효과적인통합 PC 자산관리제안서 Tel) 02-706-8999 Fax) 02-706-8990 http://www.unionsoft.co.kr E-Mail : hong@unionsoft.co.kr
Chater 1 제품소개 P. 2
NetClient 소개 제품소개 NetClient 소개 P. 3
NetClient 소개 통합 PC 관리필요성 통합 PC 관리필요성 통합PC관리는에이전트단일화, 관리자의효율적운영, 관리비용의절감상매우중요한이슈이며각기능에서필요한핵심기능을제공하며통합된운영관리를제공해야합니다. 또한개발의방향과자세가미래지향적이어서계속변경되고발전되어야합니다. P. 4
S/W 자산관리 소프트웨어관리 (SAM) 필요성 SW 자산관리필요성 소프트웨어자산관리 (SAM) 제품이란소프트웨어의구매부터사후관리, 폐기에이르기까지기업을위한소프트웨어자산관리가이드라인으로서 SW 와관련하여이루어지는모든과정을말하며, 이는조직내 SW 자산의효과적인관리, 통제, 보호를위해필요한것으로이를지원하는제품을의미 P. 5
NetClient 소개 제품특, 장점 NetClient 소개 P. 6
NetClient 소개 최근 3 년주요고객 최근구축고객사 ** LIG 손해보험 (2010, 25,000 대, PC,S/W 자산관리기능 - 7 - P. 7
NetClient 소개 제품특, 장점 중복장비의최소화 à OS 재설치, 하드웨어변경, 에이전트재설치등에따라자산은중복되어서는안된다. ( 집게, 정책, 수량문제 ) S-KEY를통한장비유일성보장 ON/OFF/ 장기미사용자동분류 SSO 연동통한실사용자관리 AD연동및기존그룹웨어연계 인사변경이력관리 실사용자 / 자산사용자관리 장비중복시관리자확인 UI 제공 특, 장점 Life cycle 관리가능 : 솔루션도입후운영시문제가되는부분은변동이되는흐름관리및이력관리 정확한데이터집계및신뢰성 : 자산중복문제발생이무결해야함 Management Platform 의견고성 : 다수의 PC 관리시의성능, 운영, 기능의우수성입증 - 8 - P. 8
NetClient 소개 제품특, 장점 장비키관리매커니즘 PC 1 대 = Single Key 관리기능 보드정보 HDD Serial 값 MAC 값 P. 9
NetClient 소개 제품특, 장점 다양한네트워크지원 차별성 사설망 VPN, NAT IP 를지원하며관리자단에서확인가능 사설망자산집계및명령, 배포가능 공유기, VPN 지원 - 10 - P. 10
NetClient 소개 제품특, 장점 다양한그룹핑제공기능 회사의관리대상장비를관리하기용이하게인사에따른부서, 네트워크, 사용자그룹, 조건에의한그룹등으로변경및확장이가능하다 조직도 - 필터링그룹조직도 - 사용자그룹 조직도 - 네트워크 - 11 - P. 11
NetClient 소개 최신에이전트기술적용 에이전트최신기술반영 64Bit OS 지원 Windows 7/ Windows 2008 지원 프로세스강제종료차단방지 서비스복원기능 레지스트리복원기능 파일삭제시자동복원및강제업그레이드기능 프로세스숨김기능 설치폴더숨김기능 안전모드지원 ( 미디어보안 ) 네트워크안전모드지원 ( 미디어보안, 파일업로드, 네트워크차단, 웹사이트차단 ) P. 12
