슬라이드 1

Similar documents
슬라이드 1

슬라이드 1

슬라이드 1

PowerPoint 프레젠테이션

Windows 8에서 BioStar 1 설치하기

À̽ºÆ®¼ÒÇÁÆ®IR_9

PowerPoint 프레젠테이션

Cloud Friendly System Architecture

SANsymphony-V

SQL Developer Connect to TimesTen 유니원아이앤씨 DB 기술지원팀 2010 년 07 월 28 일 문서정보 프로젝트명 SQL Developer Connect to TimesTen 서브시스템명 버전 1.0 문서명 작성일 작성자

슬라이드 1

Microsoft Word - windows server 2003 수동설치_non pro support_.doc


암호내지

*2008년1월호진짜

슬라이드 1

메일서버등록제(SPF) 인증기능적용안내서 (Exchange Windows 2000) OS Mail Server SPF 적용모듈 작성기준 Windows Server 2000 Exchange Server 2003 GFI MailEssentials 14 for

Spotlight on Oracle V10.x 트라이얼프로그램설치가이드 DELL SOFTWARE KOREA

Microsoft Word - src.doc

슬라이드 1

목차 Ⅰ Ⅱ (2013)

1. 배경 업무 내용이나 개인정보가 담긴 청구서 등을 메일로 전달 시 중요한 정보가 유출되는 경우가 발생하고 있으며, 이에 따른 메일 암호화 솔루션을 도입하고 있으나 기존 ActiveX를 기반으로 한 플러그인 방식은 여러 가지 제약으로 인해 사용성이 저하되고, 고객 대

개인정보보호의 이해 및 안전한 관리 - 개인PC 및 스마트폰 개인정보보호-

슬라이드 1

경우 1) 80GB( 원본 ) => 2TB( 복사본 ), 원본 80GB 는 MBR 로디스크초기화하고 NTFS 로포맷한경우 복사본 HDD 도 MBR 로디스크초기화되고 80GB 만큼포맷되고나머지영역 (80GB~ 나머지부분 ) 은할당되지않음 으로나온다. A. Window P

슬라이드 1

목차 윈도우드라이버 1. 매뉴얼안내 운영체제 (OS) 환경 윈도우드라이버준비 윈도우드라이버설치 Windows XP/Server 2003 에서설치 Serial 또는 Parallel 포트의경우.

[Brochure] KOR_TunA

..,. Job Flow,. PC,.., (Drag & Drop),.,. PC,, Windows PC Mac,.,.,. NAS(Network Attached Storage),,,., Amazon Web Services*.,, (redundancy), SSL.,. * A

메일서버등록제(SPF) 인증기능적용안내서 (Exchange Windows 2003) OS Mail Server SPF 적용모듈 작성기준 Windows Server 2003 Exchange Server 2003 GFI MailEssentials 2010 fo

Microsoft PowerPoint - 발표_090513_IBM세미나_IPTV_디디오넷_완료.ppt

Straight Through Communication

PowerPoint 프레젠테이션

Windows Server 2012

PowerPoint 프레젠테이션



슬라이드 1

Microsoft PowerPoint - 권장 사양

View Licenses and Services (customer)

서현수

부서: 기획감사실 정책: 지방행정 역량 강화 단위: 군정운영 및 의회협력 행정협의회 분담금 20,000,000원*1식 20, 행사운영비 2,000 2,000 0 행정협의회 지원 2,000,000원*1식 2,000 의원상해 지원 36,000 36,

1 제 26 장 사회간접자본의확충

요 약 문 1. 제목 : 개인정보 오남용 유출 2차 피해 최소화 방안 2. 연구의 배경 개인정보란 살아 있는 개인에 관한 정보로서 개인을 알아볼 수 있는 정보로 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다.

PowerPoint 프레젠테이션

SBR-100S User Manual

슬라이드 1

클라우드컴퓨팅확산에따른국내경제시사점 클라우드컴퓨팅확산에따른국내경제시사점 * 1) IT,,,, Salesforce.com SaaS (, ), PaaS ( ), IaaS (, IT ), IT, SW ICT, ICT IT ICT,, ICT, *, (TEL)


untitled

PowerPoint 프레젠테이션

ZConverter Standard Proposal

인터넷 비즈니스의 필수 요소, 트랜잭션 시큐리티 서비스 인터넷 비즈니스는 기업 영리 활동에 있어서 부가적인 서비스가 아닌 사업을 영위해 가는데 중요한 역할을 하고 있습니다. 특히, 인터넷 쇼핑몰, 인터 넷 뱅킹, 사이버 트레이딩, 전자정부서비스, 온라인 게임, 인터넷


