Dell Data Protection Console 사용자설명서위협차단 / 암호화상태 / 인증등록 /Password Manager v1.7
참고, 주의및경고 " 참고 " 는제품을보다효율적으로사용하는데도움이되는중요정보를제공합니다. 주의 : " 주의 " 는하드웨어손상이나데이터손실의가능성을설명하며, 이러한문제를방지할수있는방법을알려줍니다. 경고 : " 경고 " 는재산상의피해나심각한부상또는사망을유발할수있는위험이있음을알려줍니다. 2017 Dell Inc. All rights reserved.dell, EMC 및기타상표는 Dell Inc. 또는자회사의상표입니다. 기타상표는각소유자의상표일수있습니다. Dell Data Protection Encryption, Endpoint Security Suite, Endpoint Security Suite Enterprise 및 Dell Data Guardian 문서세트에사용된등록된상표및상표, 즉 Dell TM, Dell 로고, Dell Precision TM, OptiPlex TM, ControlVault TM, Latitude TM, XPS 및 KACE TM 는 Dell Inc. Cylance 및 CylancePROTECT 의상표이고 Cylance 로고는미국에서 Cylance, Inc. 의등록된상표입니다. 상표입니다. McAfee 및 McAfee 로고는미국및기타국가에서 McAfee, Inc. 의상표또는등록상표입니다. Intel, Pentium, Intel Core Inside Duo, Itanium 및 Xeon 은미국및기타국가에서 Intel Corporation 의등록상표입니다. Adobe, Acrobat, 및 Flash 는 Adobe Systems Incorporated 의등록상표입니다. Authen Tec 및 Eikon 은 Authen Tec 의등록상표입니다. AMD 는 Advanced Micro Devices, Inc. 의등록상표입니다. Microsoft, Windows, Windows Server, Internet Explorer, MS-DOS, Windows Vista, MSN, ActiveX, Active Directory, Access, ActiveSync, BitLocker, BitLocker To Go, Excel, Hyper-V, Silverlight, Outlook, PowerPoint, OneDrive, SQL Server, Visual C++ 는미국및 / 또는기타국가에서 Microsoft Corporation 의상표또는등록상표입니다. VMware 는미국또는기타국가에서 VMware, Inc. 의등록상표또는상표입니다. Box 는 Box 의등록상표입니다. DropboxSM 은 Dropbox, Inc. 의서비스표시입니다. Google TM, Android TM, Google TM Chrome TM, Gmail TM, YouTube 및 Google TM Play 는미국및기타국가에서 Google Inc. 의상표또는등록상표입니다. Apple, Aperture, App StoreSM, Apple Remote Desktop TM, Apple TV, Boot Camp TM, FileVault TM, icloud SM, ipad, iphone, iphoto, itunes Music Store, Macintosh, Safari 및 Siri 는미국및 / 또는기타국가에서 Apple, Inc. 의서비스표시, 상표, 또는등록상표입니다. GO ID, RSA, SecurID 는 Dell EMC 의등록상표입니다. EnCase TM 및 Guidance Software 는 Guidance Software 의상표또는등록상표입니다. Entrust 는미국및기타국가에서 Entrust, Inc. 의등록상표입니다. InstallShield 는미국, 중국, 유럽공동체, 홍콩, 일본, 대만, 및영국에서 Flexera Software 의등록상표입니다. Micron 및 RealSSD 는미국및기타국가에서 Micron Technology, Inc. 의등록상표입니다. Mozilla Firefox 는미국및 / 또는기타국가에서 Mozilla Foundation 의등록상표입니다. ios 는미국및기타특정국가에서 Cisco Systems, Inc. 의상표또는등록상표이며, 라이선스하에사용됩니다. Oracle 및 Java 는 Oracle 및 / 또는 Oracle 계열사의등록상표입니다. 기타이름은해당소유자의상표일수있습니다. SAMSUNG TM 은미국또는기타국가에서 SAMSUNG 의상표입니다. Seagate 는미국및 / 또는기타국가에서 Seagate Technology LLC 의등록상표입니다. Travelstar 는미국및기타국가에서 HGST, Inc. 의등록상표입니다. UNIX 는 The Open Group 의등록상표입니다. VALIDITY TM 는미국및기타국가에서 Validity Sensors, Inc. 의상표입니다. VeriSign 과기타관련상표는미국및기타국가에서 VeriSign, Inc. 와그계열사또는자회사의상표또는등록상표이며, Symantec Corporation 에사용허가된상표또는등록상표입니다. KVM on IP 는 Video Products 의등록상표입니다. Yahoo! 는 Yahoo! Inc. 의등록상표입니다. 본제품은 7-Zip 프로그램을일부사용합니다. 소스코드는 7- zip.org 에서찾아볼수있습니다. 라이센싱에는 GNU LGPL 라이센스 + unrar 제한이적용됩니다 (www.7-zip.org/license.txt). Dell Data Protection Console 사용자설명서 2017-04 개정 A01
