I Endpoint Protector Basic 사용설명서 목 차 1. 소개 Endpoint Protector 제품군 시스템요구사항 제어되는장치유형 제품설치 시작하기 권한

Size: px

Start display at page:

Download "I Endpoint Protector Basic 사용설명서 목 차 1. 소개 Endpoint Protector 제품군 시스템요구사항 제어되는장치유형 제품설치 시작하기 권한"

수종 승
5 years ago
Views:

1 I Endpoint Protector Basic 사용설명서 사용설명서버전 3.7 사용설명서

2 I Endpoint Protector Basic 사용설명서 목 차 1. 소개 Endpoint Protector 제품군 시스템요구사항 제어되는장치유형 제품설치 시작하기 권한 장치 장치유형 설정 암호보호 보고및분석 파일추적 이메일경고 경고설정 알림메시지 관련정보 라이선스키등록 대규모네트워크를위한업그레이드 제품삭제... 22

3 II Endpoint Protector Basic 사용설명서 14. 지원... 23

4 1 Endpoint Protector Basic 사용설명서 1. 소개 Endpoint Protector Basic TM 은장치사용을제어및모니터링하여 PC의엔드포인트를보호하는데도움을줍니다. 사용자는컴퓨터에서 USB, FireWire 등의포트사용을제한하고휴대용장치사용을제어할수있습니다. 4장. 제어되는장치유형 에서모든제어되는장치유형의전체목록을찾을수있습니다. 따라서, 사용자의 PC에서데이터도난이나원치않는데이터유입을효과적으로방지할수있게됩니다. Endpoint Protector Basic으로다음과같은일을할수있습니다 : 사용자의컴퓨터에서 USB 저장장치및기타휴대용저장장치의사용을허용또는제한할수있습니다. 사용자의컴퓨터에접속하여사용된모든 USB 저장장치를식별할수있습니다. 특정시기에시스템에연결된모든 USB 저장장치의상세정보를볼수있습니다. 승인되지않은 USB 저장장치가워크스테이션에연결되었을때에관리자가전자메일메시지를수신하게할수있습니다. USB 저장장치에파일추적기능을사용하여파일엑세스를모니터링합니다.

5 2 Endpoint Protector Basic 사용설명서 2. Endpoint Protector 제품군 Endpoint Protector의제품군은가정용 PC나 Mac에서중간규모사무실, 심지어기업전체네트워크까지모든환경을위해매체제어및엔드포인트보안을제공합니다. Endpoint Protector Basic은제품군의한부분이며, 데이터가원치않는장치에허가없이복사할수없도록하여가정이나사무실 PC에최적의솔루션을제공합니다. Endpoint Protector 제품군의다른제품 : My Endpoint Protector 인터넷포탈 ( 을통해 PC 및 MAC을보호하는소프트웨어솔루션서비스입니다. Endpoint Protector 소규모기업및중견기업을위한클라이언트-서버매체제어솔루션입니다. Endpoint Protector Appliance 소규모기업및중견기업, 대기업을위한하드웨어어플라이언스매체제어솔루션입니다. 자세한내용은아래의사이트에서찾을수있습니다.

6 3 Endpoint Protector Basic 사용설명서 3. 시스템요구사항 지원하는운영체제 Windows 10 (32비트 / 64비트 ) Windows 8 / 8.1 (32비트 / 64비트 ) Windows 7 (32비트 / 64비트 ) Windows Vista (32비트 / 64비트 ) Windows XP ( 서비스팩 2 이상 ) Windows 2003 Mac OS X 10.5 이상 PC 에소프트웨어를설치하고장치인증을승인또는해제할수있도록하기위해 관리자권한이필요합니다. 32MB 이상의하드디스크여유공간 최소 256MB 이상의메모리 (RAM)

4 Endpoint Protector Basic 사용설명서 4. 제어되는장치유형 Endpoint Protector 는보안위반의주요소스가되는다양한장치유형을지원합니다. 이 러한장치를승인하여사용자가자신의콘텐츠를보거나생성또는수정하고관리자가 승인된장치로 ( 부터 ) 전송된데이터를보도록허용할수있습니다.

