세상을더안전하게만드는 차세대문서보안의표준 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 1
INDEX 차세대문서보안의표준시큐어디스크 01 회사소개 03 p 05 상세기능 17 p 02 제안의개요 06 p 07 기대효과 33 p 03 제품소개 10 p 08 APPENDIX 35 p 04 제품특징 12 p Copyright 2017 ESTsecurity Corp. All Rights Reserved. 2
01 회사소개 01 02 일반현황 주요사업분야 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 3
01. 회사소개 일반현황 세상을더안전하게만드는 ESTsecurity 이스트시큐리티는 이스트소프트보안 SW 개발및서비스자회사로서지능형보안위협에대응하는통합보안선도기업입니다. 회사명 ( 주 ) 이스트시큐리티 (ESTsecurity Corp.) 대표이사 정상원 법인설립일 2017 년 1 월 2 일 본사소재지 서울특별시서초구반포대로 3 ( 서초동 1464-30) 이스트빌딩 사업분야 보안 SW 개발및서비스 임직원수 113 명 (2017 년 1 월기준 ) 홈페이지 www.estsecurity.com Copyright 2017 ESTsecurity Corp. All Rights Reserved. 4
01. 회사소개 주요사업분야 불법문서유출방지, 편리하고안전한협업, 랜섬웨어공격으로부터안전한차세대문서보안솔루션 문서보안 보안인텔리전스 1500 만개이상의센서에서수집된악성코드및 URL 정보를딥러닝분석을통해신뢰성있는 보안인텔리전스로제공하는플랫폼 국내와글로벌보안 / 관리앱시장의선두주자 모바일보안 EDR 솔루션 APT 공격에대해신속하고정확한탐지 / 대응이가능토록하는엔드포인트보안솔루션 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 5
02 제안배경 01 02 다양한문서보안이슈 기존문서보안솔루션 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 6
02. 제안배경 다양한문서보안이슈 기업과기관의중요문서보안환경을더욱효과적으로구축할수있는방법은무엇일까? 내부자료유출사고증가 문서유실로업무손실증가 협업이가능한문서보안환경필요증가 내부문서자산가치증가 내부자료 / 회사대외비유출영업기밀경쟁사유출 직원퇴사, 실수로인한업무공백랜섬웨어피해등대량의파일유실 협업과공유가가능한문서보안환경부재 내부문서의개인화환경문서통합관리체계부재 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 7
02. 제안배경 기존문서보안솔루션 기존문서보안솔루션의한계 01. DRM 02. DLP Copyright 2017 ESTsecurity Corp. All Rights Reserved. 8
02. 제안배경 제안배경 기존문서보안솔루션대비강점 DRM DLP 통합관리 중앙집중화를통한문서통합관리 보안 유출사전방지유실방지랜섬웨어피해방지 공유 / 협업 개인, 부서공유디스크협업가능 호환성 종속성없음다른애플리케이션충돌가능성낮음 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 9
03 01 제품소개 제품소개 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 10
03. 제품소개 제품소개 문서중앙화를통해자료유출, 유실방지및통합관리가가능한차세대문서보안솔루션 데이터관리 협업 / 공유 보안 유실방지 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 11
04 제품특징 01 02 03 04 유출차단유실방지협업 / 공유데이터통합관리 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 12
04. 제품특징 유출차단 온라인경로, 오프라인경로및기타경로유출차단 온라인경로 기타경로 이메일 화면캡처 메신저 웹사이트 프린트 오프라인경로 외장하드 USB CD Copyright 2017 ESTsecurity Corp. All Rights Reserved. 13
04. 제품특징 유실방지 고의또는실수로문서가삭제되거나, 퇴사자에의해파일이유실되더라도쉽게복구가능 고의, 실수등으로유실된문서에대해서복원이가능할까? 파일삭제 V1.0 V2.0 V3.0 V4.0 파일복원 고의또는실수등으로파일이삭제되더라도시큐어디스크서버내삭제된문서복구기능을통해복원이가능합니다. Windows 의휴지통개념과일부동일하지만버전관리, 완전삭제기능설정등파일관리에최적화된기능을제공합니다. Copyright 2017 ESTsecurity Corp. All Rights Reserved. 14
04. 제품특징 협업 / 공유 목적별디스크생성이가능하여, 기업내부프로젝트또는외주업체간협업시원활한문서작업및공유환경구축 A 사용자 B 사용자 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 15