목차 1 DDP Console 소개...5 Dell ProSupport 에문의...5 2 DDP Console... 6 탐색... 6 3 위협차단...9 위협차단대시보드... 9 팝업알림... 11 4 암호화상태...13 5 등록... 14 자격증명처음등록...14 등록추가, 수정또는보기... 14 암호...15 복구질문... 15 복구질문이이미등록되어있을경우... 15 지문...15 모바일장치... 16 모바일장치등록...16 Security Tools Mobile 설정...16 모바일장치와컴퓨터페어링... 17 다른모바일장치등록...17 컴퓨터와모바일장치페어링해제...18 일회용암호를사용하는로그온...18 Security Tools Mobile 관리작업... 19 Security Tools Mobile 앱 PIN 재설정...19 Security Tools Mobile 앱제거...19 스마트카드... 19 6 Password Manager... 20 Password Manager 시작하기... 20 로그온관리...20 범주추가...21 로그온추가... 21 자격증명가져오기... 22 아이콘의상황에맞는메뉴... 22 트레이닝된로그온페이지로그온...23 웹도메인지원... 23 Windows 자격증명채우기... 23 기존암호사용... 24 웹사이트제외... 24 Dell Data Protection Console 사용자설명서목차 3
로그온양식을트레이닝하라는프롬프트메시지비활성화... 24 Password Manager 자격증명백업및복원... 25 자격증명백업... 25 자격증명복구... 25 7 용어집... 26 4 Dell Data Protection Console 사용자설명서목차
1 DDP Console 소개 Dell Data Protection Endpoint Security Suite 는컴퓨터의보안을향상할수있도록쉽게사용할수있는직관적인도구를제공합니다. 워크스테이션운영체제에서 DDP Console 을통해다음기능을사용할수있습니다. Endpoint Security Suite 에사용하기위한자격증명을등록합니다. 암호, 지문, 및스마트카드를포함하여다중요소자격증명의장점이용 암호를분실한경우헬프데스크에연락하거나관리자의지원을받지않고컴퓨터에대한액세스복구 프로그램데이터백업및복원 쉽게 Windows 암호변경 개인환경설정지정 암호화상태보기 ( 자체암호화드라이브가있는컴퓨터 ) 위협차단상태보기 DDP Console DDP Console 은자격증명을등록및관리하고자체복구질문을구성할수있는인터페이스입니다. 다음과같은응용프로그램에액세스할수있습니다. 위협차단대시보드는위협차단정책을기반으로컴퓨터의보호상태를표시합니다. 암호화상태도구를사용하면컴퓨터드라이브의암호화상태를볼수있습니다. 등록도구는사용자가자격증명을설정및관리하고, 자체복구질문을구성하고, 자신의자격증명등록상태를볼수있는응용프로그램입니다. 사용자는관리자가설정한정책에따라각유형의자격증명을등록할수있습니다. Password Manager 는사용자가웹사이트, Windows 응용프로그램및네트워크리소스에로그온하는데필요한데이터를자동으로입력하여제출할수있는응용프로그램입니다. 또한 Password Manager 를통해사용자가로그온암호를변경하고 Password Manager 에서유지관리하는암호가대상리소스와동기화되도록유지할수있습니다. 이안내서에서는이러한각응용프로그램을사용하는방법에대해설명합니다. 정기적으로 dell.com/support 에업데이트된설명서가있는지확인해야합니다. Dell ProSupport 에문의 877-459-7304( 내선번호 4310039) 로전화하면연중무휴하루 24 시간 Dell Data Protection 제품에대한전화지원을받을수있습니다. 또한, dell.com/support 에서 Dell Data Protection 제품에대한온라인지원도가능합니다. 온라인지원에는드라이버, 매뉴얼, 기술자문, FAQ 및최근에나타나는문제도포함됩니다. 올바른기술전문가에게신속히연결될수있도록전화할때서비스코드를준비하십시오. 미국외부의전화번호는 Dell ProSupport 국제전화번호를확인하십시오. Dell Data Protection Console 사용자설명서 DDP Console 소개 5
2 DDP Console DDP Console 은컴퓨터의드라이브및파티션의암호화상태를보고관리하며, 관리자가설정한정책에따라웹사이트, 프로그램및네트워크리소스에대한로그온을관리하고인증자격증명을쉽게등록할수있도록컴퓨터의모든사용자에대해보안을보장하는응용프로그램들에대한액세스를제공합니다. DDP Console 을열려면바탕화면에서 DDP Console 아이콘을더블클릭합니다. DDP Console 이시작되면홈페이지에 Endpoint Security Suite 응용프로그램이표시됩니다. 위협차단 암호화상태 등록 Password Manager 자격증명을처음설정하려면등록타일에서시작하기링크를선택합니다. 마법사가간단한등록절차를안내합니다. 자세한내용은자격증명처음등록을참조하십시오. 탐색 응용프로그램에액세스하려면해당타일을클릭합니다. 6 Dell Data Protection Console 사용자설명서 DDP Console
제목표시줄 응용프로그램내에서홈페이지로돌아가려면제목표시줄의왼쪽모서리에서활성응용프로그램의이름옆에있는뒤로화살표를클릭합니다. 다른응용프로그램을직접탐색하려면활성응용프로그램이름옆에있는아래쪽화살표를클릭하고응용프로그램을선택합니다. DDP Console 을최소화하거나, 최대화하거나, 닫으려면제목표시줄의오른쪽모서리에서해당아이콘을클릭합니다. DDP Console 을최소화한후복원하려면해당시스템트레이아이콘을더블클릭합니다. 도움말을열려면제목표시줄에서? 를클릭합니다. DDP Console 상세정보 DDP Console, 정책, 실행중인서비스및로그에대한상세정보를보려면제목표시줄의왼쪽에있는기어아이콘을클릭합니다. 이정보는관리자가기술지원을제공하는데필요할수있습니다. 메뉴에서항목을선택합니다. Dell Data Protection Console 사용자설명서 DDP Console 7
