효과적인 PC 자산관리를위한 NetClient Desktop Management Platform
목차 CONTENTS 1 제안개요 2 NetClient 소개 제안배경 제품소개 제품특, 장점 3 주요기능 H/W 관리불법 SW관리배포관리장애관리에이전트관리 4 도입효과 구축성공사례 (Case Study) 도입기대효과 2
제안개요 제안배경 제안배경 I T 업무과중! 소프트웨어관리어려움! 기업내내부정보보안및사용자서비스수준향상필요! IT 환경의변화 불법 SW 단속강화 사용자관리어려움 기업운영에필요한 PC 및장비의다양화업무 SW의발전과함께 PC 장비의지속적인업그레이드 요구 Note PC 의보급화로 장비추적어려움 PC 및네트워크의다양하고반복적인장애발생 한미FTA로 SW 지적재산권강화정부의불법 SW 단속강화 2020 캠페인시행 (SPC) 2020 년까지불법률 20% 대 목표로컨설팅및단속지원 불법SW 감독의무강화를위한양벌규정개정 HW 및 SW 사용에대한 사용자인식부족 PC 활용의주체인실사용자의 반복된개선및장애지원요청 해킹및인적실수 ( 의도 ) 에 따른내부정보유출위협 3
제안개요 NetClient 개요 기업 PC 사용환경에가장적합한 PC 자산관리솔루션 NetClient 15 년간지속적인기술개발과고객확보를통해검증된솔루션입니다. 제품구성 DMS 모듈 ( 자산관리 ) 고유키 (S-key) 를이용한자산데이터의신뢰성보장 HW 관리, 불법 SW 관리, SW 라이선스관리기능 PMS 모듈 ( 패치관리 ) 기업내 PC 의보안패치에대한중앙관리및네트워크차단기능을통한안전한보안환경구축 HSM 모듈 ( 보안관리 ) 내부정보유출방지를위한 PC 내의각종매체통제로기업보안강화 IPM 모듈 ( 실시간 IP 관리 ) 전사적 IP 정보수집및통제를통한 IP 자산관리미인증장비의 IP 차단 / 중요 IP 보호 /IP 사용이력추적 4
NetClient 소개 제품특장점 Why NetClient? 관리편의성 S-key 관리시스템 그룹핑기능 통합관리지원 다국어지원 수행경쟁력 통합 PC 관리 No.1 800 여구축레퍼런스 기존자원연동경험 고객 Needs 해결을통한우수한서비스 시스템안정성 100% 자체개발 관련기술특허보유 서버안정적운영 64 비트 / 윈 8 지원 에이전트리소스최소화 5
NetClient 소개 제품특장점 사업수행경쟁력 기존자원연동 고객사여러 DB 의인터페이스에대한커스트마이징의유연성확보 ( 자산및인사 DB, AD, 그룹웨어, 메신져등기존자원과연동가능 ) 다양한예약작업기능으로추가적인사이트쿼리및배치 / 인터페이스작업제공관리자화면별여러개의추가예약필드를제공하여사이트의컬럼정보제공가능 인사연동 DB 연동 Flow DB 작업 - 예약등록 6 컬럼커스터마이징
NetClient 소개 제품특장점 시스템안정성 - 기술력 15 년간자산관리분야개발및서비스제공을통한개발및기술지원인력의전문성확보 NetClient 모든기능을 100% 자체개발하여 PC 환경변화에신속한대응가능 IT 자산관리, 네트워크자원관리, 에이전트설치유도, 원격제어 등주요기술특허보유 특허기술 에이전트소프트웨어설치유도시스템및그방법 네트워크자원관리시스템및그관리방법 서버접근제어시스템및그방법 IT 자산관리및그방법 어플리케이션공유서비스시스템과어플리케이션공유서비스 파일전송보안방법및장치 원격제어기능을갖는 USB 기기및그를이용한원격제어방법 PC 원격구동을위한중계기기및그것을이용한원격제어방법 USB기기를이용한원격제어방법 7
NetClient 소개 제품특장점 시스템안정성 서버안정적운영 [ 최신 Server OS 지원 ] 2008 Server 64bit 지원 [ 서버운영성능향상 ] 기능분산형서버설계로대규모노드에서문제없이신속한명령처리및 DB 쿼리성능향상 [ 서버문제시대처능력 ] 서버문제발생시대체서버를통한지속적인서비스가능, [ 서버문제시에이전트 ] 에이전트는오프라인동작하며 20 x 분단위서버체크하여네트워크부하없음 대체서버옵션 배포서버 배포 SW/ File 명령 서버 명령서버데이터처리서버 명령처리 파일서버 데이터조회 DB Remote 서버 파일업 / 다운로드명령처리결과 SQL NetClient DB Server 시스템 관리자 NetClient5 서버 Client 8