<49534F C0CEC1F520BBE7C8C4BDC9BBE720C4C1BCB3C6C320B9D D20BDC3BDBAC5DB20B0EDB5B5C8AD20C1A6BEC8BFE4C3BBBCAD2E687770>

슬라이드 1

PowerPoint 프레젠테이션

<4D F736F F F696E74202D EC1DFBCD2B1E2BEF7C1A4BAB8C8ADBFAAB7AEB0ADC8ADBBE7BEF75F2E BC8A3C8AF20B8F0B5E55D>


C스토어 사용자 매뉴얼

목차 1. 시스템요구사항 암호및힌트설정 ( 윈도우 ) JetFlash Vault 시작하기 ( 윈도우 ) JetFlash Vault 옵션 ( 윈도우 )... 9 JetFlash Vault 설정... 9 JetFlash Vault

Windows 10 General Announcement v1.0-KO

범정부서비스참조모형 2.0 (Service Reference Model 2.0)

Microsoft PowerPoint - 6.pptx

슬라이드 1

MF5900 Series MF Driver Installation Guide

<4D F736F F F696E74202D C61645FB3EDB8AEC7D5BCBA20B9D720C5F8BBE7BFEBB9FD2E BC8A3C8AF20B8F0B5E55D>


Ⅰ 구입 설치개요 1. 사업목적가. 장안대학교업무PC( 개인정보포함 ) 를보호하고보안인프라를강화하여안정적인서비스구현나. 업무PC 내보유된개인정보파일 (MS-Office 등 ) 에대한디바이스매체제어및인터넷기반의매체관리를통해외부유출방지에대한안정성확보다. 교직원, 외주인력및

5th-KOR-SANGFOR NGAF(CC)

Raspbian 설치 라즈비안 OS (Raspbian OS) 라즈베리파이 3 Model B USB 마우스 USB 키보드 마이크로 SD 카드 마이크로 SD 카드리더기 HDM I 케이블모니터

1) 인증서만들기 ssl]# cat > // 설명 : 발급받은인증서 / 개인키파일을한파일로저장합니다. ( 저장방법 : cat [ 개인키

PowerPoint 프레젠테이션

경북자동차부품관련연구소의효율적 운영방안

ICAS CADWorx SPLM License 평가판설치가이드

PowerPoint 프레젠테이션

좀비PC

슬라이드 0

슬라이드 1

Digital Convergence 시대의 패러독스와 성공전략

공개 SW 기술지원센터

2011년_1분기_지역경제동향_보도자료.hwp

목 차 Ⅰ. 조사개요 1 1. 조사배경및목적 1 2. 조사내용및방법 2 3. 조사기간 2 4. 조사자 2 5. 기대효과 2 Ⅱ. P2P 대출일반현황 3 1. P2P 대출의개념 3 2. P2P 대출의성장배경 7 3. P2P 대출의장점과위험 8 4. P2P 대출산업최근동향

TGDPX white paper

AGENDA 모바일 산업의 환경변화 모바일 클라우드 서비스의 등장 모바일 클라우드 서비스 융합사례

슬라이드 0

OUR INSIGHT. YOUR FUTURE. Disclaimer Presentation ( ),. Presentation,..,,,,, (E).,,., Presentation,., Representative.( ). ( ).

메일서버등록제(SPF) 인증기능적용안내서 (HP-UX - qmail) OS Mail Server SPF 적용모듈 (Perl 기반) 작성기준 HP-UX 11.11i qmail 1.03 spf-filter 년 6 월

1. What is AX1 AX1 Program은 WIZnet 사의 Hardwired TCP/IP Chip인 iinchip 들의성능평가및 Test를위해제작된 Windows 기반의 PC Program이다. AX1은 Internet을통해 iinchip Evaluation

Æí¶÷4-¼Ö·ç¼Çc03ÖÁ¾š

- 1 -

< FBFF9B0A320BEC7BCBAC4DAB5E520C0BAB4D0BBE7C0CCC6AE20C5BDC1F620B5BFC7E220BAB8B0EDBCAD283131BFF E302028C8A8C6E4C0CCC1F620BEF7B

helpU 1.0

PowerPoint Presentation

프로젝트관리시스템(PMS) 기능개선 검토회

Slide 1

산업별인적자원개발위원회역할및기능강화를위한중장기발전방안연구 한국직업자격학회

솔루시스아이엔씨 회사 소개서

아이패드에 주목하는 것은 현재 성능 때문이 아니다. 오히려 기존 PC나 휴대폰과 구분되는 가치와 사용형태로부터 파생될 변화 때문이다. 되는 선호도 조사에서는 아이패드가 넷북과 e-book보다 월등한 것으로 나타났다. 제품별 인지도는 넷북이 아이패드보다 월등하게 나타 났