NetClient 소개 Agent 리소스영향도 에이전트리소스 각네트워크에영향을주지않도록최소화설계 Agent 가 PC 성능에영향을주지않도록검색지연, 대기시간설정기능제공 프로세스보호, 프로그램차단, 설치차단만드라이버방식으로개발되어충돌최소화설계 Client 화면개발시필요 library 를최소화하기위해 C 로개발 ( VB /.net 등의 GUI 개발툴사용안함 ) 항목메모리사용량 CPU 사용량참고 설치사이즈약 8 ~10 MB 0 ~6 % OS 구분없는단일설치파일로설치작업최소화 메모리구동사이즈 약 12 ~ 14 MB 0% 작업시 2~3% 이내 SW 검색대기시간을주어부팅후 SW 검색으로인한부하를분산할수있어성능최소화 스캔시 약 12 ~ 14MB ( 변경없음 ) 최고 50% ~ 5% (1 분이내 ) HDD 검색시 CPU 상승하나일시적임 트래픽 매일 / 1PC 초기부팅 1~2 KB 매시간 1KB 0% - HW, SW, 등의검색파일 1KB ( 변경시만데이터올림 ) - 에이전트상태확인패킷 ( 시간당 1 회 ) - 1KB - SW 검색목록파일 ( 서버 -> PC) - 10 ~ 50 KB - SW 차단및설치제어파일 1KB [ 설치시 PC 메모리점유율 ] [ 운영시점유율 ] [ 부하분산을위한지연및대기시간설정기능 ] P. 13
Chater 2 기능소개 보안관리 (PMS, IPM, HSM) P. 14
보안관리기능 보안관리시나리오 보안관리주요기능 v 내부자불법자료유출방지를위해 NetClient의보안기능인미디어보안, 파일업로드보안, 프린트보안기능을활용한다. v 외부의비인가노트북의기업내네트웍에접근을방지하는 IP관리기능을활용한다 v 패치관리, 백신관리, 네트워크차단기능을이용하여외부보안공격에보호및 PC를관리할수있습니다. P. 15
보안관리기능 설치유도기능 설치유도기능 모든직원에게강제적으로 agent 설치되어야하며보안관리및통제가가능 권장소프트웨어미설치대상 PC 는인터넷사용불가능 설치유도대상 PC 에대한네트워크대역설정가능 특정 PC 에대한인터넷무조건차단설정가능 [NetClient Agent 설치유도 ] [ 필수소프트웨어설치유도 ] P. 16
보안관리기능 백신관리 백신관리 Symantec, Mcafee, 카스터스키, 안철수연구소, 하우리, 바이러스체이서, 알약등의알려진국내외백신사제품연동기능제공 다양한백신제품설치여부및엔진업데이트정보제공 백신의라이센스부여기능으로정품 / 불법확인기능제공 [ 백신설치제품검색 ] [ 백신라이선스설정기능 ] [ 백신엔진업데이트기능 ] P. 17
보안관리기능 네트워크차단 네트워크차단 임계치사용율에의한조기네트워크차단기능 네트워크사용률폭주비율의임계치를선정하여, 사전에악성코드가광범위하게유포되지않도록, 악성코드가활동하는장비를네트워크로부터격리하여, 네트워크자원을보호 차단이되어도 NetClient 서버와는통신되어보안패치및원격제어를통한문제진단및해결 [ 정책설정 ] [ 네트워크차단로그 ] < 클라이언트측의네트워크차단화면 > P. 18
보안관리기능 공유폴더관리 공유폴더관리 장비별공유폴더현황제공 전사적공유폴더에대한정책관리가능 암호없거나, 관리목적, everyone 공유일괄해제기능 [ 공유폴더정책 ] [ 장비별공유폴더현황 ] P. 19
보안관리기능 보안정책 ( 장비 / 사용자 ) 보안 사용자기준설정 장비별적용정책과달리사용자기준의보안정책적용기능 장비별사용자관리선행 개인방화벽, 미디어보안, 파일업로드보안, 프린트보안적용 장비별 / 사용자별정책이적용할지를선택 P. 20
보안관리기능 패치관리 패치관리 î 패치관리주요기능 기업망의구조를고려하여효율적인네트워크를사용할수있는선택적패치구성 Windows, Office, back-office 등의다양한제품패치기능제공 보안, 중요, 심각도, 제품에근거한자동승인기능으로패치자동화 장비별보안패치설치결과보고서및중앙집계 선택적인보안패치설치및회수기능제공 다양한통계보고서제공기능 장비별패치설치율 (%) 및패치진행상태확인 설치된패치의롤백기능 [ 보안패치구성도 ] 패치관리전문성 대전시교육청 초, 중, 고 3 만대이상의 PC 를패치자동화하는데사용 이화여대및각종대학교 만여대이상의캠퍼스 PC 의패치자동화및웜바이러스자동차단기능사용 한화손해보험, 미래에셋증권 만여대이상의금융사 PC 의백신설치유도 PC 의패치자동화사용 P. 21