NetClient 소개 제품특장점 시스템안정성 에이전트안정성 각네트워크에영향을주지않도록에이전트최소화설계 Agent 가 PC 성능에영향을주지않도록검색지연, 대기시간설정기능제공프로세스보호, 프로그램차단, 설치차단만드라이버방식으로개발되어충돌최소화설계 Client 화면개발시필요 library 를최소화하기위해 C 로개발 ( VB /.net 등의 GUI 개발툴사용안함 ) 에이전트무력화제한기능 64Bit OS 지원 Windows 7/ Windows 2008 지원 프로세스강제종료차단방지 서비스복원기능 레지스트리복원기능 파일삭제시자동복원및강제업그레이드기능 프로세스숨김기능 설치폴더숨김기능 안전모드지원 / 네트워크안전모드지원 사용자에의한에이전트삭제불가 항목메모리사용량 CPU 사용량참고 설치사이즈 약 20MB 0 ~ 6 % OS 구분없는단일설치파일로설치 작업최소화 메모리구동사이즈 스캔시 트래픽 (1PC 기준 ) 약 22MB 0% 작업시 2~3% 이내 약 12~14MB ( 변경없음 ) 부팅 1~2 KB 매시간 1KB 최고 50% ~ 5% (1 분이내 ) SW 검색대기시간을주어부팅후 SW 검색으로인한부하를분산할수있어성능최소화 HDD 검색시 CPU 상승하나일시적임 0% - HW, SW, 등의검색파일 1KB ( 변경시만데이터올림 ) - 에이전트상태확인패킷 ( 시간당 1 회 ) - 1KB - SW 검색목록파일 ( 서버 -> PC) - 10 ~ 50 KB - SW 차단및설치제어파일 1KB 9
NetClient 소개 제품특장점 관리편의성 PC 장비의유일성보장 S-Key 알고리즘을통한 PC 장비의유일성보장 S-Key 알고리즘특허등록 (IT 자산관리및그방법, 장비정보수집 ) 중복장비발생시관리자 UI 에서확인가능 중복자산발생 S-Key 알고리즘 ( 자산관리핵심기술 ) PC 장비하드웨어정확한정보수집기능 메인보드 +HDD 시리얼 +Mac 정보를기반으로장비 ID 생성 중복장비처리프로세스지원 중복장비검색 중복장비검색결과비교 중복처리 비교조건 컴퓨터명 / 제조사 /PC 모델 / IP/ 사번 /MAC 주소등장비정보가동일한장비검색 중복의심장비 1 장비 ID : A 비교결과 : A 상태 : 장기미사용 중복의심장비 2 장비 ID : B 비교결과 : A 상태 : 온라인 중복발생원인파악 중복자산데이터삭제 기존장비정책신장비에이관처리 10
NetClient 소개 제품특장점 관리편의성 그룹핑 [ 부서 ] [ 네트워크 ] [ 필터링 ] [ 사용자그룹 ] 4 단계그룹핑기능을제공하여관리목적에맞게조직도를변경및확장하단장비표시기능을통해관리자 UI 전메뉴에서빠르게장비확인가능함. 조직도수동생성기능제공하며, 인사연동과병행하여별도조직생성가능 ( 외주장비관리 ) 4 단계장비그룹핑기능 조직도 [ 부서 ] 조직도 [ 네트워크 ] 조직도 [ 필터링그룹 ] 조직도 [ 사용자그룹 ] 11
NetClient 소개 제품특장점관리편의성 통합관리 ( 다중관리자지원 ) 관리자역할과목적에따라다중관리자지원하며, 관리자등급별세부기능권한생성및할당담당부서, 담당네트워크, 담당서버등관리자담당범위할당기능제공관리자접속 IP, 접속허용기간설정을통한관리자계정보안기능강화 관리자생성 / 관리자보안 관리자범위할당 관리자권한할당 [ 다중관리자지원 ] 12
NetClient 소개 제품특장점 관리편의성 다국어지원 영문버전및다국어지원을통한글로벌환경지원관리자콘솔및 Client PC 화면한국어, 영어지원관리자콘솔에서중국어, 일어등의다국어 Data (S/W 명, 사용자명등 ) 표현 관리자 영문콘솔 PC 사용자 영문 Client UI 13
DESKTOP MANAGEMENT Desktop Management Platform
PC 자산관리 PC 자산관리프로세스 STEP 1 STEP 2 STEP 3 STEP 4 자산등록 Agent 설치 현황 / 변경관리 자산폐기 ERP DB 와연계 에이전트설치 장비및관계 PC 폐기등록 엑셀연동 사용자정보입력 자산현황관리 이력관리 자산수동등록 자산대여관리 보고서 자산이력조회 사용자이력조회 15