메뉴항목 용도 정보버전및저작권정보가포함되어있습니다. 정보표시다음정보가포함되어있습니다. 제품버전및날짜정보 이컴퓨터에서 DDP Console 이엔터프라이즈또는로컬관리자에의해관리되는지여부 운영체제, BIOS, 마더보드및 TPM( 신뢰할수있는플랫폼모듈 ) 의버전번호 MS 정보 복사정보 피드백 Microsoft Windows 시스템정보유틸리티를실행하여하드웨어, 구성요소및소프트웨어환경에대한세부정보를표시합니다. 모든시스템정보를클립보드에복사하여관리자또는 Dell ProSupport 에보낼수있도록이메일에붙여넣습니다. 사용자가이제품에대한피드백을 Dell 에제공할수있는양식을표시합니다. ( 도메인이아닌컴퓨터에서는이옵션을항상사용할수있습니다. 도메인컴퓨터에서는이옵션이엔터프라이즈정책에의해결정됩니다.) 정책 이컴퓨터에적용되는정책계층을표시합니다. 서비스 실행중인서비스에대한상세정보를표시합니다. 지원 Dell ProSupport 웹사이트에연결합니다. 로그 문제해결을위해세부적인로그이벤트목록을표시합니다. 추적시작 문제해결을위해로그인활동기록을시작하고중지할수있습니다. 8 Dell Data Protection Console 사용자설명서 DDP Console
3 위협차단대시보드 위협차단 사용자가 DDP Console 에서위협차단타일을통해위협차단상태대시보드에액세스합니다. Dell Data Protection Console 사용자설명서위협차단 9
보호됨 - 다음의경우전반적인상태가보호됩니다 : 액세스차단, 익스플로잇차단및온액세스차단정책이참으로설정된경우 ( 사용함 ). 또는 요청시보호 - 전체스캔또는요청시보호 - 빠른스캔정책이참 ( 사용함 ) 으로설정되고해당일정예약정책이설정된경우. 10 Dell Data Protection Console 사용자설명서위협차단
취약 - 다음의경우전반적인상태는취약합니다 : 액세스차단, 익스플로잇차단및온액세스차단정책중의하나가거짓 ( 사용안함 ) 으로설정된경우. 및 요청시보호 - 전체스캔또는요청시보호 - 빠른스캔정책모두가거짓 ( 사용안함 ) 또는참 ( 사용함 ) 으로설정되고해당일정예약정책이설정되지않은경우. 보호상태 다음마스터정책이참 ( 사용 ) 으로설정되어있는지여부에따라보호상태필드에개별상태가보호 ( 녹색확인표시 ) 또는취약 ( 빨간색 X 표시 ) 으로표시됩니다. 맬웨어차단 클라이언트방화벽 웹차단 차단정보 보호정보필드에다음정보가제공됩니다. 스캔엔진버전 - 사용된스캔엔진의버전입니다. 스캔엔진은알려진위협과스캔된파일내용을비교합니다. DAT 파일버전 - 엔진이스캔중에맬웨어를감지하는데사용하는위협차단 DAT 파일의버전입니다. 마지막스캔시작됨 - 마지막으로성공한스캔이시작되었을때의타임스탬프입니다. 마지막스캔완료시간 - 마지막스캔을완료했을때의타임스탬프입니다. 기어메뉴 기어메뉴에서다음항목에액세스할수있습니다. 정보 - Endpoint Security Suite 버전및클라이언트컴퓨터구성에대한정보를제공합니다. 정책 - 많은에이전트정책을나열합니다. 현재위협차단정책은개수가많기때문에나열되지않습니다. 서비스 - AntiMalware Management Plugin 의상태및 Dell Management Agent 와의통신상태를표시합니다. 피드백 - Dell 지원웹사이트의링크를제공합니다. 로그 - AntiMalware Management Plugin 을포함하여서비스와관련된이벤트를표시합니다. 추적시작 - 문제해결을위해시스템활동기록을시작하고중지할수있습니다. 팝업알림 정책에따라사용자에게다음과관련된위협을알리는팝업알림이표시될수있습니다. 파일및폴더 레지스트리 Endpoint Security Suite 프로세스 미확인또는악성웹사이트 피싱페이지 사용자는어떠한조치도취할필요가없습니다. 모든수정사항이 Endpoint Security Suite 에서처리됩니다. 팝업알림표시안함 사용자에게위협을알리는메시지를표시하지않으려면다음레지스트리키를설정합니다. [HKLM\Software\Dell\Dell Data Protection] "DDPTPHideToasters"=dword:1 0= 사용안함 ( 기본값 ), 사용자에게팝업알림표시 1= 사용, 사용자에게팝업알림숨김 Dell Data Protection Console 사용자설명서위협차단 11
팝업알림필터링최소심각수준의알림을표시하려면다음과같이레지스트리키를설정하십시오. [HKLM\Software\Dell\Dell Data Protection] "DDPTPEventSeverityFilter"=dword:3 0= 정보 ( 모든이벤트표시 ), 1= 경고, 2= 사소, 3= 중대 ( 기본값, 중대및위험만표시 ), 4= 위험 "DDPTPHideToasters" 가 1로설정되어있으면 "DDPTPEventSeverityFilter" 의설정값이무시됩니다. 12 Dell Data Protection Console 사용자설명서위협차단
4 암호화상태 암호화페이지에는컴퓨터의암호화상태가표시됩니다. 디스크, 드라이브또는파티션이암호화되어있지않으면상태는보호되지않음입니다. 드라이브또는파티션이암호화되어있으면상태가보호됨입니다. 암호화상태를업데이트하려면해당디스크, 드라이브또는파티션을마우스오른쪽클릭한후새로고침을선택합니다. Dell Data Protection Console 사용자설명서암호화상태 13