보안관리기능 PC 보안점검 PC 보안점검 사용자화면에보안점겸결과가출력도움말을참고하여 안전 상태가되기전까지는창종료되지않음 윈도우로그인비밀번호확인 화면보호기암호설정 화면보호기대기시간설정 바이러스백신설치여부 윈도우 /V3 방화벽설치여부 사용자가생성한공유폴더여부 사용자가생성한공유폴더암호설정여부 중요보안패치설정여부 [ 보안점검리포트 ] [ 관리자화면설정 ] P. 22
PC 보안점검 사용자화면 PC 보안점검 사용자화면에보안점겸결과가출력 도움말을참고하여 안전 상태가되기전까지는창종료되지않음 [ 사용자보안점검및보안확인기능 ]
보안관리기능 매체제어관리기능 매체제어관리 PC 보조저장매체 (USB, 블루투스, 적외선포트,PDA, 무선통제등 ) 보안통제 하드웨어레벨의통신매체차단및미디어보안, 장치드라이버수동등록에의한관리가능 중요문서의보안관리 내부사용자에의한문서유출방지 내부사용자의유출에대한경각심고취 문제발생시로그추적가능 차단기록전송 Write 로그전송 사용자, IP 목적디스크접근파일, 크기 접근날짜 [ 미디어보안정책 ] [ 관리자설정 ] [ 미디어보안로그 ] P. 24
보안관리기능 특정 USB 관리기능 특정 USB 관리 USB 사용신청 관리자승인 서버등록 인가 USB - 신청전사용불가 - 사용등록신청 - 관리자승인 - 사용자인증 - 사용기간인증 -DB 저장 - 사용자인증 - 로그기록 - 사용가능 - 사용기록로그 [NetClinet 연계시 ] P. 25
보안관리기능 USB 보안및암호화기능 USB 암호화 USB 로의데이터저장시암호화처리 접근프로그램과암호를통한보안영역접근가능 개인중요파일 ( 인증서 ) 및회사기밀자료보관가능 nccab 이라는별도의프로그램을통해암호화된파일접근가능 [NetClinet 연계시 ] [StandAlone 사용시 ] USB 를쓴다하더라도암호화되어 nccab 이설치안된장비에서는해당 USB 파일을볼수없게되어내부문서를보호할수있습니다 nccab 을사용하게되면 USB 쓰기차단이설정되면사용할수없으나 nccab 에만암호화되어쓰기가가능하게됩니다 P. 26
보안관리기능 IP 관리기능 IP 관리기능 복잡하고다양한네트워크구성상에서 IP 를통합적이고효율적으로관리해주는 IP 자원관리솔루션은사내직원들의허가되지않은 IP 의충돌을방지, 외부 PC 등이사내네트워크에허가없이접속하여발생하는보안사고에대하여사전에파악하고빠르게대응할수있습니다. î IP 관리특장점과주요기능 IP 자동수집및통합관리 - 현재의네트워크변경이나추가적인하드웨어없이 IP 관리및 IP 보호기능수행 - 네트워크에접속된모든자원 (PC, Router, Switch, Printer 등 ) 의 IP, MAC 등을추출 IP 충돌방지및장비보호 - FireWall, Router, DNS Server, MainHost 등중요장비에대한 IP 충돌보호 - 불특정네트워크사용자의불법적 IP 사용으로중요장비와 IP 충돌방지 - PC 및장비간 IP 충돌시충돌정보실시간보고 불법 IP/MAC 원천차단 - 허가되지않은 IP/MAC Address 감지차단 - 경고메시지표출을통해관리자실시간접근파악 - 내부사용자 PC 위치추적및네트워크사용통제 이벤트로깅및리포트 - 발생된이벤트별로데이터를관리 ( 빠른장애파악및대처 ) - 충돌정보및모든명령, 이벤트히스토리관리 - 각종보고서출력 P. 27
Chater 3 주요기능소개 자산관리 (DMS) P. 28