PC 자산관리 Step1. 자산등록 ERP 연계 / 엑셀연동 / 수동등록 기존자산 DB 와연계 (ERP 정보연동 ) 신규자산정보생성시자산정보엑셀파일등록지원하며, 개별추가입력지원 Agent 가설치되지않은자산은수동등록지원 자산등록프로세스및자산등록화면 개별추가입력및엑셀연동 1 2 3 장비입고 (PC, 모니터등 ) ERP DB NetClient 서버 NetClient DB 동기화 ( 매일 ) ERP 자산정보등록및업데이트 4 관리자 자산조회 자산수동등록 자산정보수정 16
PC 자산관리 Step2. 에이전트설치 자산정보등록및사용자등록 ( 자동, 수동 ) 고객사자산관리및사용자관리에필요한 사용자정보입력 UI 개발지원 Agent 설치시사용자정보입력활성화하여기본정보수동입력 ( 사용자정보, 장비정보, 바코드정보등 ) AD, 메신저, 그룹웨어, SSO 등의사내로그인시스템과연동하여사용자정보자동연동가능 ( 개발 ) 사용자정보입력 UI 1 PC 분배시 에이전트설치및사용자, 자산정보입력 [ 관리자및유지보수담당자 ] 2 기분배된 PC 에이전트에의한사용자, 자산정보입력 [PC 사용자 ] 3 사용자연동 - 자동화 인사 DB 연계 로그인 그룹웨어등로그인 로그인정보기록 사용자기록 에이전트부팅시사용자정보기록 변경정보기록 주기적인비교변경시사용자정보변경기록 17
PC 자산관리 Step3. 자산현황및변경관리 자산 DB 와 Agent 설치정보매핑을통해지급된자산의상태확인가능자산의사용, 가용, 점검, 폐기등자산상태및현황관리가가능하며, 상위자산과관계된하위자산의관리가가능함 ( 모니터등 ) 특정자산에대하여 H/W, S/W, 사용자현황등장비일반정보제공 자산관리현황및관계자산정보제공 장비별상세정보 18
PC 자산관리 Step3. 자산현황및변경관리 대여관리 / 사용자이력관리 자산대여현황관리, 가용자산조회및대여등록, 반납등을처리할수있는편리한 UI 제공미반납대여자산조회기능인사변경자추적및변경처리기능 대여현황조회 사용자이력관리 19
PC 자산관리 Step4. 폐기관리 폐기관리 / 자산집계현황보고 더이상사용하지않는장비에대한폐기처리폐기후매각처리가능자산상태별집계및보고기능 자산상태변경 ( 폐기 ) 자산집계현황및보고기능 20
HW 관리 HW 정보제공 하드웨어및 PC 기본정보 PC 장비기본정보및심화된 HW 정보제공가상화여부 / 운영체제 / 서비스팩정보 / 설치언어및 32/64 bit 구분 / 다양한랜카드 / MAC 정보등 PC 기본정보및 HW 정보제공 HW 심화정보제공 21
HW 관리 장비이력관리 IP / 사용자 / 하드웨어 사용자이력관리 / 장비이력정보 / 자산관리이력 / HW 이력관리기능제공이력항목설정별로이력데이터저장 장비이력조회화면 22
PC 장비관리 하드웨어보고서 보고서 HW 설치현황 / 보유대장등 HW 현황보고서제공콘솔화면을엑셀로저장하는기능제공하며, 쿼리매니저를통해서다양한 Data 를보고서로출력가능 Built-in 된보고서툴을연동하여보고서제공 HW 그룹별현황 OS 별설치현황 메모리별설치현황 이력현황 ( 월별 ) 23
SOFTWARE MANAGEMENT Desktop Management Platform
SW 관리 소프트웨어관리필요성 기업내소프트웨어자산의효과적인관리 / 통제 / 보호 SW 관리비용절감 IT 전체예산중 SW 비중 25% ( 가트너 ) 법적리스크감소 5 년, 5 천만원 SW 구매 + 합의금 + 벌금 업무운영성상승 불법 SW 사용시악성코드감염률 30% (IDC,MS) SW 수요예측으로효율적인투자가능 구매유형 ( 볼륨, 개별 ) 기준제공으로구매시가격적혜택 비사용라이선스관리로낭비, 중복투자방지 라이선스이슈로발생할수있는법률적책임및잠재적손상방지 한미 FTA 체결로저작권침해규제강화 2020 캠페인 (SPC), 불법률 20% 대목표로단속활동강화 업무에필요한 SW 의적절한활용 ( 신속한배포, 최신 SW 활용 ) 불법 SW 사용시악성코드등 보안위험성 직원의정품 SW 사용인식제고및무분별한 SW 사용방지 25