논단 : 제조업 고부가가치화를 통한 산업 경쟁력 강화방안 입지동향 정책동향 <그림 1> ICT융합 시장 전망 , 년 2015년 2020년 <세계 ICT융합 시장(조 달러)> 2010년 2015년 2020년 <국내 ICT

Transcription:

2017 년기술유출방지사업 ( 해외연계과제 ) 가이드자료 주식회사이스트소프트

사업소개 사업내용 진행절차 대상기업현황 지원기관보유시스템 2

2017 년기술유출방지사업개요 1. 사업개요 - 중소기업의기술유출방지및핵심기술보호를위한기술유출방지시스템구축을지원 2. 지원내용 - 해외지사를보유한국내중소기업대상국내본사와해외지사의보안을통합관리하는시스템 * 구축지원 3. 지원조건 - 총사업비의 50%, 최대 4 천만원지원 4. 신청자격중소기업기본법 제 2 조제 1 항에따른중소기업 * 해외연계과제의경우해외지사를보유한국내중소기업 5. 지원규모 ( 예산 ) : 해외연계과제 3 개사이내 6. 지원절차 1 신청 접수 2 현장평가 3 사업수행계획서제출 4 심사평가 5 원가계산 6 참여기업선정 7 협약체결및사업착수 7. 지원신청기간신청기간 : 2017. 5. 31( 수 ) ~ 2017. 6. 15( 목 ) 18:00 - 사업신청서, 계획서, 사업자등록증 8. 우대지원대상및가점내용 1 정보화경영체제 (IMS) 인증기업 (5 점 ) 2 경영혁신형중소기업 (MAIN-BIZ), 기술혁신형중소기업 (INNO-BIZ), 벤처인증기업, 싱글 PPM 인증기업, 글로벌강소기업, 여성기업지원에관한법률 에의한여성기업, 장애인기업활동촉진법 에의한장애인기업, 방산 ( 물자 ) 업체, 기술사관육성사업단협약기업, 개인정보보호인증 (PIPL) 기업 ( 각 2 점 ) 3 뿌리산업진흥과첨단화에관한법률 제 2 조에따른 뿌리산업 ( 주조, 금형, 열처리, 표면처리, 소성가공, 용접산업 ) 인증기업 (5 점 ) * 일반중소기업은최대 5 점, 뿌리기업은최대 10 점 ( 생산현장디지털화사업만해당 )

기술유출방지사업진행절차 (2016 년도기준 ) 지원기관 POOL 등록 참여기업기술유출방지사업신청마감 지원기관 POOL 현장평가대상기업 (79 개 ) 현장평가통과및심사평가대상기업 (69 개 ) 사업수행계획서가격제안서 심사평가대상기업 (56 개 ) 2/19 2/26 3/17 4/21 5/04 5/10 심사평가기간 ( 기정원 ) 5/16 ~ 5/20 최종선정기업 (40 개 ) 최종선정기업협약기간 6/15 ~ 6/23 5/16 5/17 5/20 6/14 6/15 6/23 4

대상기업현황 (2016 년도기준 ) 최종선정된 40 개기업중 11 개업체시큐어디스크선정 79 개기업 69 개기업 40 개기업 현장평가대상기업 (1 차후보기업 ) 심사평가대상기업 (2 차후보기업 ) 최종선정기업 서울 (4), 경기 (24), 인천 (5) 서울 (4), 경기 (20), 인천 (3) 경남 (4), 대구경북 (10), 부산울산 (6) 대전충남 (14), 충북 (5), 경남 (4), 대구경북 (8), 부산울산 (6) 대전충남 (15), 충북 (4), 지역별기업합계 (40) 광주전남 (2), 전북 (3) 광주전남 (2), 전북 (2)

시큐어디스크 2016 년도기술유출방지사업선정률 1 위!! 6

지원기관보유시스템 1. 기술유출방지시스템분류 ( 지원기관보유시스템 ) 대분류중분류소분류 기술적대응솔루션 물리적대응시스템 문서보안 네트워크보안 DB 보안 매체보안 출입물품통제 출입인원통제 문서중앙화, 문서암호화, 출력물보안 방화벽, 네트워크접근제어, 악성코드탐지 / 차단, VPN, 웹 / 메일보안 DB 암호화, DB 접근제어 PC 보안, 보안 USB, 가상화 X-RAY, 금속탐지기 CCTV, 출입카드, 생체정보인식

