슬라이드 0

Size: px

Start display at page:

Download "슬라이드 0"

서용 자
6 years ago
Views:

1 랜섬웨어방어및데이터백업 솔루션 리자드클라우드 (Lizard Cloud) v10 총판사 : 제조사 :

2 목차 회사소개 ( 이노티움 ) 개요 제품소개 주요기능 1. 랜섬웨어탐지 / 차단 2. 데이터보안백업 3. 부가기능1,2 도입효과 레퍼런스및 조달등록현황

3 회사소개 ( 이노티움 ) - 한국랜섬웨어침해대응센터공동운영 회사명설립일 ( 주 ) 이노티움 2010 년 1 월 대표자 이형택 ( 한국랜섬웨어침해대응센터장겸임 ) 사업분야 랜섬웨어방어데이터백업 SW 외부반출문서관리 SW 문서보안관리 SW 한국랜섬웨어침해대응센터 ( 랜섬웨어침해사고신고접수및초기대응지원

4 회사소개 ( 이노티움 ) - 제품군 랜섬웨어 방어 랜섬웨어방어보안백업솔루션 ( 개인용 ) 외부반출문서유출방지및추적관리 문서보안관리 랜섬웨어방어데이터백업 원 - 플랫폼전사통합문서보호솔루션 서버 DB/ 파일백업

5 개요 - 악성코드와랜섬웨어 구분일반악성코드랜섬웨어 공격형태 - 특정정보탈취 - 타시스템공격위한암호화 - 사용중인데이터의암호화 - 비트코인송금및복호화조건 업무중단다소관계없음업무중단발생 전략적목표방어및유출방지시스템강화업무연속성보장 1 순위방어기술 기존시그니처기반보안기술 무중단데이터보안백업 ( 저장소보호기술포함 ) 2 순위방어기술 - 행위기반이상프로세스차단 - 다계층방어기술추구 - 행위기반이상프로세스차단 - 다계층방어기술추구

6 개요 - 랜섬웨어방어솔루션의필요성 랜섬웨어등악성코드공격으로부터조직의업무연속성을보장 과학기술정보통신부정책총괄과보도자료 ( ) 제9회정보통신전략위원회 ( 위원장이낙연국무총리 ) 를개최하여종이없는사회실현을위한전자문서이용활성화계획, 3D프린팅생활화전략, 사이버생활안전실현을위한랜섬웨어대응력강화대책등정보통신분야주요정책 5 건을심의하고확정 ( 중략 ) 따라서, 정부는 1랜섬웨어사고예방, 2사고발생시신속한탐지및대응, 3피해복구등전주기에걸쳐 랜섬웨어대응력강화 방안을마련하였으며, 그세부내용은다음과같다. 첫째, 랜섬웨어는감염되면사실상복구가어려우므로백업체계점검을강화하고, ( 이하생략 ) 사이버공격의 75% 가인증되지않은불법 SW 사용으로인한 SW 자체의 보안취약점을악용 조직내문서및데이터의관리필요성

7 개요 - 랜섬웨어방어솔루션인리자드클라우드는? 이노티움의랜섬웨어방어를위한전략적목표는 랜섬웨어등악성코드공격으로부터조직의업무 연속성을보장하는것 입니다. 이노티움의 리자드클라우드솔루션 은실시간소프트웨어인증기술과행위분석기술을융합한 EDR (Endpoint Detection & Response 사전탐지및사후대응 ) 및실시간암호화보안백업기반차세대 4 단계랜섬웨어방어솔루션입니다. 리자드클라우드는 4단계로진행됩니다. 1단계 ( 랜섬웨어탐지 / 차단 ) 는디지털서명포함소프트웨어인증단계이고, 2단계 ( 랜섬웨어탐지 / 차단 ) 는실시간이상행위감시차단및확산방지단계이며, 3단계 ( 랜섬웨어탐지 / 차단 ) 는랜섬웨어침해시순간백업및자동롤백단계이고, 4단계 ( 데이터보안백업 ) 는문서를로컬및원격지저장소로실시간암호화보안백업하는단계입니다. 악성코드의작동부터데이터접근까지의단계별로모니터링하고실시간로그분석에의한제어및 확산을방지합니다. 만약강력한신종악성코드에의해차단에실패할경우에도사전에보안백업한 데이터를즉시복구하여업무연속성을보장하는매우강력하면서도안정적인랜섬웨어방어기술입니다.

