하려면 " 따옴표붙은값 " 을선택합니다. 암호화된각파일에대해고정길이의정보행이연속적으로포함되어있고구분기호로구분되지않은출력을사용하려면 " 고정너비파일 " 을선택합니다. 7 Search( 검색 ) 를클릭합니다. 검색을중지하려면 Stop Searching( 검색중지 ) 을클릭합니다. 표시된메시지를지우려면 Clear( 지우기 ) 를클릭합니다. WSScan 출력 암호화된파일에대한 WSScan 정보에는다음정보가포함되어있습니다. 출력예제 : [ :52:33] SysData.7vdlxrsb._SDENCR_: "c:\temp\dell - test.log" is still AES256 encrypted 출력 의미 날짜 / 시간스탬프파일을스캔한날짜와시간입니다. 암호화유형파일암호화에사용한암호화유형입니다. SysData: SDE 암호화키입니다. User: 사용자암호화키입니다. Common: 일반적인암호화키입니다. 문제해결 29

30 출력 의미 WSScan 은공유를위한암호화를사용하여암호화된파일을보고하지않습니다. DCID 장치 ID입니다. 위의예에서와같이, "7vdlxrsb" 입니다. 매핑된네트워크드라이브를스캔하는경우스캔보고서가 DCID를반환하지않습니다. UCID 사용자 ID입니다. 위의예에서와같이, "_SDENCR_" 입니다. UCID는해당컴퓨터의모든사용자가공유합니다. 파일암호화된파일의경로입니다. 위의예에서와같이, "c:\temp\dell - test.log" 입니다. 알고리즘파일을암호화하는데사용하는암호화알고리즘입니다. 위의예에서와같이, "is still AES256 encrypted" 입니다. Rijndael 128 Rijndael 256 AES 128 AES 256 3DES Encryption Removal Agent 상태확인 Encryption Removal Agent 에서다음과같이해당상태가서비스패널 ( 시작 > 실행... > services.msc > 확인 ) 의설명영역에표시됩니다. 서비스를정기적으로새로고쳐 ( 서비스강조표시 > 마우스오른쪽단추클릭 > 새로고침 ) 상태를업데이트합니다. SDE 비활성화대기중 Encryption 클라이언트가설치또는구성되어있거나, 둘다에해당합니다. Encryption 클라이언트가제거될때까지암호해독이시작되지않습니다. 초기스윕 서비스가초기스윕을실행하면서암호화된파일과바이트수를계산합니다. 초기스윕은한번만실행됩니다. 암호해독스윕 서비스가파일을암호해독하고있으며잠겨있는파일의암호해독을요청할수도있습니다. 재부팅시암호해독 ( 부분적 ) 암호해독스윕이완료되었으며다음에다시시작하면잠겨있는파일이일부만암호해독됩니다. 재부팅시암호해독 암호해독스윕이완료되었으며다음에다시시작하면잠긴파일이모두암호해독됩니다. 모든파일을암호해독할수없음 암호해독스윕이완료되었지만모든파일을암호해독할수없습니다. 이상태는다음중하나가발생했음을의미합니다. 잠긴파일이너무크거나잠금해제를요청하는중오류가발생하여잠긴파일의암호해독을예약할수없습니다. 파일을암호해독하는중입력 / 출력오류가발생했습니다. 정책으로파일을암호해독할수없습니다. 파일을암호화해야한다는내용이표시되었습니다. 암호해독스윕중오류가발생했습니다. LogVerbosity=2( 또는이상 ) 가설정되어있으면항상로그파일이생성됩니다 ( 로깅이구성된경우 ). 문제를해결하려면로그의자세한정도를 2 로설정하고 Encryption Removal Agent 서비스를다시시작해서암호해독스윕을한번더강제실행합니다. 문제해결 30