8 주식회사이스트소프트

일반현황 EST Emotional Science & Technology 회사명 : ( 주 ) 이스트소프트 대표이사 : 정상원 설립일 : 1993 년 10 월 2 일 (2008 년 7 월 KOSDAQ 상장 ) 자본금 : 2,474,850,000 원 (2014 년 12 월기준 ) 임직원수 : 517 명 (2014 년 02 월기준 ) 주소 : 서울특별시서초구반포대로 3 이스트빌딩이스트소프트 R&D Center 사업분야 : 비즈니스소프트웨어사업 ( 보안파일서버, 통합파일서버등비즈니스플랫폼개발 ) 인터넷소프트웨어사업 ( 인터넷기반의컴퓨터소프트웨어개발 / 공급및광고 ) 게임소프트웨어사업 ( 온라인게임개발및서비스 ) 포털사업 (Big Data 에기반한검색포털서비스 ) 9 1993 1999 2000 2004 2006 2008 09 11 01 01 02 04 12 08 08 02 03 07 12 11 05 11 2009 2010 2011 12 09 02 09 12 11 05 07 2012 2013 2014 12 11 02 02 이스트소프트설립 압축프로그램 알집 출시 웹스토리지솔루션 인터넷디스크 출시 인터넷디스크 Good Software 인증 ( 정보통신기술협회 ) 인터넷디스크 2004 웹스토리지고객만족상수상 인터넷디스크신소프트웨어상품대상 ( 정보통신부 ) 행정업무용소프트웨어선정 ( 인터넷디스크 5.0) 코스닥등록 2008 년아시아 - 태평양지역고속성장 500 대기업선정 500 만불수출의탑, 지식경제부장관표창수상 ( 한국무역협회 ) 알약국제공통평가기준 (CC) 인증획득 시큐어디스크 출시 제 10 회대한민국 SW 기업경쟁력대상최우수상수상아시아태평양 200 대유망중소기업선정 알약 vb100 국제보안인증획득 (Virus Bulletin) 인터넷디스크 6i 행정업무용 SW 선정 제 7 회대한민국인터넷대상 - 방송통신위원 제 12 회대한민국 SW 기업경쟁력대상기업경영부문대상수상 ( 한국소프트웨어산업협회 ) 제 13 회대한민국 SW 기업경쟁력대상기업경영부문최우수상수상 ( 한국소프트웨어산업협회 )

주요사업분야 국내서비스형제품, 구축솔루션및해외서비스까지폭넓은사업진행실적 솔루션및서비스 패키지 S/W 검색포털서비스 온라인및모바일게임 시큐어디스크 - 내부자료유출원천차단솔루션 닥스키퍼 - 문서유실방지솔루션 인터넷디스크 - 약 500 개이상사이트구축실적 알툴즈 - 국내외 2,000 만명이사용하는유틸리티소프트웨어대명사 - 국내외 19,000 여기업 / 5,000 여공공기관및교육기관에서사용 백신알약 - 기업용백신프로그램알약출시 줌 (zum.com) - 개방형포털서비스 - 멀티검색, 줌앱, 뉴스 zum 등 스윙브라우저 - 국내환경에최적화된인터넷브라우저 카발온라인 / 카발 Ⅱ - 신세대 Stylish Action MMORPG - 상용화하여서비스중 - 해외로지속적인수출중 헤어샵프렌즈 - 헤어샵경영시뮬레이션모바일게임 비즈하드 - 자체적으로운영하는 B2B 서비스 해외사업 - 일본, 태국, 베트남공동서비스 알마인드 - 신개념마인드맵오피스프로그램 붐붐파워 - 창의적스토리를담은유쾌한러닝게임 10

재무현황 국내전문소프트웨어개발사로안정적이고지속적인성장을하고있습니다. 구분 2010 년 2011 년 2012 년 2013 년 2014 년 ( 단위 : 천원 ) 자본금 2,474,850 2,474,850 2,474,850 2,474,850 2,474,850 매출액 27,031,000 32,280,000 31,321,000 36,533,000 42,874,000 매출액성장률 45000 40000 35000 30000 25000 20000 15000 10000 5000 0 ( 단위 : 백만 ) 2010 2011 2012 2013 2014 11

제안의개요 제안배경 12

기업의자산 기업의자산가치의대부분은? 지적 ( 무형 ) 자산이다. 유형자산 무형자산 원천차단환경 70% 30% 70% 30% 기술력디자인특허권영업권 과거 현재, 미래 13

기업의자산 지적재산이유출될경우기업은심각한피해를받게된다. 검찰 삼성에어컨관련기술유출 의혹전 LG 전자임직원수사착수 경찰에따르면이들은 2009 년한국에너지기술평가원이진행한에너지고효율시스템에어컨연구개발공모에삼성전자가제출한사업계획발표자료를빼돌린혐의를받고있습니다. 당시삼성전자와 LG 전자가모두공모에참여해사업계획서를제출했으며, LG 전자가연구개발과제를따낸것으로알려졌습니다. 출처 : MBN( 매일방송 ) 조사결과윤씨가 USB 에담긴삼성전자의사업계획을입수해허전상무에게전달한것으로전해졌습니다. 14