7 4 Endpoint Protector Basic 사용설명서 4. 제어되는장치유형 Endpoint Protector 는보안위반의주요소스가되는다양한장치유형을지원합니다. 이 러한장치를승인하여사용자가자신의콘텐츠를보거나생성또는수정하고관리자가 승인된장치로 ( 부터 ) 전송된데이터를보도록허용할수있습니다. 이동식저장장치 일반 USB 플래시드라이브, U3 및자동실행드라이브, DoK(Disk on Key) 등 USB 1.1, USB 2.0, USB 3.0 메모리카드 SD 카드, MMC 카드, 컴팩트플래시카드등. 카드리더 내장 / 외장 CD / DVD 플레이어 / 버너 내장 / 외장 디지털카메라 스마트폰 / 핸드헬드 / PDA 이범주에는 Nokia N-Series, Blackberry 및 Windows CE 호환장치와 Windows Mobile 장치등이포함됩니다.

8 5 Endpoint Protector Basic 사용설명서 ipod / iphone / ipad MP3 플레이어 / 미디어플레이어장치 외장 HDD / 휴대용하드디스크 FireWire 장치 PCMCIA 장치 생체인식장치 Bluetooth 프린터 ( 직렬, USB 및 LPT 연결시에해당됨 ) ExpressCard (SSD) 무선 USB LPT / 병렬포트네트워크관리자는 Endpoint Protector를통해 PC의병렬포트를제어하여이러한포트에연결된저장장치에대한사용자엑세스를거부하거나허용할수있습니다. * 저장장치에만해당됨 플로피디스크드라이브 S-ATA 컨트롤러

9 6 Endpoint Protector Basic 사용설명서 5. 제품설치 Endpoint Protector Basic 을설치하려면모든관리권한을가지고워크스테이션에로그온 해야합니다. EPPBasic.exe 파일을실행합니다. Endpoint Protector Basic은시작메뉴에자체설치되고프로그램그룹을생성합니다. Endpoint Protector Basic은설치프로세스를성공적으로완료하기위해 PC를다시시작해야하는경우도있습니다. Endpoint Protector Basic이성공적으로설치되면사용자가 PC에로그온했을때 PC의엔드포인트를보호하기위해백그라운드에서실행됩니다.

10 7 Endpoint Protector Basic 사용설명서 6. 시작하기 주의! 관리자로컴퓨터에로그인되어있는지확인하십시오. Endpoint Protector Basic은관리자만로그인할수있는구성인터페이스와함께제공됩니다. 표준사용자 ( 게스트계정, 제한도미 ) 가시스템에로그인하는경우구성인터페이스에엑세스할수없으며 PC 포트가보호됩니다. Endpoint Protector Basic 을시작하려면시작 > 모든프로그램 > Endpoint Protector Basic > Endpoint Protector Basic 을클릭하세요.

11 8 Endpoint Protector Basic 사용설명서 7. 권한 7.1. 장치 이모듈은특정장치가 PC에엑세스할수있는지를지정할수있습니다. Endpoint Protector Basic이실행되는동안에는새로운장치를 PC에연결할때마다장치목록에자동으로표시됩니다. 목록에서장치를볼수없는경우, 창의오른쪽하단모서리의 새로고침 버튼을클릭하세요.

12 9 Endpoint Protector Basic 사용설명서 상태열은장치에대한현재의권한을나타냅니다. 빨간색은장치가시스템에서차단되었음을나타냅니다. 초록색은장치가컴퓨터나사용자에게허용되었음을나타냅니다. 노란색은장치가일부사용자나컴퓨터에게제한적으로허용되었음을나타냅니다. 회색은장치가현재 PC에연결되어있지않음을나타냅니다.

13 10 Endpoint Protector Basic 사용설명서 장치의상태표시마크를마우스로클릭하면메뉴가열립니다. 이메뉴에서는다음과같은설정을할수있습니다. 옵션 설명 엑세스거부 장치가 PC에서차단됩니다. 엑세스허용 장치가 PC에서허용됩니다. 읽기만허용 장치가 PC에서읽기만허용됩니다. 모두허용및모두차단옵션은각각의버튼을클릭하여모든장치에대한엑세스를허 용하고, 모든장치를차단할수있습니다. 장치목록에서오른쪽마우스버튼을클릭하여표시되는메뉴에서권한선택옵션을선 택하여특정장치에대한권한을설정할수있습니다. 장치검색옵션은선택한장치의콘텐츠를표시하는새창을엽니다. 장치가차단되거나혹은연결이끊어졌거나할당된드라이브문자가없는경우에는이 옵션을사용할수없습니다.