31 완료 암호해독스윕이완료되었습니다. 다음에다시시작할때서비스, 실행파일, 드라이버및드라이버실행파일이모두삭제되도록예약됩니다. Dell ControlVault 드라이버 Dell ControlVault 드라이버및펌웨어업데이트 출하시 Dell 컴퓨터에설치된 Dell ControlVault 드라이버및펌웨어는오래되었으며다음절차에따라다음순서대로업데이트해야합니다. 클라이언트를설치하는동안 Dell ControlVault 드라이버를업데이트하기위해설치프로그램을종료하라는오류메시지가표시되면, 이메시지를안전하게해제하여클라이언트설치를계속할수있습니다. Dell ControlVault 드라이버 ( 및펌웨어 ) 는클라이언트설치를완료한후에업데이트할수있습니다. 최신드라이버다운로드 1 support.dell.com 으로이동합니다. 2 컴퓨터모델을선택합니다. 3 Drivers & Downloads( 드라이버및다운로드 ) 를선택합니다. 4 대상컴퓨터의 Operating System( 운영체제 ) 을선택합니다. 5 Security( 보안 ) 범주를확장합니다. 6 Dell ControlVault 드라이버를다운로드하고저장합니다. 7 Dell ControlVault 펌웨어를다운로드하고저장합니다. 8 필요한경우, 드라이버와펌웨어를대상컴퓨터에복사합니다. Dell ControlVault 드라이버설치 드라이버설치파일을다운로드한폴더로이동합니다. Dell ControlVault 드라이버를더블클릭하여자동압축해제실행파일을시작합니다. : 반드시드라이버부터설치하십시오. 이문서생성시드라이버의파일이름은 ControlVault_Setup_2MYJC_A37_ZPE.exe 입니다. Continue( 계속 ) 를클릭하여시작합니다. Ok( 확인 ) 를클릭하여기본위치인 C:\Dell\Drivers\<New Folder> 에드라이버파일들을압축해제합니다. Yes( 예 ) 를클릭하여새폴더생성을허용합니다. 성공적으로압축해제했다는메시지가표시되면 Ok( 확인 ) 를클릭합니다. 압축해제가끝나면파일들이들어있는폴더가표시될것입니다. 그렇지않다면, 파일들을추출한폴더로이동하십시오. 이경우, 폴더는 JW22F 입니다. CVHCI64.MSI 를더블클릭하여드라이버설치프로그램을시작합니다. [ 이예에서는 CVHCI64.MSI 가보기로나옵니다.(32 비트컴퓨터에서는 CVHCI)] 시작화면에서 Next( 다음 ) 를클릭합니다. Next( 다음 ) 를클릭하여기본위치인 C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\. 에드라이버를설치합니다. Complete( 완료 ) 옵션을선택하고 Next( 다음 ) 를클릭합니다. Install( 설치 ) 을클릭하여드라이버설치를시작합니다. 필요에따라, 설치프로그램로그파일을표시하기위해확인란을선택합니다. Finish( 마침 ) 를클릭하여마법사를종료합니다. 드라이버설치확인 운영체제및하드웨어구성에따라장치관리자에 Dell ControlVault 장치 ( 및기타장치 ) 가있을것입니다. 문제해결 31

32 Dell ControlVault 펌웨어설치 1 펌웨어설치파일을다운로드한폴더로이동합니다. 2 Dell ControlVault 펌웨어를더블클릭하여자동압축해제실행파일을시작합니다. 3 Continue( 계속 ) 를클릭하여시작합니다. 4 Ok( 확인 ) 를클릭하여기본위치인 C:\Dell\Drivers\<New Folder> 에드라이버파일들을압축해제합니다. 5 Yes( 예 ) 를클릭하여새폴더생성을허용합니다. 6 성공적으로압축해제했다는메시지가표시되면 Ok( 확인 ) 를클릭합니다. 7 압축해제가끝나면파일들이들어있는폴더가표시될것입니다. 그렇지않다면, 파일들을추출한폴더로이동하십시오. firmware( 펌웨어 ) 폴더를선택합니다. 8 ushupgrade.exe 를더블클릭하여펌웨어설치프로그램을시작합니다. 9 Start( 시작 ) 를클릭하여펌웨어업그레이드를시작합니다. : 이전버전펌웨어를업그레이드하는경우, 관리자암호를입력하라는요청을받을수있습니다. 이대화상자가표시되면암호로 Broadcom 을입력하고 Enter 를클릭합니다. 몇가지상태메시지가표시됩니다. 10 Restart( 재시작 ) 를클릭하여펌웨어업그레이드를완료합니다. Dell ControlVault 드라이버및펌웨어업데이트가완료됩니다. 문제해결 32