내부자료유출의실태조사 내부자료보호에대한인식개선과체계마련이필요 연도별기술유출사건적발기술유출현황주체별현황 ( 단위 : 건 ) 32 건 42 건 41건 43건유치과학자, 5 투자업체 46건, 1 기타 11건 협력업체 26 건 총 204 건 전직직원 127 건 현직직원 34 건 2007 년 2008 년 2009 년 2010 년 2011 년 출처 : 국가정보원산업기밀보호센터 15

내부자료유출의경로 내부자료유출은다양한유출경로를통해서 ( 비 ) 의도적으로이루어진다. 핵심자산이사용자 PC 에무방비로보관되지는않습니까? 이미유출되고있을가능성이높습니다! 온라인경로 E-Mail 화면캡쳐 웹하드 오프라인경로 기타경로 프린트 메신저 개인PC 노트북 USB 외장하드 CD 16

제안의개요 보안솔루션기술동향 17

여러가지보안솔루션 SBC (Server Based Computing) OS APP FILE DRM (Digital Right Management) SERVER DLP (Data Loss Prevention) 18

DRM Digital Right Management 문서를암호화하여사용권한의제한으로정보를안전하게유통하는보안시스템 strength Client 암호화 Client 1. 문서가유출되더라도열람을방지및추적가능 2. 개별문서에대한유통기한및열람횟수를제한가능 Policy DRM SERVER License weakness 1. 암호화해제권한자 ( 대부분해제권한가짐 ) 유출차단방법없음 2. 어플리케이션에종속적으로버전변경시마다추가작업필요 3. 새로운애플리케이션적용하는기간동안보안의헛점이생김 4. 로컬에암호화된자료존재 5. 문서등록과정이복잡 19

SBC Server Based Computing 모든사용자OS, 어플리케이션및정보를 100% 서버에두고, 사용자PC는단지실행결과만보여주는환경 strength OS APP FILE 1. 모든자료가로컬에존재하지않음으로유출원천차단가능 SERVER weakness 1. 서버에서모든애플리케이션을통제하므로, 실행속도저하 2. 새로운형식의웹인터페이스로사용거부감 3. 초기투자비용매우높음 4. 내부에서협업이나자료전달에대한대안이취약함 20

DLP Data Loss Prevention 기밀정보에대한모니터링, 보호, 리포팅기능을제공하는콘텐츠인지형태의보안감시솔루션 2 3 4 Discover Monitor Protect strength 1. 매체사용을허용하면서도기밀누출을방지할수있다. 2. 정책위반에대한즉각적인리포트를받을수있다. Management 1 정책설정 5 치료및위험요소리포트 weakness 1. 오탐지로인하여 100% 신뢰하기힘듬 2. 사용자로컬DISK에자료가저장되는구조로유출에대한위험성은 여전히존재 3. 보안관리자가보안정책또는보안대상문서를완벽하게 설정하기가불가능 4. 지속적인검색및모니터링으로사용자시스템의부하가발생 21

기업문서유출방지를위한방안필요 기존솔루션들의한계점을극복하기위해 기업의문서중앙화와정보유출방지에가장적합한솔루션필요 중앙서버 22

보안솔루션결론도출 보안솔루션구축목표및비전 원천차단환경사용자친화성업무효율성시스템성능투자비용 모든유출경로차단기존과동일한업무환경업무협업공간필요속도저하없는환경적절한투자비용 시큐어디스크는? 개인PC에업무자료저장을금지시켜내부자료유출을원천차단하고모든자료는중앙파일서버에만통합저장하여관리하는전사적파일보안솔루션 23

제안의개요 제품의특징 24

문서중앙화를통한통합관리 시큐어디스크는, 사용자 PC에산재되어있는기업문서를문서중앙화환경을통하여통합관리환경을제공합니다. 문서중앙화 문서의강제이관 사용자 PC 시큐어디스크 사용자 PC 에산재된기업문서 시장조사기관업체가트너에따르면사내문서의 90% 가각사용자 PC 에산재되어있으며, 단 10% 만이서버에존재 문서중앙화 모든사내자료를문서중앙화를통하여중앙으로통합관리가능하며, 사용자접근제어및업무연속성을보장하여효율적인관리기능을제공 25