5 등록 등록도구를통해관리자가설정한정책에따라등록상태를등록, 수정및확인할수있습니다. DDP Consol 에자격증명을처음등록할때마법사가암호변경, 복구질문, 지문, 모바일장치및스마트카드를등록할수있도록안내해줍니다. 정책에따라자격증명을각각등록하거나건너뛸수있습니다. 초기등록후등록타일을클릭하여자격증명을추가하거나수정할수있습니다. 자격증명처음등록 자격증명을처음으로등록하려면다음을수행합니다. 1 DDP Console 홈페이지에서등록타일에있는시작하기링크를클릭합니다. 2 시작페이지에서, 다음을클릭합니다. 3 인증필요대화상자에서 Windows 암호를사용하여로그인하고확인을클릭합니다. 4 암호페이지에서 Windows 암호를변경하려면새암호를입력한후확인하고다음을클릭합니다. 암호변경을건너뛰려면건너뛰기를클릭합니다. 등록을원하지않을때는마법사에서자격증명을건너뛸수있습니다. 페이지로돌아가려면뒤로를클릭합니다. 5 각페이지의지침을수행하고다음, 건너뛰기, 또는뒤로중적절한단추를클릭합니다. 6 요약페이지에서등록된자격증명을확인한후등록을모두마쳤으면적용을클릭합니다. 자격증명등록페이지로돌아가서정보를변경하려면원하는페이지에이를때까지뒤로를클릭합니다. 자격증명등록또는변경에대한자세한내용은등록추가, 수정또는보기를참조하십시오. 등록추가, 수정또는보기 등록을추가하거나, 수정하거나, 보려면등록타일을클릭합니다. 왼쪽창의탭에사용가능한등록이나열됩니다. 나열되는등록은플랫폼또는하드웨어유형에따라다릅니다. 상태페이지에지원되는자격증명, 해당정책설정 ( 필수또는해당없음 ), 등록상태가표시됩니다. 사용자가관리자정책에따라자신의등록을관리하는것도이페이지에서이루어집니다. 처음자격증명을등록하는경우에는해당자격증명라인의등록을클릭합니다. 기존에등록된자격증명을삭제하려면삭제를클릭합니다. 정책에따라보유한자격증명을등록하거나수정할수없는경우상태페이지의등록및삭제링크가비활성화됩니다. 기존등록을변경하려면왼쪽창에서해당탭을클릭합니다. 정책에따라자격증명의등록또는수정이허용되지않는경우자격증명의등록페이지에 " 정책에따라자격증명수정이허용되지않습니다 " 라는메시지가표시됩니다. 14 Dell Data Protection Console 사용자설명서등록
암호 Windows 암호를변경하려면다음을수행합니다. 1 암호탭을클릭합니다. 2 현재 Windows 암호를입력합니다. 3 새암호를입력하고확인을위해한번더입력한다음변경을클릭합니다. 변경된암호가즉시적용됩니다. 4 등록성공대화상자에서확인을클릭합니다. 복구질문 Windows 암호는 Windows 에서변경하는것이아니라오직 DDP Console 에서만변경해야합니다. DDP Console 밖에서 Windows 암호를변경하는경우암호불일치가발생하여복구작업이필요합니다. 복구질문페이지에서는복구질문과답변을생성, 삭제또는변경할수있습니다. 복구질문은암호가만료되었거나암호를잊은경우등을위해사용자가질의응답방식으로 Windows 계정에액세스할수있는기능입니다. 복구질문은컴퓨터에대한액세스권한을복구하는경우에만사용되며, 질문과답변은로그온하는데사용할수없습니다. 아직등록한복구질문이없는경우다음을수행합니다. 1 복구질문탭을클릭합니다. 2 미리정의된질문목록에서질문을선택한후답변을입력하고확인을위해한번더입력합니다. 3 등록을클릭합니다. 페이지에서선택한항목을지우고다시시작하려면재설정버튼을클릭합니다. 복구질문이이미등록되어있을경우 복구질문이이미등록되어있더라도복구질문을삭제하거나다시등록할수있습니다. 1 복구질문탭을클릭합니다. 2 다음과같이적절한버튼을클릭합니다. 복구질문을완전히제거하려면삭제를클릭합니다. 복구질문과답변을다시정의하려면재등록을클릭합니다. 지문 이기능을사용하려면컴퓨터에지문판독기가있어야합니다. Dell Data Protection Console 사용자설명서등록 15
지문등록방법은다음과같습니다. 1 지문탭을클릭합니다. 2 지문페이지에서등록할손가락을클릭합니다. 3 화면에나타나는지시에따라지문을등록합니다. 손가락이 4 회성공적으로스캔되어야만등록을마칠수있습니다. 지문등록을완료하는데필요한스캔횟수는각스캔의품질에따라다릅니다. 지문의최소및최대개수는관리자가미리정의합니다. 4 정책에따라필요한최소지문개수가등록될때까지다음손가락을각각클릭하여스캔합니다. 최소지문개수를등록하지않으면대화상자가표시되어알려줍니다. 계속하려면확인을클릭합니다. 5 필요한개수의지문스캔을완료하고저장을클릭합니다. 스캔한지문을삭제하려면지문등록페이지에서등록을취소할강조표시된지문을클릭하고예를클릭하여삭제를확인한다음저장을클릭합니다. 모바일장치 모바일장치등록은 OTP( 일회용암호 ) 기능을제공합니다. OTP 를사용하면사용자가컴퓨터와페어링된모바일장치에서 Security Tools Mobile 앱을통해생성한암호를사용하여 Windows 에로그온할수있습니다. 또는정책에따라허용되면암호가만료되거나분실된경우 OTP 기능을사용하여컴퓨터에대한액세스권한을복구할수있습니다. 컴퓨터의구성에서이를지원하지않거나관리자가설정한정책에서허용하지않는경우에는 DDP Console 에모바일장치탭이표시되지않습니다. 암호가만료되거나분실된경우, 정책설정에따라컴퓨터에대한액세스권한복구또는로그온과같이 OTP 기능을사용할수있는방법이결정됩니다. 하지만로그온과복구를동시에수행할수는없습니다. OTP 기능을이용하려면먼저모바일장치를컴퓨터에등록 ( 페어링 ) 해야합니다. 한대의컴퓨터에사용자가여러명인경우에도사용자마다모바일장치 1 개를컴퓨터에등록할수있습니다. 모바일장치를여러컴퓨터에등록하는것도가능합니다. 장치가이미등록되어있을때새장치를등록하면자동으로이전장치가페어링해제됩니다. 모바일장치등록 1 DDP Console 등록페이지에서모바일장치탭을클릭합니다. 2 오른쪽상단에서등록을클릭합니다. 일회용암호등록페이지가열립니다. 3 처음페어링하는컴퓨터인경우예를선택합니다. a 모바일장치에서, App Store에있는 Dell Data Protection Security Tools Mobile 앱을다운로드합니다. b 컴퓨터에서다음을클릭합니다. Security Tools Mobile 설정 1 Security Tools Mobile 앱을엽니다. 2 PIN 을만들어입력하고 Security Tools Mobile 앱에액세스합니다. 16 Dell Data Protection Console 사용자설명서등록
