개인정보 및 기업의 주요문서(특허 및 기술, 회계) 유출방지를 위한 DLP솔루션에 대해 알아보겠습니다.
DLP란 보안 관리자에 의해 수립된 보안정책을 바탕으로 기밀 또는 중요데이터 에 대한 유출차단 및 예방하는 활동을 말하며, 이를 H/W 또는 S/W로 구현한 것을 DLP솔루션이라 통칭합니다.
가트너에서는(Gartner) DLP를 기업 내 네트워크와 시스템에 있는 민감한 정보를 규정하고 찾아내어 이를 정의한 이후, 이 정보의 사용과 배포를 통제하는 일련의 과정이라고 정의하고 있습니다.
하기 점검항목은 DLP솔루션을 도입하려는 기업에게 주요기능에 따라 판단기준을 제시하는 체크리스트 입니다.
현재 국내에는 수십개의 DLP솔루션이 시장에 나와있으며, 제품에 따라 기능이 천차만별입니다. 하기 체크리스트가 솔루션을 도입하는데 있어 하나의 잣대가 되길 기대합니다.
체크리스트의 출처는 (사)한국침해사고대응팀협의회에서 발표한 DLP Security Consumer Report(2011년 11월)에서 발췌한 자료이며, 대상 제품은 Symantec DLP 제품입니다.
대상제품을 Symantec DLP로 선정한 이유는 Endpoint(Agent)와 Network(Agentless) Base로 폭넓게 지원하는 유일한 제품이기 때문입니다.
|
점검항목 |
점검항목 Sub_1 |
상세점검항목 Sub_2 |
지원여부(O,X) |
|
안정성 |
PC Agent CPU 및 메모리 점유율 설정기능 제공 여부 |
O | |
|
장비 오류 발생 시 극복 방안 제공 여부(Hardware Bypass, FOD, 이중화) | |||
|
호환성 |
OS 호환성 | 윈도우 XP(32bit 기준) |
O |
| 윈도우 Vista(32bit 기준) |
O | ||
| 윈도우 7(32bit) |
O | ||
| 윈도우 7(64bit) |
O | ||
| MAC |
X | ||
| Linux |
X | ||
| 기타(부연): McIntosh 지원 예정 | |||
| 다국어 지원여부 | 한글 |
O | |
| 영어 |
O | ||
| 기타(부연, ex : 일본어) : 중국어(간체/번체), 일본어, 브라질, 프랑스어, 러시아 | |||
|
모니터링 |
정보유출 실시간 모니터링 지원 → 부연설명 : 데이타의 이동시는 실시간 모니터링/데이타의 discovery(검색)은 검색 시 탐지 |
O | |
| 정책위반 이벤트 발생 시 해당 직원 또는 기기에 대한 자동 통지 | POP-Up |
O | |
| Sound |
O | ||
| SMS |
X | ||
|
O | |||
| 기타(부연) : 스크립트 실행이 대응정책으로 가능하기 때문에, 컴퓨터에서 실행 가능한 이벤트는 실행 가능 | |||
|
웹을 통한 정보 유출 제어 |
PC 내 특정 정보 검색 기능 제공 여부 |
O | |
| PC 내 중요 정보 탐지 시(자동/수동) 암호화 기능 제공 여부 |
O | ||
| 압축파일 내 중요 정보 검색 기능 제공 여부 | *.zip |
O | |
| *.alz |
X | ||
| *.rar |
O | ||
| *.tar |
O | ||
| 기타(부연) : 알집압축파일 탐지 가능, 기타 7zip 등 | |||
| 글로벌 압축 파일 지원 | |||
| 메신저를 통한 중요 정보(텍스트, 파일 등)유출제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) | MSN |
O | |
| 네이트온 |
O | ||
| 기타(부연) : 네이트온은 파일 첨부만 탐지가능 | |||
| P2P를 통한 정보유출 제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) | 토렌트 |
O | |
| eDonkey |
O | ||
| 푸르나 |
O | ||
| 기타(부연) : 다양한 p2p프로그램은 프로세스 등록시 모두 지원가능 | |||
| 윈도우 공유 폴더를 통한 정보유출 제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) |
O | ||
| Telnet에 대한 제어 여부(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) |
X | ||
| FTP파일전송(프로토콜)에 대한 제어(Active또는Passive)(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) |
O | ||
| 웹하드 등 파일 업/다운로드 프로그램을 통한 정보유출 제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) | 데이콤 웹하드 |
O | |
| U 클라우드(KT) |
O | ||
| N 드라이브 |
O | ||
| 구글 DOC |
O | ||
| WebMail을 통한 정보유출 제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) | 지메일 |