H/W 자산관리 효과적인 PC 관리방안 PC 자산관리 Flow PC 반납 PC 사용자회수 PC 정보삭제 창고 / 대여 / 반납등의상태관리 퇴사자회수 PC 폐기등록 이력관리 PC 입고 PC 사용 PC 반납창고대여 PC 재사용 PC 폐기 PC ERP 데이터 (DB) 와 연계 NetClient 에이전트설치 IP/ 통신정보수집 사용자 / 부서할당 자산정보입력 HW 모델수집 설치위치 OS/ 이력정보관리 퇴사자회수 장기미사용회수 인사변경에따른회수 사용자이력조회 자산이력조회 창고 자산정보 Import NetClient DB 에이전트설치시에이전트정보 + 사용자정보 + 자산정보 => DB 에입력 사용자변경, 부서변경, PC 상대변경시사용자수정및관리자확인가능 P. 29
H/W 자산관리 자산연동기능 자원관리시스템과의연계방법 사용자정보 인사 DB 에서가져옴인사 DB 는하루에한번씩동기화 자산정보 ERP 프로그램에서 TXT 로인터페이스하루에한번씩신규자산가져옴 - 해당자산의실제정보는다시 txt 로 ERP 데이터로올려주어사용자확인 P. 30
H/W 자산관리 자산연계기능 Agent 와연계 에이전트설치시자산번호입력 PC 기본정보 (NetClinet 기준 - 현재사용 ) 장비자산관리 ( 사이트 DB 기준 - 현재미사용 ) 에이전트설치시등록기준 ( 통신 PC 모두다나열 ) ERP 연계시자산번호대장기준 미연계시사용중인자산번호만나열 자사 / 타사 / 개인장비모두등록 통신중인 PC 의집계가능 통신중 PC 의자산, 보안, 운영관리가능 자사자산만등록 자산 DB 중현재사용중인 PC, ip, 실사용자등을 netclient 를통해확인가능 장비의추적가능 운영을위한온라인 PC 관리가능 자산을위한오프라인관리가능 자산번호 + 에이전트와연계됨으로써자산번호기준으로추적관리가능 P. 31
H/W 자산관리 장비상태및변경관리 상태 / 변경관리 PC 상태변경및이력 / 사용자관리 [PC 자산기준하위자산등록가능 모니터, 핀패드 ] [ 인사변경자확인및처리 ] [ 자산변경이력항목설정 ] [ 변경로그확인 ] P. 32
H/W 자산관리 제외장비관리화면 제외장비관리기능 PC 구분 관리 PC 비관리 PC 정의 기업지급자산영업소자산 관리대상이아닌 PC 타사장비, 개인장비집에서 SSL 을통합접속 NetClient 기능 Netclient 를통한모든기능 / 정책사용 NetClient 에이전트는설치되나동작안함 ( 제외장비관리 ) - PC 정보볼수있음 (ip, mac, Os, 모델, 등 ) - HW 정보수집안함 - SW 정보수집안함 - 원격제어, 운영명령등의모든명령수행불가 관리자가수동처리가능 개인선택시제외장비로분류 [ 관리자에서수정 / 확인 ] [ 에이전트에서분류 ] P. 33
H/W 자산관리 PC 전원관리 모니터, PC 전원관리 탄소배출량절감등을위한 PC 절전, 모니터절전기능제공 화면보호기적용및비밀번호적용 네트워크설정잠금을통한 IP 변경방지기능 P. 34
H/W 자산관리 심화된 HW 정보제공 심화된 H/W 정보제공 à 좀더심화된하드웨어자산에정보제공 CPU: BIOS - cache size ( L1, L2) - CPU 수, Core 수, thread 수 - Clock Speed (Stock Speed) - BUS speed - 모델명 - 코드명 - VirtualTechnologyStatus: 지원여부, 활성화상태 - 제조사 - 제품명, version, date - 시리얼번호 - UUID memory: - memory type (SDRAM, DDR, DDR2, DDR3 등 ) - Max Bandwidth (PC2-4300(266 MHz) - 제조사 - Part Number - Serial Number - Bank 수 MainBoard: - 제조사 - 모델 - 칩셋 (NorthBridge, SouthBride) - 제조사, 모델 - 시리얼번호 케이스 : - Type (Mini Tower): Display Adaptor - 모델, - 메모리 size - Vendor ID, Model ID 모니터 - 사용해상도 P. 35