8 개요 - 랜섬웨어방어솔루션인리자드클라우드도입후기대효과 3단계를통한랜섬웨어사전차단 - 1단계 : 인증되지않은 SW가실행될경우차단 - 2단계 : 인증된 SW가이상행위 (ex. 파일의암호화, 위변조 ) 시프로세스차단 - 3단계 : 수정되는모든파일을실시간백업 (PC내) 인증된 SW 사용으로 SW 자체의보안취약점제거및불법 SW 사용억제를통한보안 의식고취 안전한데이터보관및관리를통해조직의업무연속성보장 - 국정원검증필암호화모듈을통한백업 - PC와백업저장소간 SFTP통신 - 설치된에이전트이외의백업저장소접근차단 문서백업을통한 IT 재해대비 인사이동, PC 교체, 문서이관시시간과비용절감

9 개요 - 리자드클라우드기능구성도 랜섬웨어사전차단실시간보안백업백업저장소보호 관리콘솔 ID/PW 해킹방지 White-List 기반접근차단 부서별문서공유 가상암호화보안영역 대용량데이터관리 / 이동 Worm-Storaging 지원 무단문서삭제방지

이상 256GB 이상 Agent #2 (OS : Windows) ㆍ [ Storage ] 파일시스템 NTFS / FAT32 - 운영체제 Window XP 이상

10 제품소개 - 시스템구성도 Agent #1 (OS : Windows) 리자드클라우드매니저서버관리 ( 사용자, 그룹 ) 정책 ( 작업, 옵션 ) 로그및보고서설치 (Agent) 등 구분 Agent Manager CPU Dual Core 이상 2Core 이상 Memory 4GB 이상 32GB 이상 HDD 여유공간 500MB 이상 256GB 이상 Agent #2 (OS : Windows) ㆍ [ Storage ] 파일시스템 NTFS / FAT32 - 운영체제 Window XP 이상 Linux (CentOS, redhat) NIC 100 / 1000mbps 이상 1GB, 2Port 이상 Agent #n (OS : Windows) 정보 DB 파일백업저장소

주요기능 - 랜섬웨어탐지ㆍ차단 [ 랜섬웨어차단동작방식 ] 소프트웨어접근인증

11 주요기능 - 랜섬웨어탐지ㆍ차단 [ 랜섬웨어차단동작방식 ] 소프트웨어접근인증 중요자료접근행위기반탐지 순간백업및자동롤백 < 중요자료훼손 & 변종행위의위협 > 랜섬웨어인증거부사전차단 랜섬웨어의심행위탐지, 차단 수정되는모든파일실시간백업 중요자료에대한변조, 훼손, 수정, 삭제등의접근행위를하는소프트웨어인증 > 랜섬웨어인증거부사전차단 인증된소프트웨어라도중요자료에접근하는행위를감시하고탐지 & 차단 수정되는모든파일 ( 랜섬웨어에의한 / 사용자에의한 ) 실시간백업 (PC내)

12 주요기능 - 랜섬웨어탐지ㆍ차단 [ 1 단계 : 소프트웨어관리 / 인증 ] 인증된소프트웨어 미확인소프트웨어 접근허용 < 중요자료 > 접근차단 사용자가중요자료를위해사용하는소프트웨어를인증 -> 접근허용 인증된소프트웨어만을중요자료에접근허용하므로사용자가의도치않게설치된알수없는소프트웨어나이미백그라운드에서활동하는악성소프트웨어접근자체차단가능 인증된소프트웨어리스트를관리하여안전한소프트웨어사용을권장