모바일장치가잠겨있지않더라도정책에따라 PIN 이필요할수도있습니다. 모바일장치의잠금해제에 PIN 을사용하지않더라도 Security Tools Mobile 앱에액세스하려면 PIN 이필요합니다. 3 컴퓨터등록을선택합니다. ( 필요한경우, 모바일화면왼쪽상단을눌러명령어에액세스합니다.) 코드가모바일장치에표시됩니다. 코드길이와영숫자조합은관리자정책에따라다릅니다. 모바일장치와컴퓨터페어링 1 컴퓨터의 DDP Console 모바일코드페이지에서 : a 모바일장치의코드를해당필드에입력합니다. b 다음을클릭합니다. c 장치페어링페이지에서다음중하나를선택합니다. QR 코드 - QR 코드를표시합니다. 또는수동입력 - 24자리페어링코드를표시합니다. 2 모바일장치에서 : a 장치페어링을누릅니다. b 컴퓨터에서선택한것과동일한페어링옵션 (QR 코드스캔 ) 또는수동입력을선택합니다. c 다음중하나를선택합니다. QR 코드를선택한경우, QR 코드를스캔할수있도록모바일장치를컴퓨터화면앞에놓습니다. 모바일장치에표시되는숫자인증코드를확인하고다음을누릅니다. 스캔에문제가있습니까? 바가표시되면다시시도하거나수동입력을선택합니다. 수동입력을선택한경우, 컴퓨터에서 24자리페어링코드를입력하고완료를누릅니다. 모바일장치에표시되는숫자인증코드를확인하고다음을누릅니다. 3 컴퓨터의 DDP Console에서 : a 다음을클릭합니다. b 모바일장치에표시된인증코드를입력하고다음을클릭합니다. c 필요한경우모바일장치의이름을수정합니다. d 적용을클릭합니다. 장치가페어링됩니다. 4 모바일장치에서 : a 계속을탭합니다. b 필요한경우컴퓨터의이름을수정하고완료를누릅니다. c 마침을탭합니다. 다른모바일장치등록 새장치를등록하면이전장치의페어링이자동으로해제됩니다. 페어링을해제하는데별도의단계를수행할필요가없습니다. Dell Data Protection Console 사용자설명서등록 17
컴퓨터와모바일장치페어링해제 다른장치를등록하지않고컴퓨터와모바일장치의페어링을해제하려면다음중하나를선택합니다. DDP Console 의등록상태페이지에서모바일장치자격증명옆의삭제를클릭합니다. 모바일장치에서아래단계를참조하십시오. 1 모바일장치에서다음을완료하십시오. a Security Tools Mobile 앱을실행합니다. b 왼쪽상단에서메뉴표시줄을눌러드로어를엽니다. c 컴퓨터제거를누릅니다. d 페어링을해제할컴퓨터를선택합니다. e 제거 (Android) 를선택하거나완료 (ios) 를누릅니다. 확인메시지가나타납니다. f 등록된모든컴퓨터를장치에서제거하려면모두제거를선택합니다. 모두제거옵션은여러대의컴퓨터를제거하거나, 페어링된컴퓨터만제거하는경우에나타납니다. 등록된컴퓨터를제거하고 PIN 을제거하려면기본설정복원을선택합니다. 기본설정값을복원하면등록된컴퓨터모두와 Security Tools Mobile 앱에액세스할때사용하는 PIN 이제거됩니다. 컴퓨터를등록된상태로두려면취소를선택합니다. 일회용암호를사용하는로그온 OTP 인증은 Windows 로그온에만사용할수있습니다. OTP 를사용하여잠긴컴퓨터에대한액세스권한을다시얻을수있도록복구하거나, Windows 로그온을수행할수있으며, 둘다수행할수는없습니다. 정책에서허용되고로그온화면에 OTP 기호가표시되면 OTP 를사용하여 Windows 에로그온할수있습니다. OTP 를사용하여로그온하려면다음을수행합니다. 1 컴퓨터의 Windows 로그온화면에서 OTP 아이콘을선택합니다. 2 모바일장치에서 Security Tools Mobile 앱을열고 PIN 을입력합니다. 3 액세스할컴퓨터를선택합니다. 모바일장치에컴퓨터이름이표시되지않는경우다음상태중하나때문일수있습니다. 모바일장치가액세스하려는컴퓨터에등록되지않았거나페어링되어있지않습니다. Windows 사용자계정이두개이상인경우액세스하려는컴퓨터에 Endpoint Security Suite 가설치되어있지않거나, 컴퓨터와모바일장치를페어링하는데사용한계정과다른사용자계정에로그온하려고시도하는중입니다. 4 OTP( 일회용암호 ) 를누릅니다. 모바일장치화면에암호가표시됩니다. 18 Dell Data Protection Console 사용자설명서등록
필요한경우새로고침기호를클릭하여새코드를가져옵니다. 첫번째두개의 OTP가새로고침된후다른 OTP 가생성될때까지 30초정도가지연됩니다. 컴퓨터와모바일장치가모두동일한암호를동시에인식하려면서로동기화되어야합니다. 하지만암호를차례대로빠르게생성하려고하면컴퓨터와모바일장치의동기화가해제되어 OTP 기능이작동하지않을수있습니다. 이러한문제가발생할경우두장치가다시동기화될때까지 30 초를기다린후다시시도하십시오. 5 컴퓨터의 Windows 로그온화면에서모바일장치에표시된암호를입력하고 Enter 를누릅니다. OTP 를복구목적으로사용한경우에는컴퓨터에대한액세스권한을다시얻은후화면지침에따라암호를재설정하십시오. Security Tools Mobile 관리작업 이작업은모바일장치의 Security Tools Mobile 앱을통해수행됩니다. Security Tools Mobile 앱 PIN 재설정 Security Tools Mobile 앱 PIN을재설정하려면다음을수행합니다. 1 오른쪽상단의메뉴옵션을누릅니다. 2 PIN 재설정을선택합니다. 3 새 PIN을입력하고확인을위해한번더입력합니다. Security Tools Mobile 앱제거 모바일장치에서 : 1 장치와컴퓨터를페어링해제합니다. 2 모바일장치에서일반적으로앱을삭제하는방식으로 Security Tools Mobile 앱을삭제하거나설치제거합니다. 스마트카드 이기능을사용하려면컴퓨터에스마트카드판독기가필요합니다. 스마트카드등록방법은다음과같습니다. 1 스마트카드탭을클릭합니다. 2 카드유형에따라다음과같이스마트카드를등록합니다. 스마트카드를카드판독기에삽입합니다. 비접촉식카드의경우카드를판독기위에, 혹은가까이놓고기다립니다. 3 카드가감지되면녹색확인란과카드등록이표시됩니다. 카드등록을선택합니다. 4 등록성공대화상자에서확인을클릭합니다. 사용자에게등록되어있는스마트카드를모두해제하려면스마트카드등록페이지에서계정에등록된카드를제거를클릭합니다. Dell Data Protection Console 사용자설명서등록 19