SW 관리 SW 자산관리프로세스 기업내설치된 SW 현황파악, 주요불법 SW 에대한설치여부점검구매 SW 와설치 SW 를비교하여적법여부판단및추가필요수량확인 불법 Software 사용 0% 율유지비사용중이거나관리가되지않는 SW 의라이선스관리 ( 회수, 이관등 ) 를통한효과적인 SW 활용 STEP 1 STEP 2 STEP 3 STEP 4 STEP 5 소프트웨어검색 설치현황분석 라이선스설정 차단정책적용 보고서 SW 목록생성 - 제어판 - FILE(exe..) - SPC SAMDB SW 설치현황파악 - 부서별 - 장비별 ( 개인별 ) SW구매등록 SW별라이선스할당 - EA, 개별, Free 정책적용공지 SW통제 - 제거유도 - 실행차단 정기적인보고및점검 퇴직자, 미사용라이선스관리 차단정책설정 - Network 차단 - SW 사용모니터링 - 설치차단 - 회수, 이관 26
SW 관리 Step1. [ 검색 ] SW 목록생성 SPC DB 연동 SW 자산관리를위한표준 DB SPC SAMDB 연동하여 SW 관리목록생성 SW 정보제공 제작사 / 용도 / 상용여부 ( 상용, 프리, 쉐어, 공공, 패키지 )/ 소비자가등 DB 내제공되는실행파일정보기반으로실행차단가능하며, 추가로 NetClient 만의설치차단, 강제삭제 DB 제공 SAM DB 구성정보 SAM DB 특징 표준 DB 사법기관의 SW 점검기준 DB 저작권사의라이선스컴플라이언스 (LC) 준수여부를판단하는기준점 국내유일한 SW DB 로업계표준 DB 실시간업데이트 저작권사의최신라이선스정책신속한업데이트 주요저작권사와상호긴밀한정보교환 SAM Total-Care Program 지원 핫이슈 SW 라이선스정책가이드 라이선스컴플라이언스정보교류 기업내 SW 저작권문제자문지원 SW 자산관리에필요한각종정보제공 ( 연구보고서, 세미나동영상, 소식지등 ) 27
SW 관리 Step1. [ 검색 ] SW 목록생성 제어판 / 실행파일기준 제어판프로그램추가 / 삭제정보를기준으로 SW 관리목록생성 - 상용및카테고리를구분하는서비스제공 ( 약 4 만여개의제어판정보제공 ) 실행파일 EXE/COM/DLL 을기준으로 SW 관리, 무설치 / 포터블 SW 관리가능 제어판구성정보 실행파일구성정보 28
SW 관리 Step2. [ 분석 ] SW 현황파악 소프트웨어설치정보취합을통한조직전체 / 부서별 / 장비별 ( 개인별 ) 설치수량파악장비별제어판설치정보제공및설치된 SW 의라이선스여부제공 조직전체현황 부서별 / 팀별 장비별 / 개인별 29
SW 관리 Step3. [ 설정 ] SW 구매관리 구매기본정보 ( 구매부서 / 구매일 / 수량 / 가격 / 구매처 / 라이선스키등 ) 관리기능인증서파일저장 / 다운로드 / 출력등 SW 인증서이미지관리기능제공영구및년간라이선스정보등록, 기타부가속성등록확장가능 구매이력관리 인증서관리 30
SW 관리 Step3. [ 설정 ] SW 라이선스할당정책설정 국내실정에맞는벤더사별라이선스정책적용가능하게구현소프트웨어별라이선스유형을지정하여관기가능하며, SW 차단정책설정지원라이선스와정책이연계되어합법 / 불법에따른 SW 통제와연결 라이선스타입라이선스정책정책예 라이선스타입설정 프리웨어무조건합법곰플레이어, 빵집 불법소프트웨어무조건불법비구매 SW Site license 설치시합법처리백신, 한글 ILA, MS EA 전체설치개수제한 구매수량까지만합법 - 이후불법처리 DRM, 메신저, 개별장비할당 관리자가승인한장비만라이선스가능 Adobe, 이스트제품, Autodesk, SPSS, CAD SW 차단정책설정 사용자라이선스사용자기준으로라이선스할당이동이많은사용자 부서별라이선스 부서별구매수량합법 이후불법처리 부서별관리정책시 31
SW 관리 Step4. [ 적용 ] SW 통제기능 제공하는통제기능설명화면컷 불법경고메시지 / 제거유도 장비별불법 SW, 미인증 SW 사용시경고및자체 SW 제거유도가능 특정횟수경고에도미제거시네트워크차단 프로그램실행차단 프로그램실행시실행차단 네트워크차단 장비네트워크차단 (NetClient 서버와는통신가능 ) 사용자가 5 번이상경고메세지무시하면장비의네트워크를자동으로차단하도록설계 강제삭제중앙에서 SW 를강제삭제하도록명령중앙에서관리자에의한강제삭제 사전설치차단 상용SW 설치하는경우설치차단 SDC DB를연동하여복사차단과 설치파일의 MD5-Hash 값이용하여설치차단 32