13 주요기능 - 랜섬웨어탐지ㆍ차단 변종행위탐지여부 시그니처기반 행위기반 상황인식 인증기반 시그니처우회변종파일탐지 미끼파일우회탐지 탐지전암호화된파일복구 ( 파일훼손롤백 ) 사용자인증및에이전트현황관리 프로세스네트워크제어 ( 파일전송차단 ) 파일훼손전사전탐지 파일일괄삭제및파일명암호화탐지 알수없는미확인프로세스파일접근금지 특정프로세스만행위감시 ( 리소스절약 ) 인증된소프트웨어만파일접근허가

14 주요기능 - 랜섬웨어탐지ㆍ차단 [ 2 단계 : 행위분석기반탐지ㆍ차단 ] 사용자미확인소프트웨어중요자료침해행위행위감시차단접근인증 소프트웨어인증 / 관리프로세스를벗어난소프트웨어가중요자료의침해시도를하더라도 행위감시차단기능으로중요자료훼손행위차단

15 주요기능 - 랜섬웨어탐지ㆍ차단 [ 3 단계 : 공격받는파일의자동백업및복구 ] 자동백업 중요자료접근 훼손시복구가능 폴더보호 어떠한침해가있더라도중요자료만은보존가능 만약중요자료에침해가되더라도자동백업된파일로복구가능 자동백업된파일용량알림기능

16 4 단계 : 랜섬웨어를차단시키는것도중요하지만보안에는 100% 가없습니다 따라서 PC 내주요데이터를보안백업하는것도차단못지않게중요합니다. 보안백업데이터미적용 - 업무중단, 금전손실 원본데이터 원본데이터해킹및암호화 수익 보안백업데이터복원 - 업무연속성확보 원본데이터 원본데이터해킹및암호화 원본데이터백업 / 복구 잠재적이익제거

17 주요기능 - 데이터보안백업 [ 리자드클라우드보안백업이란? ] 데이터백업 데이터복구 내 / 외부 Storage 표준암호화알고리즘에의한파일암호화백업 ( 국정원검증필암호화모둘사용 ) 별도백업저장소사용시 Samba, FTP, SFTP 중앙관리에의한정책설정, 로그관리, 사후감사관리 ( 정책수정에대한내역로그 ) 로컬및네트워크를통한백업저장소접근차단기능을지원 ( 리자드클라우드에이전트만접근 ) 랜섬웨어감염파일탐지및백업차단 ( 암호화된파일백업제외 ) Worm Storage 를백업저장소로사용가능 백업후 PC의파일을완전삭제 ( 미국방부인증표준알고리즘 DoD M 적용 ) - 노트북도난 / 분실및악의적인고의유출차단

주요기능 - 데이터보안백업 [ 보안백업주요기능 1 ] 실시간 / 스케줄백업

18 주요기능 - 데이터보안백업 [ 보안백업주요기능 1 ] 실시간 / 스케줄백업 버전관리 실시간 / 스케줄백업 : - 분, 시간, 일, 주, 월단위설정가능하고 CPU부하를체크하여특정 % 이하에서백업 - PC의미사용시간 ( 분단위 ) 을체크하여백업 버전 ( 이력 ) 관리 : 하나의파일을여러번백업하여도인덱스 ( 색인 ) 정보를활용, 필요한시점복원 - 같은문서를여러번수정 / 저장시설정에따라백업된파일의리비전 (revision) 관리 - 버전관리는예기치않은사용자의실수나과거버전의내용복구를위한문서복원기능

19 주요기능 - 데이터보안백업 [ 보안백업주요기능 2 ] 데이터중복제거 파일필터기능 백업저장소용량을절약하기위해백업파일의중복제거 파일필터기능에의한백업 : - 확장자별파일백업및키워드별파일, 폴더백업 - 숨김파일 / 시스템파일의백업제외기능및크기 / 날짜별백업 - 불필요한데이터의백업방지 - 모든필터는와일드카드형태의설정이가능

20 주요기능 - 데이터보안백업 [ Agent 메뉴를통한사용자제어 ] Manager 서버 [ 매니저정책적용 ] 정책설정 PC 전체 Agent 메뉴일부 Agent 메뉴 Agent 숨김 사용자별로 Agent 메뉴변경가능 각 PC 의 Agent 메뉴를일부숨김 : 각사용자의임의적복원및악의적사용제한 Agent 숨김 : 사용자의업무효율성증대및거부감최소화