6 Password Manager Password Manager 를사용하면웹사이트, Windows 프로그램및네트워크리소스에자동으로로그온하고하나의도구에서로그온자격증명을관리할수있습니다. 또한 Password Manager 를통해사용자가로그온암호를변경하고 Password Manager 에서유지관리하는암호가대상리소스와동기화되도록유지할수있습니다. Password Manager 는 Internet Explorer 및 Mozilla Firefox 에서지원되며, Microsoft 계정 ( 이전의 Windows Live ID) 에서는지원되지않습니다. Password Manager 를 Firefox 에서실행하려면 Password Manager 확장프로그램을설치하고등록해야합니다. Mozilla Firefox 에확장프로그램을설치하는방법은 https://support.mozilla.org/ 를참조하십시오. Mozilla Firefox 의 Password Manager 아이콘사용법 ( 사전트레이닝및트레이닝아이콘 ) 은 Microsoft Internet Explorer 에서의사용법과다릅니다. Password Manager 아이콘의더블클릭기능은사용할수없습니다. 드롭다운컨텍스트메뉴에기본작업이굵게표시되지않습니다. 페이지에로그온양식이여러개있으면 Password Manager 아이콘이여러개표시될수있습니다. 웹로그온페이지의구조는계속해서변경되므로 Password Manager 가일부웹사이트를지원하지않을수도있습니다. Password Manager 시작하기 Password Manager 는사용자가작업을수행할때사용자의로그온자격증명을수집하여저장합니다. Endpoint Security Suite 를설치한직후에 Password Manager 를사용할수있습니다. 로그온페이지에자격증명을입력하면 Password Manager 에서 로그온양식을감지하고, Password Manager 에자격증명을저장할지여부를선택할수있습니다. 선택할수있는옵션은아래와같이세가지입니다. Password Manager 에로그온자격증명을저장하려면로그온저장을클릭합니다. 로그온이저장되는것을원치않을경우, 웹사이트또는프로그램에로그온할때마다로그온자격증명을저장할것인지확인하는메시지가나타납니다. 확인메시지가나타나지않게하려면이사이트에대해다시묻지않음을선택합니다. 웹사이트제외목록에레코드가생성됩니다. 자세한내용은웹사이트제외를확인하십시오. 자격증명을저장하지않으려면로그온저장안함을클릭합니다. 이대화상자는이전에웹사이트또는프로그램에대해자격증명을저장했지만, 다른사용자이름이나암호를입력하는경우에도표시됩니다. 새사용자이름으로로그온저장을선택하면새로운자격증명세트가저장됩니다. 이전에저장한사용자이름과새암호를사용하여로그온저장을선택하면원래자격증명이새암호로업데이트됩니다. 로그온관리 로그온관리자를사용하면웹사이트, Windows 프로그램및네트워크리소스에대한모든로그온을쉽게중앙에서관리할수있습니다. 20 Dell Data Protection Console 사용자설명서 Password Manager
로그온관리자를열려면다음을수행합니다. 1 DDP Console 홈페이지에서 Password Manager 타일을클릭합니다. 2 Logon Manager 탭을클릭합니다. 아래와같이로그온및범주를추가하여정렬하고필터링할수있습니다. 로그온추가 - 새로운로그온자격증명세트를추가할수있습니다. 로그온을추가하려면정책에따라에저장된자격증명을입력해야할수도있습니다. 범주추가 - 정렬및필터링에사용할새로운범주 ( 예 : 이메일, 저장소, 뉴스, 기업리소스, 소셜미디어 ) 를추가할수있습니다. 정렬 : 계정, 사용자이름또는범주별로로그온을정렬합니다. 열제목을클릭하면해당열을따라정렬됩니다. 필터 : 선택한범주의로그온을제외한모든로그온을숨기려면보기목록에서범주를선택합니다. 필터를제거하려면모두를선택합니다. 다음과같이로그온을관리할수있습니다. 실행 - 웹사이트또는프로그램을열고사용자설정을기반으로로그온자격증명을제출합니다. 편집 - 웹사이트또는프로그램의저장된로그온데이터를변경할수있습니다. 삭제 - Password Manager 에서저장된로그온데이터를제거할수있습니다. 추가 - 새로그온, 범주또는새로그온데이터를추가할수있습니다. 범주추가 로그온을생성할때분류할수있도록로그온을추가하기전에범주 ( 예 : 이메일, 스토리지, 뉴스, 기업리소스및소셜미디어 ) 를만듭니다. 그런다음로그온을범주별로정렬하고필터링할수있습니다. 범주를추가하려면 Logon Manager 페이지에서범주추가를클릭하고, 범주이름을입력한다음, 저장을클릭합니다. 로그온추가 1 Logon Manager 페이지에서로그온추가를클릭합니다. 로그온을추가하려면정책에따라인증이필요할수도있습니다. 2 웹사이트또는프로그램을열어로그온합니다. 3 로그온추가대화상자에서계속을클릭합니다. 4 다음에표시되는대화상자에서아래의정보를입력합니다. 범주 - 저장하고있는웹사이트또는프로그램로그온의범주를선택합니다. 범주를추가하지않은경우에는이목록이비어있습니다. 계정이름 - 채워진이름을그대로사용하거나웹사이트또는프로그램의이름을입력하십시오. 검색되지않는제목 - Password Manager 는로그온정보를입력하는로그온페이지의필드로서이필드를감지합니다. 일반적으로이필드에는사용자이름또는이메일과암호가포함됩니다. 5 필드이름이검색되지않는제목으로표시되거나, 로그온필드로서잘못된필드가포함된경우에는필드더보기버튼을클릭하여필드이름을편집하거나필드를제거합니다. 6 필드더보기대화상자에서검색되지않는제목을클릭하고각필드에올바른필드이름을입력합니다. Dell Data Protection Console 사용자설명서 Password Manager 21