04. 제품특징 데이터통합관리 문서중앙화환경을통한 PC 에산재된내부문서 / 자료통합관리 중앙서버 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 16
05 상세기능 01 02 사용자기능 관리자기능 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 17
05. 상세기능 _ 사용자기능 보안 보안정책적용 보안대상프로그램 / 확장자에대해제품설치시점부터보안정책적용가능 프로그램 / 확장자등록 정책위반파일강제이관 보안대상프로그램 / 확장자적용을등록하여보안을적용할수있습니다. 제품설치시점부터정책위반파일확인 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 18
05. 상세기능 _ 사용자기능 접속방식 윈도우탐색기인터페이스 윈도우탐색기에문서를바로실행 / 편집하여타사자체개발인터페이스에비해업무친화성향상 안전한파일시스템 윈도우탐색기인터페이스 타사자체개발인터페이스 시큐어디스크윈도우탐색기 자체개발프로토콜 (WID) 드라이브연결 - EST Windows Network 표시 타사윈도우탐색기 공개형파일시스템 SAMBA 드라이브연결 - Miicrosoft Windows Network 표시 * 랜섬웨어워너크라이 (WannaCry) SMB 프로토콜취약점통해전파 * SMB 프로토콜보안지적대상 기존과 100% 동일한업무환경 자체인터페이스로인한친화성부족 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 19
05. 상세기능 _ 사용자기능 협업 목적별디스크생성 목적별디스크생성이가능하여기업내부프로젝트또는외주업체간협업시원활한문서작업및공유환경구축 인사조직디스크구성 업무단위디스크구성 내부사용자공유 / 협업디스크 외주 / 프로젝트협업디스크 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 20
05. 상세기능 _ 사용자기능 보안 유출차단 _ 1. 온라인및오프라인 웹메일, 메신저, 클라우드저장소, OUTLOOK 등온라인매체를통한유출과, USB 메모리, 외장하드, CD 등오프라인매체를통한유출차단 온라인 오프라인 파일첨부차단 로컬저장차단 이메일 메신저 웹사이트 로컬저장 ( 외장HDD 포함 ) USB CD Copyright 2017 ESTsecurity Corp. All Rights Reserved. 21
05. 상세기능 _ 사용자기능 보안 유출차단 _ 2. 기타경로 키보드프린트스크린, 캡처프로그램, COPY&PASTE, 프린터출력등과같은사용자문서의다양한유출경로차단 키보드프린트스크린 (Prt Sc) 차단 캡처프로그램사용시보안영역캡처차단 Copy & Paste 차단 사용자별프린터출력차단 제어 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 22
05. 상세기능 _ 사용자기능 보안 암호화 파일전송구간과서버에저장된파일을암호화하여, 해킹에의한데이터유출또는물리적인디스크유출에도대응 파일저장소 ( 서버 ) 암호화전송구간 SSL 128Bit 암호화국정원인증암호화모듈 서버암호화 전송구간암호화 관리자 서버데이터암호화 * ARIA128bit, AES128bit 알고리즘지원 해커 전송구간데이터암호화 해커 국정원검증필암호화모듈 KCMVP 탑재 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 23
05. 상세기능 _ 사용자기능 보안 반출 외부반출이필요한경우자체탑재된결재프로세스를통해상급자결재후메일전달또는 USB, 반출함에저장형태로반출 반출요청 결재요청 자료반출 결재승인 사용자 반출관리자 ( 상급자결재 ) 결재자 반출함은파일이동이자유로운디스크영역이며, 반출함에반출된파일은추가적인결재프로세스없이사용가능합니다. Copyright 2017 ESTsecurity Corp. All Rights Reserved. 24
05. 상세기능 _ 사용자기능 시큐어디스크, 인터넷디스크공통 버전관리 삭제및복원 문서버전관리기능을통해고의또는실수로문서가삭제되거나, 공동작업자에의해파일이유실되더라도쉽게복구가능 파일버전별다운로드가능 1.0 2.0 3.0 2.0 3.0 과거버전확인 사용자 PC 의시큐어디스크 (D:) 는서버저장공간 문서버전관리 변경된내역이없어도내려받기 ( 복원 ) 가능 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 25