자료유출원천차단환경 시큐어디스크는, 사용자PC에자료가존재하지않는문서중앙화환경을제공하여내부자료유출이원천적으로차단됩니다. 유출금지 저장가능 사용자 PC 중요문서 시큐어디스크 외부유출위협요소 기업내에존재하는문서는온라인, 오프라인, 기타경로를통해외부로유출될위협에노출되어있음 내부자료유출원천차단 모든사내문서의저장공간위치가분리되어있어, 로컬에자료가존재하지않아개인 PC 에산발적으로존재하는자료유출가능성을원천차단 26

사용자업무효율성환경 시큐어디스크는, 기존과동일한업무환경안전한협업환경제공으로사용자친화성과업무효율성이향상됩니다. User User 기영획업팀 User User 사용자친화성보장 기존과동일한윈도우탐색기인터페이스를제공하여사용자거부감이전혀없습니다. 사용자는드라이브형태인윈도우탐색기를통해문서의실행 / 편집 / 저장을할수있습니다. 협업환경제공 인사 DB 와연동된조직도를기반으로부서및특정그룹단위의체계적인파일관리기능을제공하여원활한협업이가능합니다. 27

랜섬웨어피해최소화 시큐어디스크는, 이전버전복원관리기능및비인가프로세스접근차단을통한랜섬웨어피해를최소화합니다. 랜섬웨어감염파일일괄복원 이전버전복원관리 서버상에저장되는모든문서에대한이전버전관리기능을제공하여, 랜섬웨어에감염된모든파일들에대해일괄복구가가능합니다. 비인가프로세스접근차단 서버상에저장되는문서에대한비인가프로세스의접근을차단하여, 일부랜섬웨어가보안대상문서를변조하는것을차단할수있습니다. 28

자료유출원천차단 / 문서중앙화 / 업무효율성시큐어디스크하나로충분합니다. 원천차단 문서중앙화 업무효율성 29

상세기능소개 보안정책설정 사용자환경 관리자환경 30

보안정책설정 31

보안정책설정 유출차단제어부분은체계적이고편리한방식으로내부보안정책에맞게설정 1 새권한생성 2 관리프로세스설정 3 기능제한설정 4 저장허용경로설정 5 확장자지정 6 서버접근제한 전체또는그룹별적용할권한생성 제한할어플리케이션해당프로세스선택 클립보드, 화면캡쳐, 인쇄등유출경로차단기능선택 예외적으로허용할로컬 PC 에의파일저장경로선택 사용자로컬 PC 에남기지않아야할보안정책적용대상파일확장자선택 시큐어디스크내파일의외부유출방지옵션 32

사용자환경 Client #1 사용자보안적용 Client #2 자료반출프로세스 Client #3 문서이력관리 사용자인터페이스 암호화 파일관리설정 오프라인유출차단 임시사용자접속 온라인유출차단 오프라인디스크 기타유출경로차단 실시간정책반영 출력물워터마크 33

1. 사용자보안적용절차 제품설치시점부터목표하는사내보안수준에도달이가능합니다 1 단계 : SETUP 판설치시작 3 단계 : 보안정책체크및자료강제이관 보안정책에따라, 최초로컬에존재하는자료들이시큐어디스크서버내로강제이관되며보안정책이적용됨 2 단계 : 본인인증 2 단계 : 본인인증 34

2. 사용자인터페이스 사용자는윈도우탐색기형태로사용하므로기존의업무환경을그대로유지 윈도우탐색기에드라이브형태로연결되어개인로컬에저장하듯이편리하게활용가능시큐어디스크에저장된파일은다운로드과정없이바로실행 / 편집가능 KEYMESSAGE 개인영역과부서영역이구분되어할당 35

3. 오프라인유출차단 USB 메모리, 외장하드, CD 등오프라인매체로기업문서유출차단 시큐어디스크서버내에존재하는내부문서는오프라인경로에의한악의적인유출을차단합니다. 보안영역 USB 저장차단 시큐어디스크 외장하드저장차단 CD 저장차단 사내문서 36

4. 온라인유출차단 웹메일, OUTLOOK, 메신저, 웹하드등온라인매체에서파일첨부만차단 본문발송은가능하며파일첨부시에만차단하여업무지장없이악의적인유출을차단합니다. KEYMESSAGE 웹브라우저의파일첨부차단은도메인별로설정이가능합니다. 37

5. 기타유출경로차단 프로그램별화면캡쳐, 복사 & 붙여넣기및문서출력제어를통한악의적유출가능성사전차단 Document 키보드프린트스크린차단 캡쳐프로그램으로화면캡쳐시보안영역만검은색으로표시됨 Excel 메모장 Copy & Paste 차단 사용자별프린터출력차단 38