H/W 관리기능 오프라인장비등록 수동장비등록 / 할당 - 장비수동등록 ( 오프라인장비, 비윈도우계열장비 ) - 수동 SW 등록 ( 리눅스 SW) - 수동으로소프트웨어라이선스등록가능 (Sun 장비 = 오라클 10G, Sun OS, 백업등 ) [ 수동설치 SW 등록 ] [ 수동장비등록 ] [ 수동 SW 라이선스설정 ] P. 36
S/W 자산관리 효과적인 SW 관리 효과적인 SW 관리 구매, 설치, 불법에대한정확한수량계산 구매 SW 와설치 SW 를맞추어불법 Software-0 % 율유지 구매한라이선스에대한관리및회수를통한 TCO 절감 Step 1 Step 2 Step 3 Step 4 Step 5 Step 6 불법 DB 연동 SW 목록생성 제어판 /SPC SDC/exe 기준으로목록생성가능 SW 설치취합 SW 그룹관리 부서별현황 장비별현황 불법 / 합법현황 관리, 비관리 SW 지정기능 SW 구매등록 SW 라이선스할당 다양한라이선스지원 ( 불법 /site/ 개별 / 사용자별 / 부서별 / 프리등 ) 불법 PC 추출 불법 SW 통제 제거유도 강제삭제 실핼통제 네트워크차단 설치차단 ( 더이상의불법설치근절 ) 정기적인보고및점검 퇴직자, 미사용라이선스회수 라이선스이관 P. 37
S/W 자산관리 S/W DB 관리및설치현황취합 S/W DB 연동 SW DB 관리및상용구분의어려움 -> SPC DB 구매하여연동가능 SPC DB 연동시장점 => 상용 / 프리의구분이되어관리자가별도작업필요없음 => 불법 SW 에대한사전대응및주기적인감사가능 => 제공되는실행파일정보기반으로실행차단가능하며 NetClient 만의, 설치차단, 강제삭제등의통제를기반으로하는 DB 정보추가제공가능 P. 38
S/W 자산관리 현재라이선스관리의어려움 SW DB 등록과정 회사자산상목록 자산툴목록 MS Office / EA /1000 MS Office / EA /1000 Office 2003 Prem /1000/200 Office 2007 Std /1000/150 Office XP Prof /1000/350 Office 2010 /1000/500 : NetClient 목록 MS Office/Site Lic/1000/1200 설치현황을알수있으나목록불일치로라이선스중복입력 / 설치수량은별도계산필요 NetClient 목록구성요소 Office 2003 Prem Office 2007 Std Office XP Prof Office 2010 : 수동계산없이화면상관리가능 포함 미포함 P. 39
S/W 자산관리 S/W 구매관리 구매관리 구매정보관리가능 구매인증서관리가능 구매시다양한라이선스별관리가능 (Site/ 프리 / 불법 / 기간 / 사용자 / 장비별 / 부서별 ) 해당라이선스별불법 / 합법카운트기능제공 퇴직자 / 장기미사용 / 폐기등의장비에대한라이선스회수기능 소프트웨어 metering 하여사용횟수및사용기간확인가능 구매수할당수설치수합법수불법수 구매수할당수설치수합법수불법수 P. 40