21 주요기능 - 데이터보안백업 [ 통계및리포트 ] 사용자단위백업량 백업 날짜별백업된용량및갯수로그 사용자별백업용량및갯수로그 그룹단위통계정보 통계 그룹별최근이벤트로그 그룹별백업용량로그 그룹별백업보고로그 보고서기능 보고서 로그및통계자료엑셀다운로드기능 로그관리 백업및복원로그 사용자백업및복원로그 에러로그 시간별정책설정및기타에러로그 관리자로그 관리자정책설정및변경로그

주요기능 - 데이터보안백업 [ 보안백업정책설정화면 ] 정책 작업관리 관리정책시스템설치도움말 npouch 소스설정타깃설정백업방법버전관리 작업명 ( 예약어 ) 소스폴더 포함할파일확장자 제외할파일확장자 타깃폴더 ( 예약어 ) 대상폴더숨기기 드라이브연결하기 네트워크트래픽제한 작업방법 작업주기 스케쥴백업 백업후원본삭제 최근문서내역삭제 드라이버연결시백업 잠긴파일백업

22 주요기능 - 데이터보안백업 [ 보안백업정책설정화면 ] 정책 작업관리 관리정책시스템설치도움말 npouch 소스설정타깃설정백업방법버전관리 작업명 ( 예약어 ) 소스폴더 포함할파일확장자 제외할파일확장자 타깃폴더 ( 예약어 ) 대상폴더숨기기 드라이브연결하기 네트워크트래픽제한 작업방법 작업주기 스케쥴백업 백업후원본삭제 최근문서내역삭제 드라이버연결시백업 잠긴파일백업 바이트중복백업방지 대상파일체크백업 백업후시스템종료 시스템종료시백업 사용자정의백업 사용자 / 그룹스케쥴허용 명령문백업 버전관리 사용자버전관리허용 고급필터방법 처리방법 실시간제외패턴 실시간대기패턴 반드시포함할패턴 작업명 소스폴더 포함할파일확장자 제외할파일확장자 실시간제외패턴 실시간대기패턴 반드시포함할패턴 백업없이원본완전삭제 제외할폴더패턴 제외할하위폴더 포함할하위폴더 파일크기제한 파일날짜제한 숨김, 시스템파일제외 확장자없는파일제외 서명변경파일제외 파일압축 파일암호화 (AES) 중복백업방지 최근날짜덮어쓰기 파일명대문자처리 백업없이원본삭제 에러파일체크 공유작업 옵션관리 T-Zone 설정 Agent 기능설정메뉴설정시스템접근제어보안설정부가설정 옵션명 데이터가져오기허용 더블클릭가져오기활성 복원허용및작업통합 트레이아이콘표시 백업결과표시 비밀번호변경표시 백업하기표시 백업후시스템종료표시 매니저열기표시 최근공지보기표시 백업중지버튼표시 지정드라이브숨기기 드라이브접근제어 USB 쓰기금지 USB 접근금지 명령프롬프트접근금지 제어판접근금지 REGEDIT 접근금지 MMC/GPEDIT 접근금지 편집 / 복원암호설정 암호묻지않기 프로그램제거허용 관리자키허용 로그전송날짜제한 스케줄동접수제한 컴퓨터표준시간동기화 강제 Update FTP 관리 랜섬웨어차단 트러스트존설정 드라이브지정 드라이브라벨 드라이브용량 드라이브생성위치 보안설정 폴더바로가기 허용할프로세스사용 거부할프로세스사용 랜섬웨어차단설정 감시할파일확장자 예외처리프로세스 탐지레벨 탐지시묻지않고차단