추가필드대화상자가표시되면필드의이름을변경하는데도움이되도록로그온추가대화상자에서활성상태인필드가강조표시됩니다. 로그온하는데필드가필요하지않은경우로그온정보에서제외하려면해당필드의확인란을선택해제합니다. 7 변경내용을저장하려면확인을클릭합니다. 8 로그온추가대화상자에서로그온하는데필요한필드를완료합니다. 기존로그온이저장되므로웹사이트또는프로그램의암호변경기능으로이동해야암호를변경할수있습니다. 9 Password Manager 가로그온정보를자동으로채우고제출하도록하려면로그인데이터자동제출을선택합니다. 10 저장을클릭합니다. 로그온관리자페이지에웹사이트또는프로그램로그온이표시됩니다. 자격증명가져오기 웹브라우저에저장된자격증명을 Password Manager 로가져올수있습니다. 1 Password Manager 도구에서자격증명가져오기를선택합니다. 2 가져올브라우저를선택하고스캔을클릭합니다. 3 메시지가프롬프트되면선택한브라우저의암호를입력합니다. 가져오기를통해암호를가져오지못할경우, 가져올데이터가브라우저에저장되어있는지확인하십시오. Firefox 를사용하고있다면 Sync 에로그온합니다. 자격증명가져오기를다시시도하십시오. 아이콘의상황에맞는메뉴 웹사이트또는프로그램을방문하면 Password Manager 아이콘이표시됩니다. 은 ( 는 ) 로그온양식을트레이닝할수있음을나타냅니다. 이 ( 가 ) 없으면로그온양식이이미트레이닝된것입니다. 아이콘을더블클릭하여프로그램또는웹사이트에로그온합니다. 아이콘을클릭하면로그온양식의트레이닝여부에따라컨텍스트메뉴에서로다른옵션이표시됩니다. 현재로그온필드가트레이닝되지않은경우컨텍스트메뉴에다음옵션이표시됩니다. Password Manager 에추가 - 로그온추가대화상자를엽니다. 아이콘설정 - 사용자가트레이닝가능한로그온페이지에서 Password Manager 아이콘의표시를구성할수있습니다. Password Manager 열기 - Password Manager Administration 도구를시작하고 Logon Manager 페이지를엽니다. 도움말 - 온라인도움말을엽니다. 현재로그온필드가이미트레이닝되었기때문에다음과같은옵션이컨텍스트메뉴에표시됩니다. 로그온데이터입력 - 로그온양식트레이닝에서선택한항목에따라자동으로로그온하거나사용자이름과암호필드에내용을입력하여로그온데이터를제출할수있도록합니다. 22 Dell Data Protection Console 사용자설명서 Password Manager
로그온편집 - 로그온편집대화상자를엽니다. 로그온추가 - 로그온추가대화상자를엽니다. Password Manager 열기 - Logon Manager 페이지를엽니다. 도움말 - 온라인도움말을엽니다. Password Manager 아이콘이로그온양식과함께표시되지않으면브라우저의암호저장기능을다음과같이비활성화합니다. Mozilla Firefox 의경우 : 메뉴아이콘 > 옵션 > 보안 > 사이트암호저장확인란을지웁니다. Internet Explorer 의경우 : 기어아이콘 > 인터넷옵션 > 내용탭 > 자동완성설정 > 양식의사용자이름및암호확인란을지웁니다. 트레이닝된로그온페이지로그온 웹사이트또는프로그램로그온을열면 Password Manager 가페이지가트레이닝되었는지여부를감지합니다. 트레이닝된경우로그온영역에 Password Manager 아이콘이표시됩니다. 트레이닝되지않은경우트레이닝되지않은양식에대한프롬프트가비활성화되어있지않으면 Password Manager 아이콘이표시됩니다. 로그온하려면다음중하나를선택합니다. 등록된자격증명을스캔합니다. 지문이나스마트카드를등록한경우에는등록된지문을지문판독기와접촉하거나등록된카드를카드판독기에제시합니다. Password Manager 아이콘을클릭하고상황별메뉴에서로그온데이터입력을선택합니다 Ctrl+Win+H Password Manager 단축키조합을누릅니다. Password Manager 팝업에트레이닝된사이트가표시되어빠르게사이트를시작할수있습니다. 단축기조합은 DDP Console > Password Manager > 설정에서변경가능합니다. 사이트또는프로그램에대해둘이상의로그온이저장된경우사용할계정을선택하라는메시지가표시됩니다. 웹도메인지원 특정웹도메인의로그온페이지를트레이닝하였지만다른로그온페이지에서해당웹도메인계정에액세스하려는경우에는새로운로그온페이지로이동합니다. 이때기존로그온을사용할것인지또는 Password Manager 에새로그온을추가할것인지를묻는메시지가나타납니다. 로그온사용을클릭하면이전에생성한계정으로로그온됩니다. 다음에새로그온페이지에서해당계정에액세스하면이전에생성된계정으로자동로그온됩니다. 로그온추가를클릭하면로그온추가대화상자가표시됩니다. Windows 자격증명채우기 일부프로그램에서는 Windows 자격증명을사용하여로그온할수있습니다. 사용자이름과암호를입력하는대신로그온추가및로그온편집대화상자에제공되는드롭다운메뉴에서 Windows 자격증명을선택할수있습니다. 사용자이름은다음형식중하나를선택합니다. Windows 사용자이름 Windows 사용자기본이름 Windows 도메인 \ 사용자이름 Dell Data Protection Console 사용자설명서 Password Manager 23