S/W 자산관리 S/W 통제기능 SW 통제방법 불법 SW 를기준으로사전설치차단 / 사후차단및통제기능을제공하여불법 SW 0 % 에도달할수있도록구현 제공하는통제기능설명화면컷 불법경고메시지 / 제거유도 장비별불법 SW, 미인증 SW 사용시경고및자체 SW 제거유도가능 특정횟수경고에도미제거시네트워크차단 장비별임시사용횟수, 기간지정하고삭제유도 프로그램실행차단 네트워크차단 프로그램실행시실행차단 장비네트워크차단 (netclient 서버와는통신가능 ) 강제삭제 사전설치차단 사용자가 5 번이상경고메세지무시하면장비의네트워크를자동으로차단하도록설계 중앙에서 SW 를강제삭제하도록명령 상용 SW 설치하는경우설치차단 중앙에서관리자에의한강제삭제가능 SDC DB 를연동하여복사차단과설치파일의 MD5-Hash 값이용하여설치차단 P. 41
S/W 자산관리 제거유도상세화면 소프트웨어제거유도방법 제거유도메시지팝업주기 장비별임시허용횟수, 기간지정하고삭제유도허용초과시네트워크차단 P. 42
S/W 자산관리 S/W 통제기능 SW 통제 - 설치차단 설치차단어려움 상용만차단하고업무는미차단하기어려움 설치전 SW 확인어려움 DB 화의어려움 NetClient 설치차단 차단할 SW 지정 상용 SW 만차단 SDC DB 이용 실행파일등록 P. 43
S/W 자산관리 S/W 통제기능 - 설치차단 SW 통제 - 사전차단 1. 복사차단 : 실행프로그램의 EXE 파일이로컬하드디스크에서복사되는것방지및설치시복사차단하여롤백되도록구현 2. 실행차단 : 설치파일의 MD5 해쉬값을등록하여설치프로그램이메모리구동시실행차단되도록구현 3. SW 설치및 SW 통제차단에대한로깅기능제공 [ 장비별설치 / 실행차단로그 ] [ 장비별신규 SW 설치 / 제거로그 ] P. 44
S/W 자산관리 S/W 통제기능 - 강제삭제 SW 통제 - 강제삭제 표준 PC 에서 SW 의설치시추가. 변경되는파일과레지스트리의변경사항을모니터링하여변경분을이미지화하여배포하는방식으로레지값과폴더, 파일등을삭제혹은추가 에이전트설치여부와상관없이삭제 / 설치이미지제작은가능하며 agent 는배포부분을판단 강제삭제 S-Builder 개요삭제이미지작성및검증삭제이미지명령및강제삭제수행 1 2 3 4 설치전디스크, 레지스트리값검색 SW설치설치후디스크, 레지스트리값검색변경분추출 강제이미지배포수행 변경분더하는것 =>SW 설치변경분빼는것 => SW 삭제 불법설치장비에강제삭제명령수행 [ 배포전검증기능제공 ] P. 45
S/W 자산관리 라이선스요청프로세스 SW 통제 - 사용 / 승인요청 - SW 요청프로세스 ( 불법설치의경우 ) - SW 요청프로세스 ( 신규설치의경우 개발예정 ) - 관리자에의한승인 / 반려기능제공 P. 46
S/W 자산관리 S/W 회수및이관 SW 라이선스재배치 장비상태 / 인사변경에따른라이선스회수기능제공 대령장비교체시기존의라이선스신장비로이관기능 인사변경자장비확인가능기능 [ 인사변경자 / 소유장비확인 ] [ 라이선스이관기능 ] [ 라이선스회수기능 ] [S/W 변경사항에대한알람기능 ] P. 47
S/W 자산관리 강제설치및배포 SW 통제 - 강제설치 1) S-Builder 프로그램을통한강제설치프로그램이미지를작성하여배포가능 2) 일반배포를이용하여설치파일을압축하여배포가능하도록제작 ( 라이선스할당자만배포받을수있음 ) P. 48
S/W 자산관리 강제설치및배포 SW 통제 - 필수 SW 설치 반드시설치해야하는 SW 의설치유무를판단하고자동으로설치를권고하는기능입니다. 그룹별 / 장비별로설치해야하는 SW 를지정할수있으며주기적으로권고혹은네트워크차단을하여설치를강제화합니다. [ 필수 SW 관리 Flow] [Client 에서권고및설치화면 ] P. 49