23 주요기능 - 부가기능 1 [ 시스템접근제어 ] 접근금지 제어판접근금지 REGEDIT 접근금지 MMG, GPEDIT 접근금지 드라이브 지정드라이브숨기기 지정드라이브숨기기예외 지정드라이브접근금지 USB USB 드라이브쓰기금지 USB 드라이브접근금지 설정 최근항목감추기 (Windows7 이상 ) 사용자별 / 그룹별, 사용자 PC 에접근제어설정으로정보자산의유출가능성최소화 PC 자원의감사대상인로컬디스크드라이브, USB, 제어판, REGEDIT, MMC, GPEDIT 등정보 유출에대한모든위험요소차단제어

24 주요기능 - 부가기능 2 [ 문서공유관리 ] 백업저장소 (NAS) AD Server 사용자 AD 서버를통해여러대의 NAS와연결하여동일한계정을사용 AD 서버연계를통해생성된계정단위로공유권한을부여 각폴더에대한특정 ID나그룹의접속권한을읽기 / 쓰기 / 엑세스거부등으로설정 그룹관리자설정에따라해당그룹의사용자의권한을할당 NAS 에서공유폴더권한설정을지원해야함

25 우리회사는이런저런신기술로랜섬웨어를완벽하게막습니다! 라고말하고있지만 완벽의기준 은감염시원상복구을보증하는제품입니다. 이노티움제품에는랜섬웨어사전탐지 차단과보안 백업의멀티레이어방어기술이탑재되어신종변종 랜섬웨어라도완벽하게막을수있습니다. 이노티움은 원상복구보증서 로 자신있게약속드립니다.

26 [ 도입효과 ] 경영자, 직원, IT 관리자모두만족 경영자 : 직원 : IT 관리자 : - 데이터리스크매니지먼트체계구축 - 조직의업무연속성보장 - 완벽한랜섬웨어방어및 IT 재해대비 - 파일이력관리를통해사용자의실수나과거버전의내용복구를위한문서복원 - 랜섬웨어, PC 장애의해결을위한시간낭비최소화 - 전사데이터관리효율화및 IT 환경고도화 - 실시간보안백업으로전자문서및데이터의회사자산화 - 직원인사이동시자료이동, PC 이동등에따른불편해소 - PC 및 HDD 등 HW 교체시손쉬운직무데이터마이그레이션

27 문화체육관광부, 특허청, 광명시청, 국립암센터, 삼성디스플레이, SH 서울도시주택공사, 충북대병원을 비롯하여다양한산업의고객들에게랜섬웨어차단및데이터관리사업을수행하였으며 제품의안정성과신뢰성을인정받고있습니다. 문화체육관광부 특허청 광명시청 국립정신건강센터 SH서울주택도시공사 교육부광주코러스운영센터 국립암센터 충북대병원 한국기계연구원 한국철도기술연구원 신공항하이웨이 경기도일자리재단 국립식량과학원 한국해양수산연구원 대한석탄공사 인천대교 한국전기기술인협회 한국환경정책평가연구원 안산대학교등 KB카드 키움증권 KTB증권 국제금융센터 동부증권 한화저축은행 스마트저축은행 골든브릿지저축은행등 외 200 여기관 삼성디스플레이 GS E&R 동국제약 환인제약 일동제약 유유제약 심텍 전남일보 한경희생활과학 벤처기업협회등 렌섬웨어예방을위한개인사용자무료다운로드 200,000 여명

28 [ 조달나라장터등록내용 ] 매니저 에이전트 품목 조달등록번호 조달가격 중앙관리매니저 ,000,000원 /site 1~499 user ,000원 /user 500~999 user ,000원 /user 1,000~2,999 user ,000원 /user 3,000 user 이상 ,000원 /user 사업기간 계약일 ~ 30 일이내

CONTENT.. 1. 제품개요 2. 제품소개 3. 운영가이드 4. 회사소개

2016. 10. 이노티움 CONTENT.. 1. 제품개요 2. 제품소개 3. 운영가이드 4. 회사소개 1. 개요 - 배경및필요성 2 / 40 1. 개요 - 배경및필요성 3 / 40 1. 개요 - 배경및필요성 4 / 40 1. 개요 - 랜섬웨어 vs. 백신의한계 5 / 40 1. 개요 What do you say? 6 / 40 1. 개요 - 랜섬웨어 vs.