O | |
| 네이버 메일 |
O | ||
| 한메일 |
O | ||
| 핫메일 |
O | ||
| 파란 메일 |
O | ||
| 메일 프로토콜을 통한 정보 유출 제어(본문, 첨부파일 등 포함) | POP3 |
X | |
| SMTP |
O | ||
| IMAP |
X | ||
|
기타(부연) : 네트워크 제품의 경우 SMTP지원 / 엔드포인트의 경우 프로세스 등록시 모두 지원 | |||
| 웹사이트 접근제어 및 정보 유출 제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) | 게시판 글쓰기 |
O | |
| 파일첨부 |
O | ||
| 특정포트(사용자등록포트)들에 대한 정보유출 제어 → 부연설명 : 포트를 사용하는 것은 프로세스로 진행하는 것이므로, 해당 포트를 사용하는 프로세스 등록으로 지원 |
O | ||
| 특정프로그램(사용자등록프로그램)에 대한 정보유출 제어 → 부연설명 : 애플리케이션 등록 제어로 지원 |
O | ||
| 오프라인 상태에서의 정보 유출 제어 → 부연설명: 사후 내부 네트워크 연결시, 위반 내용 모두 관리서버에 전송되어 기록됨 |
O | ||
|
매체를 통한 정보 유출 제어 |
CD/DVDRW에 대한 제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) |
O | |
| 블루투스에 대한 제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) |
O | ||
| 1394에 대한 제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) |
O | ||
| PCMCIA에 대한 제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) |
O | ||
| USB포트를 이용한 외장형 저장장치에 대한 제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) |
O | ||
| 프린터제어(일반적인 서비스 이용은 가능하되, 특정 정보에 대한 선별적 제어) |
O | ||
|
정책관리 |
주요 개인정보에 대한 특정패턴 제공 | 주민번호 |
O |
| 카드정보 |
O | ||
| 이메일 주소 |
O | ||
| 휴대전화번호 |
O | ||
| 다양한 조건에 의한 차단 정책설정 지원 | 파일 사이즈 |
O | |
| 사용자 정의 패턴 |
O | ||
| 키워드 |
O | ||
| IP대역 |
O | ||
| 부서별 |
O | ||
| 직원별 |
O | ||
| 건수 |
O | ||
| 관리자가 등록한 특정 컨텐츠 내용와의 데이터 비교 |
O | ||
| 정책백업 제공 여부 |
O | ||
| 정책 변경 이력 조회 기능 |
O | ||
|
검색 |
다양한 조건을 이용한 검색 기능 |
O | |
| 검색 결과 내 추가 검색 기능 |
O | ||
| 검색 결과에서 상세 내용으로의 Link 기능 |
O | ||
|
리포팅 |
특정 기간별 리포팅 제공 | 일일 단위 |
O |
| 주간단위 |
O | ||
| 월 단위 |
O | ||
| 연 단위 |
O | ||
| 사용자 지정 |
O | ||
| 다양한 조건에 대한 리포팅 지원 | 부서별 |
O | |
| 직원별 |
O | ||
| 내용별 |
O | ||
| 기간별 |
O | ||
| 유출시도 경로별 |
O | ||
| 시간대별 |
O | ||
| 위반건수 별 |
O | ||
| 국문리포팅 지원(외산벤더) |
O | ||
| 주기적인 리포팅 자동 생성 및 발송 지원 |
O | ||
|
솔루션 운용 |
주기적인 탐지/차단 패턴업데이트 |
O | |
| 업데이트 내역 확인 |
O | ||
|
솔루션 보호 기능 |
Agent 강제 종료 방지(강제 삭제, 설정수정 등) |
O | |
| Agent 강제 종료 우회시도 사용자 확인 |
O | ||
| 안전모드에서의 Agent 기능 제공 |
O | ||
| 접근권한(계정) 관리 |
O | ||
| 관리자용 접근 IP 또는 대역 제한 기능 |
X | ||
| 관리자 로그인 제한 시간 설정 |
X | ||
| Server-Agent 데이터 전송 암호화 |
O | ||
|
인증여부 |
인증 현황 (CC인증 혹인 국정원 보안성 평가 통과 여부) |
O | |
'etc' 카테고리의 다른 글
| MSDN 혜택사항 (0) | 2012.05.15 |
|---|---|
| 마이크로소프트 소프트웨어 개발도구 라이선스 안내 (0) | 2012.05.14 |
| 개인정보보호법 고시안 - DB접근제어 관련 (0) | 2012.04.25 |
| Microsoft 단속제품의 대체 제품 안내 (0) | 2012.04.24 |
| whatsup 소개자료 (0) | 2012.04.24 |
댓글