33 10 용어집 Advanced Authentication Advanced Authentication 제품은완벽하게통합된지문, 스마트카드, 비접촉식스마트카드판독기옵션을제공합니다. Advanced Authentication 은여러가지하드웨어인증방법을관리하는데도움이되며, 자체암호화드라이브및 SSO 를통한로그인을지원하며, 사용자자격증명및암호를관리합니다. 또한 Advanced Authentication 을사용하여 PC 뿐만아니라모든웹사이트, SaaS 또는응용프로그램에액세스할수있습니다. 사용자가자격증명을등록하면 Advanced Authentication 은해당자격증명을사용하여장치에로그온하고암호를변경할수있도록합니다. Advanced Threat Protection Advanced Threat Protection 제품은알려지거나알려지지않은사이버위협의실행또는끝점손상을식별, 분류및방지하기위해알고리즘과학및장치학습을사용하는차세대안티바이러스보호기능을제공합니다. BitLocker Manager Windows BitLocker 는데이터및운영체제파일모두를암호화하여 Windows 컴퓨터를보호하도록설계되었습니다. Dell 은 BitLocker 배포의보안을강화하고소유비용을간소화하여절감할수있도록중앙에서관리되는단일콘솔을제공합니다. 이콘솔은여러가지보안문제를해결하고실제, 가상또는클라우드기반의 BitLocker 이외의플랫폼에서암호화를관리할수있는통합된접근방식을제공합니다. BitLocker Manager 는운영체제, 고정드라이브, BitLocker To Go 에대한 BitLocker 암호화를지원합니다. BitLocker Manager 를통해 BitLocker 를기존의암호화요건에원활하게통합하고보안및규정준수를간소화하는동시에최소한의노력으로 BitLocker 를관리할수있습니다. BitLocker Manager 는키복구, 정책관리및시행, 자동화된 TPM 관리, FIPS 준수, 준수보고를위한통합된관리방식을제공합니다. 비활성화 Remote Management Console 에서 SED Management 가 FALSE( 거짓 ) 로전환되면비활성화가발생합니다. 컴퓨터가비활성화되면 PBA 데이터베이스가삭제되고캐시된사용자기록이더이상존재하지않게됩니다. Encryption 클라이언트 Encryption 클라이언트는끝점이네트워크에연결, 네트워크에서분리, 분실또는도난여부에따라보안정책을시행하는장치구성요소입니다. 끝점에신뢰할수있는컴퓨팅환경을생성하는 Encryption 클라이언트는장치운영체제에추가적인보안계층을형성하며인증, 암호화, 권한부여를일관적으로적용함으로써중요한정보를최대한보호할수있습니다. 암호화스윕 - 암호화스윕은포함된파일의암호화상태를올바르게유지하기위해 Shield 로보호된끝점에서암호화될폴더를스캔하는프로세스입니다. 일반파일생성및이름변경작업으로는암호화스윕이트리거되지않습니다. 다음과같이암호화스윕이발생할수있는시기와그에따른스윕횟수에영향을주는요소를파악하는것이중요합니다. - 암호화스윕은암호화를활성화한정책을처음수신할때발생합니다. 이것은정책이암호화를사용하는경우활성화직후발생할수있습니다. - 로그온시워크스테이션스캔정책이활성화되어있으면암호화가지정된폴더는사용자가로그온할때마다스윕됩니다. - 이후의특정정책변경에따라스윕이다시발생할수있습니다. 암호화폴더, 암호화알고리즘, 암호화키용도 ( 일반및사용자 ) 의정의에관한정책을변경하는경우스윕이트리거됩니다. 또한암호화사용및해제전환시암호화스윕이트리거됩니다. 일회용암호 (OTP) OTP 는단한번만사용할수있는암호로, 제한된기간동안에만유효합니다. OTP 를사용하려면 TPM 을설치하고, 활성화해야하며, 소유권을가지고있어야합니다. OTP 를이용하려면 Security Console 및 Security Tools Mobile 앱을사용하여모바일장치와컴퓨터를페어링해야합니다. Security Tools Mobile 앱에서생성된모바일장치의암호는 Windows 로그온화면에서컴퓨터에로그온하는데사용됩니다. 정책에따라, 컴퓨터에로그온할때 OTP 를사용한적이없으면암호가만료되거나분실한경우 OTP 기능을사용하여컴퓨터에대한액세스권한을복구할수있습니다. OTP 기능은그밖에인증이나복구목적으로사용할수도있지만, 이두가지를동시에지원하지는못합니다. OTP 보안은생성된암호가 1 회용이며유효기간이짧다는점에서다른인증방식의보안보다강력하다고할수있습니다. SED Management SED Management 는자체암호화드라이브를안전하게관리할수있는플랫폼을제공합니다. SED 가자체암호화를제공하기는하지만해당암호화및사용가능한정책을관리할플랫폼은없습니다. SED Management 는데이터를더효과적으로보호하고관리할수있게해주는확장가능한중앙집중식관리구성요소입니다. SED Management 를통해보다빠르고쉽게회사데이터를관리할수있습니다. Threat Protection Threat Protection 제품은회사컴퓨터를보안위협으로부터보호하는중앙관리정책을기반으로합니다. Threat Protection 은다음과같은기능으로구성되어있습니다. - 멀웨어차단 : 액세스할때또는정책에정의된일정에따라항목을 용어집 33

34 자동스캔하여바이러스, 스파이웨어, 원치않는프로그램및기타위협요소여부를검사합니다. 클라이언트방화벽 - 네트워크나인터넷을통한컴퓨터와리소스사이의통신을모니터링하여악의적일수있는통신을차단합니다. - 웹차단 : 웹사이트의안전등급과보고에기반하여온라인검색중에안전하지않은웹사이트및이러한웹사이트로부터의다운로드를차단합니다. 용어집 34