14 11 Endpoint Protector Basic 사용설명서 사용자설명편집옵션을사용하면선택한장치에대한간단한설명을입력할수있습니 다. 장치삭제옵션은선택한장치를장치목록에서제거합니다. 창의상단에표시되는상태헤더를사용하면차단되고허용된장치및포트, 현재의보 호상태에대한정확한수치를확인할수있습니다.

15 12 Endpoint Protector Basic 사용설명서 7.2. 장치유형 이모듈은사용자의 PC 에엑세스할수있는장치클래스를지정할수있습니다. 기본적으로다음과같은장치유형의엑세스권한을허용해야합니다 : WiFi, Local Printers, Webcams, CD-ROMs. 장치클래스에대한권한을변경하기위해서는장치클래스이름옆에있는선택상자를클릭해야합니다. 선택할수있는옵션은다음과같습니다 : 엑세스거부 (Deny Access), 엑세스허용 (Allow Access), 읽기전용엑세스 (Read Only Access)

16 13 Endpoint Protector Basic 사용설명서 8. 설정 일반설정모듈은기본적으로활성화되어있는파일추적기능을비활성화할수있는 옵션을제공합니다. 이추가보안수준을필요로하지않는경우이기능을비활성화할 수있습니다. 이모듈에서암호를설정하여 Endpoint Protector Basic 사용자인터페이스에대한엑세스 를보호할수있으면, 언어설정을하거나승인되지않은장치가컴퓨터에연결되었을때 사용자에게통지하는옵션을활성화 / 비활성화할수있습니다.

17 14 Endpoint Protector Basic 사용설명서 8.1. 암호보호 Endpoint Protector Basic 사용자인터페이스로의엑세스를암호로보호할수있습니다. 암호를설정한다음, 암호설정 버튼을클릭하여저장합니다. 또한암호에대한 힌트 를저장할수있는옵션이있습니다. 암호를잊어버린경우에도움이될수있습니다. 암호보호를해제하려면 암호재설정 버튼을클릭합니다. 암호를설정한후에는 Endpoint Protector Basic을시작할때마다암호를입력해야합니다. 힌트 가지정되지않은경우, 암호힌트를클릭하면 힌트정의없음! 이라는글자가표 시됩니다.

18 15 Endpoint Protector 사용설명서 9. 보고및분석 이모듈을사용하여활동기록에대한설득력있고상세한설명을확인할수있습니다. 관리자는어떤액션이몇시에일어났는지정확하게확인할수있습니다. 이정보에는컴퓨터이름, 사용자, 사용된장치, 실행된작업, 엑세스된파일등이포함되어있습니다. 사용자는테이블헤더를클릭하여날짜와시간, 사용자, 액션, 파일유형, 제품 ID(PID), 제 작사 (VID) 등으로이벤트를정렬할수있습니다.

19 16 Endpoint Protector 사용설명서 9.1. 파일추적 파일추적기능은분석을위해이동식저장장치파일의읽기또는쓰기의파일속성을관리자가기록할수있도록합니다. 그런다음 보고및분석 모듈의로그보고에서엑세스한파일을확인할수있습니다. 또한로그설정섹션에서공간관리를위해로그데이터베이스크기제한을선택할수 있습니다. 시간범위옵션을사용하면최근 24 시간에서한달까지일정간격으로엑세스한파일을 확인할수있습니다.

20 17 Endpoint Protector 사용설명서 10. 이메일경고 사용자는 Endpoint Protector Basic으로보호되는 PC에허가되지않은장치가연결될때마다전자메일로시스템경고를받을수있는옵션을가지고있습니다. 전자메일알림경고를사용하려면전자메일서버호스트를구성하고메일서버의사용자이름과암호를제공해야합니다. 이메일경고 > 경고설정 모듈에엑세스하여설정할수있습니다.

18 Endpoint Protector 사용설명서 10.1. 경고설정 사용자가전자메일알림옵션을사용하는경우에는지정된전자메일주소로전자메일 알림을보내는데사용되는 SMTP 메일계정을입력해야합니다. 보낸사람과받는사람전자메일주소를지정하십시오. 전자메일을보내기위한 SMTP 서버주소를입력하고, 필요한경우에는사용자이름및암호도함께입력합니다.