SW 관리 Step4. [ 적용 ] SW 제거유도 불법 SW 근절캠페인 불법및비인가 SW 제거유도시캠페인성 UI 를제공하여불법 SW 에대한사용자인식제고효과프로그램삭제시 삭제가이드, 프로그램삭제 버튼을제공하여사용자편의성제공제거유도후삭제하지않을경우 실행차단, 네트워크차단기능병행강력한통제기능제공 제거유도캠패인 UI 제고유도메시지팝업주기설정 경고후삭제하지않고계속이용시설정에따른네트워크차단 사용자에의한삭제가능 33
SW 관리 Step4. [ 적용 ] SW 자가진단 / 요청, 승인프로세스 사용자 PC 에서 SW 설치정보를확인할수있는 Client UI 제공장비에설치된 SW 의합법, 불법여부를사용자가확인할수있어자발적제거유도필요 SW 에대한요청 / 승인프로세스를통한관리자승인 / 거부기능제공하여효율적은 SW 운영가능 Client 에서 SW 설치정보확인 34
SW 관리 Step4. [ 적용 ] SW 차단기능 실행차단 불법여부에따른 SW 실행차단비업무용 SW 및관리자지정에따른 SW 실행차단 불법 SW 차단기능 비업무용 SW 프로세스차단기능 35
SW 관리 Step4. [ 적용 ] SW 차단기능 설치차단 실행차단 : 설치파일의 MD5 해쉬값을등록하여설치프로그램의메모리구동시실행차단복사차단 : 실행프로그램의 EXE 파일이로컬 HDD 에복사되는것을차단하여설치가롤백되도록구현 복사차단기능 MD5 해쉬값실행차단 36
SW 관리 Step4. [ 적용 ] SW 차단기능 설치차단확장기능 특정폴더생성차단 : 프로그램설치시생성되는폴더생성차단윈도우타이틀차단 : 윈도우타이틀바중특정문자열발견시차단특정파일실행차단 : 설치프로그램명실행차단특정 OCX 차단 : OCX 프로그램 (Active X) 설치차단 전역설치차단정책관리 37
SW 관리 Step4. [ 적용 ] SW 삭제기능 강제삭제 Silent 제거유도 : 제거유도시 silent 제거스트링실행하여원클릭삭제 ( 레지값 QuietUninstallString 에옵션에제공되는 SW 에한함 ) 이미지강제삭제 : SW 설치시추가, 변경되는파일과레지스트리의변경사항을이미지화, 배포를통한강제삭제 ( 설치 ) 삭제이미지작성프로그램 S-Builder 제공 제거유도 UninstallString S-Builder 삭제이미지프로그램 38
SW 관리 Step5. [ 보고 ] SW 모니터링 (metering) SW 의사용량에대한모니터링, 장비별 /SW 별사용내역이력관리장비별 SW 사용현황을파악하여사용량통계및회수 / 재배치에대한기준으로활용제품별모니터링그룹설정하여관리가능 모니터링 SW 그룹설정 SW 사용현황 ( SW 별, 장비별 ) 39
SW 관리 Step5. [ 보고 ] SW 라이선스재배치 ( 회수 / 이관 ) 장비상태 / 인사변경에따른라이선스회수기능제공대량장비교체시기존장비의라이선스를신장비로이관하는기능제공자동회수설정을통해조직내라이선스활용도증가 라이선스자동회수규칙설정 라이선스회수및이관 40
SW 관리 Step5. [ 보고 ] SW 이력로그기능및보고서 설치 / 제거 / 회수 / 이관 / 차단등 SW 이력로그기능제공콘솔화면을엑셀로저장하는기능제공하며, 쿼리매니저를통해서다양한 Data 를보고서로출력가능 Built-in 된보고서툴을연동하여보고서제공 SW 이력로그 ( 차단 / 설치 / 제거 / 회수 / 이관 ) 보고서 41
SW 배포관리 배포유형 일반배포 / 자동배포 / 필수 SW 일반배포 특정파일을필요시다운로드및배포할수있는 1 회성배포기능자동배포 배포서버파일과 PC 의파일이같은지해쉬값검사하여주기적으로동기화필수 SW 배포 배포후설치상태를모니터링하여미설치시설치권고를적용하여효과적인배포관리가능 일반배포자동배포필수 SW 배포 필수 SW 지정 일반배포등록 장비별 / 그룹별필수 SW 정책설정 장비별 SW 설치안내 미설치 설치 설치안내 로그및완료 네트워크차단 42