Windows 도메인 암호는 Windows 암호를사용합니다. 이옵션은수정할수없습니다. 기존암호사용 Password Manager 에서암호를변경했을가능성도있지만이때프로그램은새암호를거부합니다. 이경우프로그램에서최신암호대신기존암호 ( 이전에이로그온페이지에입력한암호 ) 를사용할수있습니다. 암호내역을선택합니다. 인증이되고나면, 암호이력목록에서예전암호를선택하라는프롬프트가표시됩니다. 이목록에는일곱개의암호가포함되어있습니다. 웹사이트제외 웹사이트가 Password Manager 에의해관리되지않도록하려면웹사이트제외탭을클릭합니다. 제외된웹사이트의특징은다음과같습니다. Password Manager 아이콘이호출되지않습니다. 사용자가자동으로로그인되지않습니다. 암호미리알림메시지를표시하지않습니다. 제외목록에새웹사이트를추가하려면다음을수행합니다. 1 웹사이트제외탭을클릭합니다. 2 웹사이트추가를클릭합니다. 3 제외할웹사이트의 URL 을입력합니다. 4 저장을클릭합니다. 웹사이트를제외하면해당웹사이트가 Password Manager 에서관리되지않습니다. 제외를복원하려면웹사이트제외목록에서웹사이트를삭제하기만하면됩니다. 제외목록에서웹사이트를제거하려면 X 를클릭합니다. 웹사이트를여러개추가한후다음을수행할수있습니다. 목록을웹사이트별로오름차순또는내림차순으로정렬하려면웹사이트열머리글을클릭합니다. 목록내에서검색하려면검색필드에 URL 의일부를입력합니다. 입력내용에따라목록이필터링됩니다. 로그온양식을트레이닝하라는프롬프트메시지비활성화 기존에트레이닝된로그온을유지할수있지만새로운로그온양식을트레이닝하라는프롬프트메시지를비활성화할수도있습니다. 새로운로그온프롬프트메시지의비활성화방법 : 1 DDP 보안콘솔을엽니다. 2 Password Manager 타일을클릭합니다. 3 설정탭을클릭합니다. 4 로그온화면에로그온추가프롬프트표시확인란을지웁니다. 24 Dell Data Protection Console 사용자설명서 Password Manager
Password Manager 자격증명백업및복원 Password Manager 에서관리하는로그온데이터를안전하게백업할수있습니다. 이데이터는 Password Manager 가보호하는모든컴퓨터에서복원할수있습니다. 백업되는 Password Manager 데이터에운영체제나부팅전인증 (PBA) 로그온자격증명, 또는지문과같은자격증명별정보는포함되지않습니다. 자격증명백업 자격증명을백업하려면다음을수행합니다. 1 자격증명백업탭을클릭하고백업프로세스를설정합니다. 2 찾아보기를클릭해원하는백업위치로이동합니다. 데이터를로컬드라이브에백업할때는휴대용저장소나네트워크드라이브에데이터를백업하라는권장사항이표시됩니다. 3 암호를입력하고확인합니다. 이번에백업된자격증명을나중에복원해야할경우이암호를사용해야합니다. 4 백업을클릭합니다. 5 Windows 암호를입력하십시오. 6 성공대화상자에서확인을클릭합니다. 실행한백업작업의텍스트로그를보려면을클릭하고로그를선택합니다. 자격증명복구 자격증명을복구하려면백업위치가유효해야합니다. 자격증명복구방법 : 1 자격증명복구탭을클릭합니다. 2 찾아보기를클릭하여백업파일로이동한다음파일의암호를입력합니다. 3 복원을클릭합니다 경고 : Password Manager 데이터를복구하면기존데이터를덮어쓰게됩니다. 백업생성후추가된로그온및기타데이터는사라집니다. 4 다음을클릭합니다. 복원작업의텍스트로그를보려면제목표시줄에있는아이콘을클릭한후로그를선택합니다. Dell Data Protection Console 사용자설명서 Password Manager 25
7 용어집 자격증명 - 자격증명은지문이나 Windows 암호등과같은개인의신원을증명하는수단입니다. 일회용암호 (OTP) OTP 는단한번만사용할수있는암호로, 제한된기간동안에만유효합니다. OTP 를사용하려면 TPM 을설치하고, 활성화해야하며, 소유권을가지고있어야합니다. OTP 를이용하려면 Security Console 및 Security Tools Mobile 앱을사용하여모바일장치와컴퓨터를페어링해야합니다. Security Tools Mobile 앱에서생성된모바일장치의암호는 Windows 로그온화면에서컴퓨터에로그온하는데사용됩니다. 정책에따라, 컴퓨터에로그온할때 OTP 를사용한적이없으면암호가만료되거나분실한경우 OTP 기능을사용하여컴퓨터에대한액세스권한을복구할수있습니다. OTP 기능은그밖에인증이나복구목적으로사용할수도있지만, 이두가지를동시에지원하지는못합니다. OTP 보안은생성된암호가 1 회용이며유효기간이짧다는점에서다른인증방식의보안보다강력하다고할수있습니다. PBA(Preboot Authentication) PBA(Preboot Authentication) 는 BIOS 또는부팅펌웨어를확장하는기능을하며운영체제외부에서신뢰할수있는인증계층으로안전한변조방지환경을보장합니다. PBA 는사용자에게올바른자격증명이있는지확인할때까지하드디스크에서운영체제등의데이터를읽을수없도록합니다. 보호됨 자체암호화드라이브 (SED) 의경우, SED 가활성화되고부팅전인증 (PBA) 이배포되면컴퓨터가보호됩니다. 자체암호화드라이브 (SED) - 미디어에저장된모든데이터를자동으로암호화하고미디어외부로이동되는모든데이터의암호를자동으로해독하는암호화메커니즘이기본으로내장되어있는하드드라이브입니다. 이유형의암호화는사용자에게투명하게표시됩니다. SSO(Single Sign On) - SSO 는부팅전및 Windows 로그온에서다단계인증을사용할경우로그온프로세스를간소화합니다. 이기능을사용할경우부팅전에만인증이필요하며사용자는 Windows 에자동으로로그온됩니다. 사용하지않을경우에는여러번인증이필요할수있습니다. TPM(Trusted Platform Module) TPM 은안전한저장, 측정, 증명의세가지주요기능을제공하는보안칩입니다. Encryption 클라이언트는안전한저장기능때문에 TPM 을사용합니다. TPM 도소프트웨어자격증명모음에대해암호화된컨테이너를제공할수있습니다. TPM 은 OTP( 일회용암호 ) 기능을사용하려는경우에도필요합니다. 26 Dell Data Protection Console 사용자설명서용어집