6. 출력물워터마크 문서출력시워터마크표식삽입으로문서의출력정보표시 문서출력시문서의상단또는하단에사용자 ID, 출력날짜, 출력 IP 등의로그식워터마크표식을삽입할수있습니다. sample ID : admin, DATE : 2010.07.05,IP : 172.10.100.1 ID : admin, DATE : 2010.07.05, IP : 출력문서내워터마크표식삽입 39

7. 자료반출프로세스 외부로자료반출이필요한경우, 자체탑재된결재프로세스를통해상급자결재후메일전달또는 USB, 반출함저장형태로반출 반출관리자 ( 상급자결재 ) 내부사용자 반출관리자 ( 상급자결재 ) 메일로발송 내부사용자 USB 에저장 내부사용자 반출함에저장 KEYMESSAGE 반출함은파일이동이자유로운디스크영역이며, 반출함에반출된파일은추가적인결재프로세스없이사용가능합니다. 40

8. 서버및전송구간암호화 서버 ( 저장소 ) 암호화 전송구간암호화 관리자에의한데이터유출방지기본적으로서버에저장되는모든파일에대해암호화를지원하여물리적인디스크가유출되더라도자료유출방지 해킹등외부공격에의한데이터유출방지모든전송구간을암호화해데이터전송중자료해킹시에도자료유출방지 서버암호화 전송구간암호화 SecureDisk File server X 398$39#39#@#&*^% 3989##$%^^&&)(*@! @#$%%%%%%398$3 9#39#@#*?~!@3989 ##$%^^&&)(*@! X 398$39#39#@#&*^% 3989##$%^^&&)(*@! @#$%%%%%%398$3 9#39#@#*?~!@3989 ##$%^^&&)(*@! 해커 관리자 해커 41

9. 임시사용자접속 파견근무자또는출장, 자택근무등외부에서시큐어디스크접속시에도임시사용자접속관리를통하여철저한보안유지 관리자가승인한임시접속기간에만해당단말기에보안정책이유지된상태에서접속가능 1 임시접속요청임시접속요청 1 임시접속승인 2 2 임시접속승인 파견근무자 관리자 외부출장자 3 3 Point 내부사용임시사용 정책적용 보안정책이상시적용됨 임시사용기간만보안정책이적용됨 시큐어디스크 자료이관 정책에위배되는자료는서버로자동이관됨 서버로이관되지않음 42

10. 네트워크오프라인시프로세스 네트워크가끊겨오프라인상태가될경우, 사용자 PC 영역에임시디스크를생성하여암호화저장을 하고다시온라인으로상태변경시자동이관함 1. 네트워크단절 : 자동디스크로그아웃 2. 임시디스크생성 : Offline Disk 3. 네트워크복구 : 자동자료이관 43

11. 실시간정책반영 시큐어디스크에이전트를통한실시간보안정책업데이트적용 시큐어디스크실시간정책반영 - 관리자가권한변경시최대 1 분 30 초이내에이를감지 - 관리자가변경한정책에따라실시간으로사용자 PC 를검색하여파일서버로자료자동이관후정책적용 시큐어디스크시스템 ( 사용자설치판 ) 업데이트 - 시스템패치시로그인시점에서최신버전으로자동업데이트 정책변경감지 실시간자료이관 변경정책적용 44

12. 문서이력관리 문서의변경이력관리가가능하며필요시삭제, 또는구버전을다운로드가능 변경된문서의이력관리 - 파일명을기준으로덮어쓰기된파일의버전관리 - 별도의버전관리행위없이자동으로이전버전이기록되어쉽게버전관리가가능 삭제또는구버전문서의복원 - 동일파일명으로변경된이력을확인하여삭제또는구버전문서를현문서위치로복원가능 - 현문서는그대로유지하며별도의위치로다운로드가능 삭제, 덮어쓰기가되더라도변경이력을통하여복원 / 내려받기가능 45

관리자환경 Managing #1 계정관리 Managing #2 관리자작업내역 Managing #3 삭제파일용량조회 조직도연동 사용자내역 파일삭제기간설정 에이전트현황관리 복원 ( 파일복원 ) 사용자접근권한 관리자다중화 46

1. 관리자페이지소개 시스템운영을위한다양한관리기능을제공하여회사의체계적인문서통합관리가능 계정, 보안정책, 서비스, 로그등시스템운영에관련된상세관리기능을체계적으로제공하고있습니다. 47

2. 조직도연동기반계정관리 인사 DB 와시큐어디스크내조직도를연동하여부서별디스크를간편하게자동생성 조직변동이발생시에도자동으로반영되므로관리자의업무부하가감소 48