SW 배포관리 배포주요기능 다중배포서버지원 지역별관리서버를이용한배포분산지원 하위배포서버문제시대체서버연결 IP 대역별배포서버자동지정 배포현황모니터링 배포즉시실시간상태확인 대기 / 전달 / 수신중 / 완료 ( 실패 ) 트래픽분산부하관리 대규모장비에명령시분산하여전송 배포별로분산사이즈및시간설정가능 이어받기지원 배포등록시분할압축방식으로파일생성 다운로드중중단시이어받기지원 로그인 / 시스템계정지원 User 권한지원 (AD 유저계정지원 ) 에이전트는시스템권한으로실행되어권한에 상관없이설치및실행가능 동의 / 강제설치기능 사용자배포알림과동의기능제공 Silent 모드방식의배포지원가능 다양한파일 / 타입지원 다양한확장자파일배포및설치지원 exe, com, bat, msi, reg, dll, war, jpg, 서식등,,,,, 배포후파일실행 / 레지스트리자동등록기능 사용자다운로드 Client UI 에서배포목록확인및다운로드 SW 라이선스와연계하여할당된 SW 만배포받을 수있도록설정 43
장애관리 Desktop Management Platform
장애관리 장애관리프로세스 STEP 1 STEP 2 STEP 3 STEP 4 STEP 5 PC 장애요청 PC 장애접수 원격지원 장애처리등록 완료 / 보고 설문조사 에이전트에의한 실시간장애접수 원격제어지원 상담원별장애처 다양한장애보고 장애요청 장애코드관리및 채팅 리 ( 보류, 이관, 처 서제공 공지사항및 긴급도처리가능 파일송수신 리 ) 등록 이력관리로장애 FAQ 정보제공 수동접수가능 리부팅후원격제 장애관리이력 지원 DB 로활용 장애신고시사용 어 장애처리후사용 자, HW 정보제공 자만족도설문조 사지원 온라인장애관리장점 45
장애관리 Step 1. PC 장애요청 장애신청 / 현황관리 / FAQ 정보제공 에이전트에의한편리한장애신청기능제공 ( 첨부파일업로드 / 장애접수대기건수알림 ) 긴급공지및 FAQ 정보제공으로사용자직접장애처리유도신고한장애에대한처리결과조회 사용자장애신청 / 공지사항및 FAQ 정보제공 장애신청현황조회 46
장애관리 Step 2. PC 장애접수 실시간장애접수 / 장애코드관리 요청된장애날짜별리스트 / 장비의이력정보제공 / 오늘장애현황집계화면제공종류별, 날짜별, 사용자별, 장애상태별검색조건제공장애코드관리기능제공, 코드별긴급도 / 부서 / 담당자지정및저장 [ 제공컬럼 ] 장애현황및이력 장애코드관리 장애목록 해당장비의장애이력 오늘의장애집계 47
장애관리 Step 3. 원격지원 실시간장애접수 / 장애코드관리 장애접수에서즉시빠른원격지원 ( 자체개발특허보유원격제어엔진내장 ) 다양한원격제어기능 ( 리부팅후재접속, 클립보드동기화, 화면저장, 마크업표시, 안전모드, 해상도조절 ) 듀얼모니터지원 / 파일전송 / 채팅기능제공 원격제어메뉴 듀얼모니터원격제어 파일전송 채팅 48
장애관리 Step 4. 장애처리등록 보류 / 이관 / 처리등록 / 수동장애접수 접수 / 보류 / 이관 / 처리등의다양한장애상태관리기능제공관리자에의한장애수동접수기능제공 장애처리등록 관리자전화접수기능 세부장애현황 장애이관 / 보류 49
장애관리 Step 5. 완료 설문조사 / 장애처리보고서 장애처리후, 장애처리시의만족도에대한설문조사장애처리보고서제공 장애완료후부팅시설문조사팝업 다양한장애관리보고서제공 50
에이전트관리기능 Desktop Management Platform
에이전트관리기능 에이전트강제설치 설치유도기능 백본미러를통해에이전트패킷여부를검사하여에이전트미설치자가인터넷사용시인터넷차단및설치유도특정도메인은예외가능하며 Active X 방식이아니어서브라우져영향최소화됨 ( 에이전트설치율높음 ) 설치유도구성도 설치유도 SW 미설치장비차단페이지 52
에이전트관리기능 사용자 / 그룹별메시지 / 공지기능 조직별 / 사용자별구분하여메시지발송기능팝업및배너형태로메시지전송하며, 메시지전송결과확인 ( 실패한명령재발송기능 ) Client UI 에서수신된메시지로그확인기능제공 메시지전송및결과화면 Client UI 메시지수신정보저장 [ 불법 SW 삭제관련 ] 매월말일은 PC 정리주간입니다. 업무에필요없는 SW 는삭제해주시기바랍니다. 53
에이전트관리기능 에이전트원격명령기능 특정파일 / 레지스트리정보확인컴퓨터명, IP, 워크그룹명변경기능제공서비스조회, 원격 PC 종료및리부팅기능제공 에이전트원격명령기능 파일 / 레지스트리검색기능 54
에이전트관리기능 그린 PC 모니터, PC 절전기능 탄소배출량절감등을위한 PC 절전, 모니터절전기능제공화면보호기적용및비밀번호적용 PC 전역설정 강제절전설정 55