공통기능 메세징기능 메시징기능 - 메시지발송기능 - 조직별 / 사용자별구분하여메시지발송기능 - 메시지전송결과 ( 실패한명령재발송기능 ) - 수신한메시지확인기능 [ 메시지전송결과 ] [ 배너메시지전송결과 ] [ 수신메시지확인기능 ] P. 50
공통기능 원격제어 (NetClinic 과연계 ) 원격제어기능 Agent 방식 ( 관리자화면 ) Agent 방식 ( 별도화면 ) Agentless 방식 ( 별도 ) Agent 설치장비만원격제어가가능 관리자화면에로그온후에사용 장비를선택하여원격제어진행 Agent 설치장비만원격제어가가능 별도의원격제어용유틸리티제공 IP 만으로원격제어가능 Agent 없이원격제어가능함 당사의 Netclinic 제품과연계가능 별도의중계방식을사용하여원격제어 내부망외의외부망까지원격제어가능 [ 관리자 ] [ 원격제어기능 ] P. 51
공통기능 배포기능 SW 배포관리 지능형배포알고리즘을이용 - 일회성설치목적의일반배포와프로그램설치후업그레이드목적의자동배포사용으로전사적또는특정그룹별프로그램설치및사후업데이트자동관리솔루션제공 î NetClinet 배포기능특, 장점 NetClient 메인배포서버 A 지역 중계배포서버및대역에의한자동배포서버인식기능 배포실패시다른배포서버로의대체기능제공 중계배포서버최소화 중계배포서버설치, 관리최소화 ( 원격에서서비스제어가능 ) 다중서버기반의대규모배포가능 다양한배포방식지원일회성배포, 주기적자동배포, 인가된 SW 만배포가능, 필수 SW 자동설치지원 NetClient 하위배포서버 B 지역 NetClient 하위배포서버 C 지역 î 배포전문성 현대해상보험 - 12,000 대보험관련 SW 배포관리 일산병원 - 1000 여대의장비에 100 여개의 SW 배포및동기화 부산지하철공사 - 역사별 SW 및개발 APP 자동배포 경북, 경남, 강원, 제주, 인천, 전남등의소방본부 - 산하소방서에파일및이미지파일자동배포및원격제어사용 P. 52
공통기능 장애관리기능 장애관리 사용자의장애요청부터접수, 원격제어, 장애처리완료를하나의솔루션으로통합관리하여 PC 가많은기업의다양한장애처리과정을자동화하여장애처리업무의효율성을극대화하는솔루션 î 장애관리 Process 및주요기능 원격장애지원 장애신청및접수처리 전화접수및수동접수기능 장애상태관리 ( 요청-접수-예약-이관-보류-처리 ) 게시판,FAQ관리-설문조사기능 상담원관리기능-원격제어및메시지전송, 채팅기능 듀얼모니터원격제어 리부팅후재접속원격제어 IP/ 컴퓨터명 / 그룹명원격수정 원격PC재부팅 / 종료 / 재시작기능 다양한장애보고서및일별장애현황제공 장애처리범주정의 î 장애관리전문성 [ 해당장비의장애이력 ] [ 오늘장애처리집계 ] 신한은행 전국, 해외 2 만여대장애처리를위한장애신고 처리 원격지원모듈사용 근로복지공간 5 천대 PC 의장애접수및처리사용 한국가스공사 내부그룹웨어와연동되어 PC 의장애접수및장애접수처리결과확인기능 LS 전선 - 내부그룹웨어와연동되어 PC 의장애접수및장애접수처리결과확인기능 P. 53
공통기능 원격컴퓨팅명령 원격컴퓨팅명령 î 원격컴퓨팅주요기능 서비스 / 프로세스정보조회 서비스재시작 / 종료 강제컴퓨터시작 / 재시작 / 종료 / 프로그램실행 레지스트리조회및설정 원격제어 / 채팅기능 원격에서컴퓨터명 /ip/ 워크그룹명변경 특정대역네트워크검색기능 P. 54
웹사이트현황 / 차단 / 모니터링 웹사이트차단 î 웹사이트관리주요기능 장비별웹사이트접속현황및차단 / 리포팅기능 웹사이트별접속현황및리포팅기능 특정사이트허용또는차단 특정시간대웹사이트차단기능 [ 웹사이트접속현황 ] [PC 차단결과 ] [ 차단사이트지정 ]
Chater 4 CaseStudy P. 56