3. 서버내작업내역조회 파일및각작업내역을조회하여파일의유통경로확인 사용자별, 디스크별, 작업유형별, 기간별로작업위치, 파일이름, 작업일, 작업내역, 아이디등모든파일작업이력조회 모든파일작업내역조회 49

4. 정책위반내역조회 사용자의인가되지않은작업또는유출시도에대한로그제공으로사용자보안의식제고 정책위반시도내역조회 50

5. 에이전트현황관리 관리자는에이전트현황관리를통하여모든사용자의사용현황을파악할수있습니다. KEYMESSAGE 에이전트설치및제거권한부여는물론설치현황그래프와로그확인이가능 51

6. 사용자접근권한 시큐어디스크내폴더별권한관리 사용자별폴더에관한접근권한을설정하여부서별특성에맞는정책수립가능 제한된접근과파일유통으로인해서권한없는사용자에의한자료정보유출을방지 기획팀디스크 권한설정 기획팀공유프로젝트1 R/W/D R/W/D R/W R/W R R - 읽기권한 W - 쓰기권한 D - 삭제권한 팀장보고분석자료 R/W/D R R R 대외비 R/W/D 접근불가 프로젝트 2 팀장보고 사용자별, 그룹별세분화된권한관리 폴더보기읽기 세분화된권한설정으로유연한정책적용가능 쓰기삭제폴더권한설정 52

7. 관리자다중화 최상위관리자다중화 부문별관리자분화를통한효율적이고책임감있는관리가능 관리자다중화로최상위관리자보안문제해결 중간관리자다중화 중간관리자다중화를통해메인관리자의 업무부하문제해결및효율성증대 기획팀공유 프로젝트 1 팀장보고 중간관리자 중간관리자 중간관리자 중간관리자 중간관리자 중간관리자 분석자료 중간관리자 대외비 프로젝트 2 팀장보고 중간관리자 사용자 / 부서관리자 보안관리자 서비스관리자 중간관리자관리권한정보 53

8. 삭제 / 복원 삭제복원내역조회 관리자가디스크유형에따라삭제된파일의복원내역조회 전체복원 : 검색된모든파일을원래위치에복원 선택한파일복원 : 선택한파일만원래위치에복원 내려받기 : 선택한파일을로컬로내려받는기능 54

Appendix 시스템구성 시스템확장 기술지원 55

시스템기본구성 서버 SERVER Storage 시스템상세정보 H/W 플랫폼 시스템 S/W 시스템상세정보 네트워크구성 O/S : LINUX x86, x86_64 bit SEVER (IBM, HP, DELL 외다수 ) Intel Architecture 32Bit, 64Bit HP Integrity 외다수 DAS (Direct Attached Storage) SAN (Storage Area Network) NAS (Network Attached Storage) * 특정 HW 의경우, 장비의특성에따라설치가불가할수있습니다. 56

Back Bone Network HA 구성 switch switch Active-Stand By 형태의 HA( 고가용성서비스 ) 구성 RHCS 를통한이중화구성 Service Area Service Area (SVR01) (SVR...N) (SVR11) (SVR...N) 분산구성 파일서버무한확장가능 효과적 I/O 분산 서버별처리로드를분산하여구성가능 Switch Switch 서버를 N 개로구성시, 서버장애를 1/N 로분산 시큐어디스크스토리지가상화 가상화된클라우딩스토리지 물리적으로분리된 (Ex. 본사, 지사 ) 환경에서도구축이가능 로컬트래픽을이용한빠른사용환경보장및네트워크부하경감 데이터데이터 데이터 볼륨 #1 볼륨 #2 볼륨 # 데이터데이터볼륨 #1 볼륨 #2 데이터볼륨 # 본사네트워크망스토리지 지점네트워크망스토리지 57

검수완료후 1 년간무상유지보수지원 전담전문인력배정을통해철저한장애복구대응프로세스를갖추고완벽한유지보수지원을약속합니다. 상세내역전담엔지니어배정고객서버운영및관리에필요기술지원고객서버 On Line 지원긴급장애조치장애처리, 정기점검결과리포트서비스개선및성능최적화 SDK(Software Development Kit) 제공 ISN 관제센터장애처리시스템 서비스장애시관제센터에서자동으로사이트담당자와유지보수담당엔지니어에게메시지를발송하여즉각적인장애처리가가능합니다. 관제 사이트관리자 서비스서버 장애발생 ISN 서버 E-mail 통보 전담엔지니어 장애처리프로세스발동 관제 58

성공적인기술유출방지사업담당자이용진대리 (biztec@estsoft.com, 02-3470-2980) 에게연락부탁드리겠습니다. 59 Contact 담당자 : 이용진대리 TEL : +82-2-3470-2980 E-mail : securedisk@estsoft.com biztec@estsoft.com