에이전트관리기능 PC 변경금지및중앙관리정책 사용자가임의로관리자가설정해놓은기본값 (IP, 컴퓨터명, 제어판설정등 ) 을변경하지못하게통제네트워크등록정보및제어판디스플레이변경방지기능제공암호정책설정 계정암호체크 / 시스템변경불가설정 네트워크속성비활성화 IP 수정불가 제어판속성비활성화수정불가 56
에이전트관리기능 PC 사용량통계기능 에이전트부팅시컴퓨터시작시간과종료시간을확인하여장비별사용량확인기능제공기간별장비가동시간보고서제공 기간별장비가동현황 기간별장비증가현황 운영장비수 시간 On/Off Line 장비현황 57
에이전트관리기능 웹사이트차단기능 웹사이트그룹기반의허용 / 차단설정지정한 URL 차단및문자열차단기능 (*.doctorsoft.* 등 ) 시간대별모니터링 / 차단장비별차단 / 모니터링개별화모든웹브라우저차단가능 (IE, 크롬, 오페라, 사파리, 파이어폭스등 ) 웹사이트방문현황조회 웹사이트그룹관리 58
도입효과 Desktop Management Platform
도입효과 구축성공사례 (Case Study) 일반기업 구축정보 H 제조사 / **,000 사용자 / 2012 년 12 월구축 요구사항 각사업장별 OS 자산관리 ( 관리주체구분및관리포멧통일 ) 자산이력관리 / 자산실사관리 팀관리자자산정보변경프로세스개발 불법 SW 관리및통제 상세구현내용 1. 각사업장별 Data와관리포멧을통일하여중앙관리자는전체 Data를관리하고각사업장관리자는해당사업장자산만관리할수있도록함. 2. 모든자산에대한사용자및부서변경등에대한이력관리구현 3. 실사대상자산에대한실사결과누적관리 4. 팀별관리자들이자산변경을할수있는신청 / 승인프로세스 Web 및 Console 화면구현 5. 불법 SW 설치대상자들에대한제거유도메시지팝업, 실행 / 설치차단구현 ( 약 8.9억에대한불법 SW 사용감소 ) 6. 배포를통한프로그램설치기능구현 구축정보 L 사 /*.000 사용자 / 2012 년 3 월구축 요구사항 본사및계열사통합 PC 자산관리 / 자산실사관리 / 자산입출고관리 기존 Excel 관리 Data Migration ( 자산 Master DB 생성 ) 요구사항상세구현내용 1. 관리자 Console에의한자산입출고관리 2. Agent 설치가능장비 (PC, 노트북, 기타 Windows OS 기반장비 ) 의보유자산 1:1 매핑을통한온라인실시간관리 * 매핑작업은관리자에의해수동적으로진행됨 ( 직접설치시또는원격제어에의한작업진행 ) 3. Agent 설치불가장비 ( 오프라인장비및창고, 기타비 Windows 기반 OS) 오프라인관리 ( 임시장비 ID 생성 ) 4. Web과 Agent UI 기반한자산실사관리 (Customizing) 5. 인사정보기반자산회수관리 ( 퇴직자, 기타부서변경자 ) 60
도입효과 구축성공사례 (Case Study) 일반기업 업체일반 C 그룹 / 약 00,000 사용자 / 2012 년 2 월구축 요구사항 본사계열사통합서버구성 / 해외지사개별서버구성 PMS 기능 기존 PMS 제품의 Windows 7 및 x64 제품의패치미지원으로인한 Win back 해외지사구축을위한 Console 및 Agent 다국어지원 Agent 설치유도시다양한예외설정 관리자 Console 사용편의성 상세구현내용 1. 설치유도 * 인터넷사용을통제하여 Agent 설치 ( 본사 / 계열사 / 해외지사동일 ) 2. 실사용자정보입력 * Agent 설치시강제사용자정보입력유도 3. 계열사및해외지사별 Agent 설치유도기간예외설정구현 4. 이전솔루션제품배포기능을통한강제제거 구성도및설치안내화면 61