CaseStudy S/W, H/W 자산관리 사례 D 증권사 업체일반필요성구축사례성공사례화면컷 D 증권사 /6, 000 사용자 / 2010 년 3 월구축 불법 SW 관리및다운로드하여배포관리희망 PC 자산관리및보안패치관리필요 증권사에맞는 PC 자산관리 / SW 불법관리 / 보안패치기능 SPC 사의 SDC 연동하여불법 SW 관리를하였으며당사 SW 배포모듈을이용하여 SW 다운로드비인가장비에대해서는 SW 배포목록이보이지않게구현보안패치는장마감이후의 4 시부터배포되도록설정 [PC 자산 ] [ 패치설정창 ]] - 57 - P. 57
CaseStudy 에이전트통합관리 사례 - 금융권 업체일반필요성구축사례성공사례화면컷 D 보험사 / 35, 000 사용자 / 2010 년 8 월구축 패치관리, 자산관리, 보안관리등의별도솔루션으로관리자의관리어려움과유지보수비용증가하며신규 OS 에대한유지보수, 기술지원의어려움 Agent 단일화를통한유지보수절감기능과최신 OS 기술에대응하며안정성있는 PC 관리가능 계열사별부서관리를통해부서별라이선스를할당하고해당라이선스를초과하면제거유도팝업이되어불법설치율을낮춤 [ 사용자 / 자산번호정보입력창 ] [ 매체제어프로세스요청 ] P. 58
CaseStudy S/W 자산관리 사례 - 금융권 업체일반필요성구축사례성공사례 S 은행 ( 금융권 ) / 20,000 사용자 / 2010 년 7 월구축 불법 SW 관리및장애관련원격솔루션사용다양한제거유도방안을사용하여불법 SW 사용근절 SSO 연동및사내메신저를통하여사용자와 PC 를자동매핑후사용자별라이선스를할당 -> 라이선스가없는 SW 는불법으로간주하여실행및해쉬값을이용한설치차단기능으로불법 SW 를차단함 SPC DB 사용을통한사전불법 SW 검검 불법사용률이높았으나불법 SW 중앙제거후설치차단기능적용으로불법 SW 사용률이현저히낮아짐. 화면컷 [ 관리자화면 ] [ 사용자정보입력창 ] [ 불법 SW 설치차단 ] P. 59
CaseStudy H/W 자산관리 사례 금융권 업체일반필요성구축사례화면컷 W 은행 ( 금융권 ) / 25, 000 사용자 / 2006 년구축, 2011 년업그레이드예정 W 은행의 ERP 시스템과연계하여 PC 운영현황을 NetClient 를통해점검실사용자연동을통한사용자확인불법 SW 관리및체계적관리필요 1) PC 는사용자 / 조직 / 바코드 ( 실물 ) 정보를관리하고 Windows 로그인시관리서버와변경사항을체크함 - 사용자행번, 소속부점등 2) ERP 의실물자산과인사 DB 를연동하여매일장비와 mapping 3) 장비와 mapping 된상세 HW 사양과사용자, ip 정보를 ERP 서버로다시전송 P. 60
CaseStudy S/W 자산관리 사례 - 기업 업체일반 G 사일반기업 / 2,500 사용자 / 2009 년 3 월구축 필요성 SW 불법현황사용자들에게실시간인식시켜자발적인제거유도불법 SW 관리및 SW 관리체계시스템화필요 구축사례보안포털로그인후 SW 설치정보확인 (SPC DB 사용 ) SW 관리체계의고도화사업으로추진 ( 사용자인식, 오프라인장비관리등 ) 화면컷 P. 61
CaseStudy S/W, H/W 자산관리 사례 그룹사통합 업체일반필요성구축사례성공사례화면컷 W 그룹사 /10, 000 사용자 / 2009 년 7 월구축 그룹사를통합하여그룹사 SI 업체에서불법 SW 및 PC 자산관리를중앙에서일원화하여통합관리희망 그룹사에맞는 PC 자산관리 / SW 불법관리 / 그룹사관리가능 계열사별부서관리를통해부서별라이선스를할당하고해당라이선스를초과하면제거유도팝업이되어불법설치율을낮춤 [PC 자산 ] [ 사용자정보입력창 ] [ 모니터자산 ] P. 62