21 18 Endpoint Protector 사용설명서 경고설정 사용자가전자메일알림옵션을사용하는경우에는지정된전자메일주소로전자메일 알림을보내는데사용되는 SMTP 메일계정을입력해야합니다. 보낸사람과받는사람전자메일주소를지정하십시오. 전자메일을보내기위한 SMTP 서버주소를입력하고, 필요한경우에는사용자이름및암호도함께입력합니다. 테스트이메일보냄 버튼을클릭하여설정이올바른지확인할수있습니다. 만일 Endpoint Protector Basic 으로보호하는 PC 에방화벽이설치되어있는경우, 방화벽 은 Endpoint Protector Basic 의인터넷엑세스에대한허가를요청하게됩니다. 전자메일 알림을수신할수있도록 Endpoint Protector Basic 을허가하십시오.

19 Endpoint Protector 사용설명서 11. 알림메시지 알림메시지를보기위해서는 EPP Basic 알림프로그램이실행되어야합니다. 알림프로그램이실행되고있는경우, 시스템트레이에아이콘이표시됩니다. 이아이콘을오른쪽마우스버튼으로클릭하면응용프로그램을실행하거나, 알림프로그램을종료할수있습니다.

22 19 Endpoint Protector 사용설명서 11. 알림메시지 알림메시지를보기위해서는 EPP Basic 알림프로그램이실행되어야합니다. 알림프로그램이실행되고있는경우, 시스템트레이에아이콘이표시됩니다. 이아이콘을오른쪽마우스버튼으로클릭하면응용프로그램을실행하거나, 알림프로그램을종료할수있습니다. 시작 > 모든프로그램 > Endpoint Protector Basic에서알림프로그램을재시작할수있습니다. 새로운장치또는허가되지않은장치가보호되는 PC에접속될때마다, 팝업메시지가화면우측하단에표시됩니다. 이메시지는휴대용장치의허가되지않은사용에대해사용자에게통보합니다. 평가판으로소프트웨어를테스트하는경우에도메시지는수시로통보됩니다.

23 20 Endpoint Protector 사용설명서 12. 관련정보 라이선스키등록 Endpoint Protector Basic은 30일의시험기간을제공합니다. 따라서 30일동안 Endpoint Protector Basic의모든기능을테스트해보거나라이선스키를입력하여바로등록할수있습니다.

24 21 Endpoint Protector 사용설명서 대규모네트워크를위한업그레이드 하나의중앙위치에서네트워크의모든컴퓨터를보호및제어하고자하는경우, 대규모네트워크의완벽한모니터링과보장된보안을위해필요한추가기능세트를제공하는 Endpoint Protector로업그레이드할수있는옵션이있습니다.

25 22 Endpoint Protector 사용설명서 13. 제품삭제 PC 에서 Endpoint Protector Basic 을제거하려면우선프로그램을닫은후제어판 > 프로 그램및기능에서 Endpoint Protector Basic 을삭제합니다. Endpoint Protector Basic 을제거하려면보호되는 PC 에대한관리자암호를입력해야합 니다. 주의! 제품을제거하면 PC 에연결되는모든 USB 드라이브에엑세스할수있게됩니다.

26 23 Endpoint Protector 사용설명서 14. 지원 이모듈에서는당사의지원부서로직접전송되는전자메일을보낼수있습니다. 저희지원팀직원이가능한한빨리연락드리도록하겠습니다. 제품이용중에문제가없어도원하는기능이있으시거나, 일반적인의견을남기는것도언제든환영입니다. 휴대용장치를안전하고편리하게사용하는것과관련된의견이라면어떤것이라도저희에게는소중한의견입니다.

27 24 Endpoint Protector 사용설명서 FAQ 나전자메일지원과같은추가지원이필요한경우 CoSoSys 지원웹사이트 ( 를방문하십시오 CoSoSys Ltd. Endpoint Protector Basic, EPPBasic, Endpoint Protector, My Endpoint Protector 는 CoSoSys Ltd. 의상표입니다. Windows 는 Microsoft Corporation 의등록상표입니다. Macintosh, Mac OS X 는 Apple Corporation 의상표입니다. 다른모든이름과상표는해당소유자의재산입니다.

Endpoint Protector - Active Directory Deployment Guide

Endpoint Protector - Active Directory Deployment Guide Version 1.0.0.1 Active Directory 배포가이드 I Endpoint Protector Active Directory Deployment Guide 목차 1. 소개...1 2. WMI 필터생성... 2 3. EPP 배포 GPO 생성... 9 4. 각각의 GPO 에해당하는 WMI 연결... 12 5.OU 에 GPO 연결... 14 6. 중요공지사항