도입효과 구축성공사례 (Case Study) 금융기관 일반정보 L 보험사 / **,000 사용자 / 2012 년 8 월구축 요구사항 온라인자산관리 / 불법 SW 관리및자산관리 효율적인업무및공정한수당지급을위한 OT 관리 보안강화를위한미디어보안관리 상세구현내용 1. 자산관리 * 내부자산관리시스템과연동하여 Agent 설치와매핑하여온라인관리가능하도록함. * 입고시등록된 MAC Address를기준으로 Agent 자동매핑진행 ( 정보매치되지않을경우 Agent UI 통한수동매핑 ) * 자산시스템에의한지급사용자정보연동및인사연동에의한사용자이력관리가능 * 설계사노트북지급사용에대한온라인실시간관리 2. 불법 SW 관리 * SDC DB를통한상용 / 프리 / 쉐어 SW 검색 * 전자결제시스템연동을통한신청 / 승인프로세스구현 * 불법 SW 사용자에대한제거유도팝업메시지및삭제 Script 실행을통한강제제거진행 ( 특정 SW만강제제거 ) 3. 보안관리 * 미디어보안 : 전자결재시스템연동을통해신청 / 승인프로세스구현하여승인된사용자에대해 USB 사용이가능하도록함. * 사용자인증보안 : SSO 연동을통해로그인화면개발및 1인 1PC 사용구현 ( 보안및사용자보호법에의거패스워드및기타사용자정보는 Netclient5 DB에저장하지않음 ) 4. Over Time 관리 ( 시간외근무관리 ) * OT 신청시간외 PC 사용불가능하도록구현 ( 메시지안내팝업후강제종료 ) * OT 신청 / 승인프로세스구현 일반정보 증권사 / *,000 사용자 / 2011 년 8 월구축 요구사항 기존잉카보안프로그램 WIN7 OS 의지원불가로인한 Win Back PC 인증보안 (SSO 인증연동 ) 사용자로그인화면개발 HW 자산관리 ( 사용자및자산정보입력 UI) 불법 SW 관리 금감원보고 IP/ 장비이력조회및별도 FTP 전송 Data 전송 상세구현내용 1. Web 호출을통한사용자정보연동 ( 사용자및부서생성 ) 2. PC 사용자인증암호화송 / 수신및사용자정보검증 사용자로그인화면개발및로그개발 3. 타보안솔루션 (DRM/DLP) 로그인정보제공을통한로그인연동 4. 대체서버구성을통한 Fail Over 방식운영 (Active Stand by) 5. 불법 SW 사용자제거유도메시지팝업 62
도입효과 구축성공사례 (Case Study) 금융기관 업체일반 요구사항 상세구현내용 보험사 / *0,000 사용자 / 2010 년 12 월구축 보안관리강화및패치관리편의성필요 - 기존의외산패치관리솔루션의지역별거점패치서버관리어려움 ( 지점별패치서버 100 여대 ) - 낮은인터넷대역에서안정적인패치설치솔루션검토 PC 에이전트통합관리의필요성 - 자산 / 패치 / 보안관리의운영으로장비별 Agent 의통합의필요성증대 - 각각의솔루션별관리로관리 / 유지비용의최소화필요성대두 1. 내부 - DB 서버및운영서버및지역별패치서버, 파일배포중계서버 2. 외부 - 공인망대리점관리를위한서버및패치서버설치 3. 백신 / 보안필수설치 SW 설치강제화 4. 매체제어통제및허용신청, 로그기능강화 5. 인사연동을통한직원의 PC 실사용자관리기능강화 6. 하드웨어 / 소프트웨어 / 패치관리 / 보안관리등의통합 PC 관리기능강화 구성도 63
도입효과 구축성공사례 (Case Study) 금융기관 업체일반 금융그룹 / **,000 사용자 / 2010 년 7 월구축 필요성 불법 SW 관리및장애관련원격솔루션사용 다양한제거유도방안을사용하여불법 SW 사용근절 증권사에맞는 PC 자산관리 / SW 불법관리 / 보안패치기능 상세구현내용 1. SSO 연동및사내메신저를통하여사용자와 PC 를자동매핑후사용자별라이선스를할당 -> 라이선스가없는 SW 는불법으로간주하여실행및해쉬값을이용한설치차단기능으로불법 SW 를차단함 2. SPC DB 사용을통한사전불법 SW 점검 화면컷 [ 관리자화면 ] [ 사용자정보입력창 ] [ 불법 SW 설치차단 ] 64
도입효과 도입기대효과 소프트웨어검색 프로세스기반의체계적인관리 SW 구매수량과 SW 설치수량을정확히파악하여소프트웨어라이선스의재분배, 회수, 삭제, 구매운영의안정성을제공하고최소의비용으로최대의효과기대 SW 관리의전문화및고도화 PC 장애요청 소프트웨어라이선스감사대응방안마련 불법단속에대한불안감과위기의식은있으나관리자의프로세스정립, 전문솔루션과연계하여업무의프로세스정립으로소프트웨어라이선스감사에대한효과적인관리를제공 불법 SW 사용방지 통합자산방안마련 2 개의시스템을통합 S/W, H/W 라이선스의통합과기업의인사연동을통해사용자관점에서의자산관리및일관된보고서를통한빠른의사결정에도움이되며시스템의활용도를높이고자원활용의효율성을향상할수있음 IT 자산관리의효율성향상 65