05. 상세기능 _ 사용자기능 유실방지 랜섬웨어대응 시큐어디스크, 인터넷디스크공통 랜섬웨어로인한시큐어디스크내암호화된문서복원가능 원본문서 랜섬웨어감염문서 원본문서 고객사회계분석보고서.pptx 고객사회계분석보고서.pptx 고객사회계분석보고서.pptx 경쟁사분석보고서.pptx Ransomware 경쟁사분석보고서.pptx Restore 경쟁사분석보고서.pptx 연말정산.xlsm 연말정산.xlsm 연말정산.xlsm 고객사회계분석.doc 고객사회계분석.doc 고객사회계분석.doc 랜섬웨어로인한파일암호화시시큐어디스크내파일변경버전 ( 히스토리 ) 관리를통해일괄복원가능합니다. Copyright 2017 ESTsecurity Corp. All Rights Reserved. 26
05. 상세기능 _ 사용자기능 보안 오프라인디스크 네트워크가끊겨오프라인상태가될경우, 사용자 PC 영역에임시디스크를생성하여암호화저장을하고다시온라인으로상태변경시자동이관됩니다. 네트워크단절 임시디스크생성 네트워크복구 자동디스크로그아웃 Offline Disk 생성 자동자료이관 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 27
05. 상세기능 _ 관리자기능 로그 모든작업내역관리 서버내모든파일의작업이력조회, 에이전트현황조회, 정책위반시도내역조회가능 모든파일작업이력조회 에이전트현황관리 정책위반내역조회 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 28
05. 상세기능 _ 관리자기능 보안 권한관리 사용자별폴더에관한접근권한을설정하여부서별특성에맞는정책수립가능, 제한된접근과파일유통으로인해권한없는사용자에의한자료정보유출방지 중앙서버 읽기전용 공지사항 읽기 / 쓰기 읽기전용 산출물양식 읽기 / 쓰기 외부 IT 상주인력 PC 저장금지 읽기전용 프로젝트산출물 읽기 / 쓰기 내부 IT 관리자 외부인력이사용하는모든 PC 에시큐어디스크를설치하여외주업무 ( 프로젝트 ) 수행과정에서발생하는모든문서와프로젝트산출물에대한유출을차단하여보안을강화할수있습니다. Copyright 2017 ESTsecurity Corp. All Rights Reserved. 29
05. 상세기능 _ 관리자기능 보안 관리자다중화 시큐어디스크, 인터넷디스크공통 부문별관리자분화를통한효율적이고책임감있는관리가능, 관리자다중화로최상위관리자보안문제해결 관리체계의다중화 메인관리자다중화 중간관리자다중화 / 계층화 보안영역관리 사용자관리 관리자관리 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 30
06 01 기대효과 도입기대효과 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 31
06. 기대효과 도입기대효과 내부중요한데이터보호 문서유실방지 내부중요한데이터보호 사용자 PC 자료저장차단, 저장매체제어 온 / 오프라인유출경로차단으로내부자료유출방지 서버저장및전송구간암호화로데이터유출에대응 문서버전관리로시점별복구, 랜섬웨어같은비인가프로그램으로인한문서유실방지 윈도우탐색기인터페이스제공으로사용자친화성보장 목적에맞는디스크생성으로원활한문서협업환경제공 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 32
07 APPENDIX 01 02 03 04 시스템구성기술지원레퍼런스구축사례 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 33
07. APPENDIX 구성 분산 & 이중화 시큐어디스크, 인터넷디스크공통 보안대상프로그램 / 확장자에대해제품설치시점부터보안정책적용가능 서버분산구성 서버이중화정위반구성파일강제이관 Backbone Network Backbone Network 메인서버 분산서버 Active 서버 (A) StandBy 서버 (S) 서비스응답시간의감소분산에의한서버의부하경감 서버이중화로인한업무연속성高서버장애로인한다운타임의최소화 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 34
07. APPENDIX 기술지원 유지보수 & 관제센터장애처리시스템 시큐어디스크, 인터넷디스크공통 전담전문파트너를통해철저한장애복구대응프로세스를갖추고완벽한유지보수지원을약속합니다. 상세내역 관제시스템을통한상시지원체계마련 전담엔지니어배정 관제 고객서버운영및관리에필요기술지원고객서버 On Line 지원긴급장애조치장애처리, 정기점검결과리포트! 장애발생 장애통보 사이트관리자 장애처리프로세스발동 서비스개선및성능최적화 관제 전담엔지니어 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 35
07. APPENDIX 시큐어디스크,인터넷디스크 공통 통합 레퍼런스 공공 기관 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 36
07. APPENDIX 통합레퍼런스 기업 시큐어디스크, 인터넷디스크공통 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 37
07. APPENDIX 통합레퍼런스 시큐어디스크, 인터넷디스크공통 기업 삼성생명, 삼성전자, 삼성엔지니어링, 현대자동차, 현대종합설계, 현대산업개발, 현대카드캐피탈, SC제일은행, KT, LG, SK, 아모레퍼시픽 CJ제일제당, 포스코, LS산전, 두산, 코카콜라음료, 한국후지필름, GS플라텍, 경남기업, LIG건명, STX조선, 금호건설, 금호타이어, 동부CNI 기아자동차, KBS, MBC, 보령제약, 대교, 도레이첨단소재, 루멘스, 삼일제약, 삼성올앳카드, 한솥도시락, KPX, 한세실업, 아이디병원 우림기계, KCC정보통신, 신세계조선호텔, 서울아산병원, 광주보훈병원, 한국제지, 세스코, SL Corporation, 우진INC, NVH코리아, 신영신호제지, 한라산업주식개발, 세화기계, 삼미, 바텍, 동양ENP, 윤선생영어교실, 환인제약, 케피코, LOT배큠, 조선대학교병원등 기업 공공기관 대전정부통합전산센터, 광주정부통합전산센터, 법무부, 방위사업청, 대법원, 한국인터넷진흥원, 한국철도시설공단, 도로교통공단근로복지공단, 한국체육산업개발, 한국수자원공사, 문화체육관광부, 국세청, 산업통상자원부, 특허청, 중소기업청, 기획재정부국군기무사령부, 한국법제연구원, 국토교통부, 근로복지공단, 도로교통공단, 한국철도시설공단, 생명보험협회, 한국원자력연구원업기금융투자협회, 통일연구원, 한국가스공사, TTA, IT밴쳐기업연합회, 핵융합연구센터, 경기지방공사, 한국교총, 대한의사협회, 국립중앙박물관한국석유공사, KERIS, 교육과학기술부, 농수산식품부, 한국과학재단, 증권예탁결제원, 국제금융센터, ETRI 등 교육 포항공과대학교, KAIST, 서울대학교, 연세대학교, 고려대학교, 한양대학교, 서울교육대학교, 경희대학교, 동국대학교, 중앙대학교단국대학교, 부산대학교, 숙명여자대학교, 홍익대학교, 국민대학교, 성신여자대학교, 동덕여자대학교, 방송통신대학교, 한성대학교전북대학교, 고등과학원, 가천대학교, 부산외국어대학교, 전남대학교, 인하대학교, 대구가톨릭대학교, 목표가톨릭대학교, 목포대학교업기경상대학교, 영남대학교, 부산교육대학교, 순천대학교, 금오공과대학교, 원광대학교, 경남대학교, 진주산업대학교, 광운대학교, 경남대학교홍익대학교조치원캠퍼스, 대전신학대학교, 호서대학교, 군산대학교, 경동대학교, 전주대학교, 위덕대학교, 공주대학교등 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 38
07. APPENDIX 구축사례 도입목적 기관내기밀자료에대한유출방지및문서중앙화시스템구축 내부자료를한곳으로통합하여인력별로접근통제하고자함 외부협력업체의업무수행과정에서비인가매체로의유출을차단하고자함 자료의유통경로를추적하고작업내역을실시간으로모니터링하고자함 도입효과 제한된접근과파일유통으로인해권한없는사용자에의한자료유출방지 로컬 PC 저장을금지하고모든자료를중앙서버에만저장 사용자접근권한관리및매체제어로유출차단환경구축 디스크인계를통한퇴사자자료유실방지 도입목적 기관내중요문서들의내부승인과정을거치지않는무분별한반출로파일유통경로확인이어려움 임직원공유및협업공간의부재 기관내문서자산가치증가 산재된문서의통합관리부재 도입효과 로컬 PC 의자료를중앙서버로통합, 무분별한반출이가능한유통경로차단 산재된문서들의통합관리 내부기밀자료보호 프로젝트완료후산출물에대한중앙관리및업무연속성마련 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 39
07. APPENDIX 구축사례 도입목적 프로젝트산출물보안 - 프로젝트과정에서생산되는다양한형식의개발자료들효과적으로보안하기위한방안을마련하고자함외주협력업체임직원을위한공유시스템마련 - 협업관계인상주인력을위한파일공유시스템마련이필요 - 프로젝트종료후결과물을중앙으로통합이관시키기위한방안마련이필요함 도입효과 내부자료유출차단 - 로컬 PC 의온 / 오프라인매체를통하여중요한내부자료가외부로유출되는것을차단하고자하는목적에적합함문서중앙화구축 - 모든업무관련문서를중앙서버로통합저장하여사용자의접근및작업권한을통제하고실시간모니터링하여체계적으로관리함 도입목적 기존에사용중인보안제품의호환성문제로지속적인문제발생, 프로젝트산출물보안방안을마련하고자함 업무의중심 = 사용자 PC, 문서보관소 = 사용자 PC 원본의복사, 유통이자유롭고통제가불가능함 내부공유와외부전달매체가다양함 도입효과 로컬 PC 의자료를중앙서버로통합하고실시간으로모니터링하여체계적으로관리하게됨 로컬 PC 저장을금지하고중앙서버에만저장 UBS, 저장매체유출차단및화면캡처, 복사, 출력차단 온라인유출경로차단 Copyright 2017 ESTsecurity Corp. All Rights Reserved. 40
이스트시큐리티 TEL : 02-3470-2980 FAX : 02-882-3344 E-mail : biztec@estsecurity.com 홈페이지 : www.estsecurity.com Copyright 2017 ESTsecurity Corp. All Rights Reserved. 41