본문 바로가기

DLP9

▶ (주)엠플 - 2017년 3월 소프트웨어& 솔루션 관련 메일을 정리하여 보내 드립니다.◀ 안녕하세요? ㈜엠플의 영업대표 윤연숙대리 입니다. 햇살이 본격적으로 내리쬐기 시작하는 봄이 왔습니다. 점심때부터는 눈꺼풀을 누군가가 잡아당기고 있는 착각이 들 정도로 눈을 뜨기가 어렵습니다. 춘곤증을 이겨 내기 위해 연거푸 진한 커피를 찾게 됩니다. 춘곤증에는 커피보다 스트레칭이 더 효과적이라고 하네요. 한두 시간에 한 번씩 자리에서 일어나 굳었던 근육들을 깨워주는 건 어떨까요? 이번 한달도 즐겁고, 기분 좋은 3월 보내세요^^ 3월 소프트웨어와 솔루션 관련하여 아래와 같이 정리하여 보내 드리오니, 업무에 참고해 주시고, 하기 제품 이외에도 궁금하신 솔루션 및 소프트웨어가 있으시면 언제든지 말씀해주세요. 감사합니다. ▶ 상용소프트웨어 제품분류 내용 MS [Office 365] Office365 도입 고민.. 2017. 3. 10.
Symantec Data Loss Prevention 12.5의 새로운 기능 기업은 보안에 대한 투자를 늘리면서 안전하게 보호받고 있다고 생각합니다. 하지만 데이터 유출 문제는 여전히 개인 사용자, 기업, 정부 기관에 타격을 주고 있습니다. 실제로 2013년에는 데이터 유출 사고 건수가 62% 증가했습니다. 과중한 업무와 인력난에 시달리는 보안 팀은 그럭저럭 쓸만한 여러 보안 포인트 제품을 대강 연결해 사용 중이지만, 이러한 솔루션들은 애초에 상호 연동하도록 설계되어 있지 않습니다. 그로 인해 데이터 유출에 더욱 취약해질 뿐 아니라 운영상의 복잡성도 증가합니다. Symantec Data Loss Prevention 12.5는 아래와 같이 더 효과적으로 기밀 데이터를 제어하고 간편하게 데이터 유출 관련 정책을 관리하기 위해 새로운 기능을 제공합니다. • 하드웨어 설치 공간을 줄이면.. 2014. 8. 22.
APT 공격 및 Symantec 대응 전략 -시만텍 1 . Symantec 대응 전략 - CCS 2 . Symantec 대응 전략 - SCSP -. APT 의 공격 프로세스 1. 침투 - 공격자가 취약한 시스템이나 직원들을 악성코드로 감염시켜 네트워크 내부로 침투 2. 검색 - 침투한 내부 시스템 및 인프라 구조에 대한 정보를 수집한 후 다음 단계를 계획 3. 수집 - 보호되지 않은 시스템상의 데이터 수집 또는 시스템 운영 방해 4. 유출 - 공격자의 근거지로 데이터 전송 시스템 운영 방해 또는 장비 파괴 -. 다계층(Defense in depth) 보안 APT 공격에 대한 Symantec 대응 전략 - Control Compliance Suite -. Questions? • 현재 운영 중인 Unix 및 Windows 시스템의 댓수 및 버전은? • DB와.. 2013. 4. 12.
시만텍 Serverless S-DLP 소개 개인정보보호법 시행에 맞춰 시만텍에서 Serverless DLP를 출시했습니다. 기존 시만텍 DLP를 사용하기 위해서는 정책서버를 별도로 구축해야 했었는데요. 이번에 출시된 Serverless DLP는 서버기반이 아닌 사용자 라이선스로만 가볍게 출시됐으며 개인정보보호법에서 고시하는 3대 기능("개인정보 검출", "개인정보 암호화", "개인정보 완전삭제")에 충실한 제품입니다. 2013. 2. 15.
Symantec DLP Agent Group 설정 가이드 Symantec DLP Agent 그룹핑 설정 가이드 DLP 에서는 DC 서버의 LDAP 통신을 통하여 해당 OU 정보를 가져오게 된다. 이때 아래와 같이 DC 서버와 연결을 하기 위한 정보를 입력해야 하며 형식 및 간단한 구성 테스트는 아래 내용을 참고하면 된다. 기본 DN 항목은 아래와 같이 CMD 화면에서 dsquery ou 를 입력하면 아래와 같이 정보를 확인 할 수 있으며 기본 DN : DC=impl,DC=co,DC=kr 과 같은 형식으로 입력하면 된다. 그러나 DLP 와 DC 가 같은 네트워크 or 라우팅 구간의 문제가 있을 경우에는 인증이 되지 않는데 이때 telent 명령어와 389 포트 체크를 통해 해당 원인을 찾을 수 있다. 위와 같은 경우는 DC 는 문제 없으나 DLP 서버에서 DC .. 2012. 12. 5.
Microsoft Exchange 2013 DLP 기능 Exchange 2013 에서 추가 기능 중 데이터 손실 방지(Data Loss Prevention) 기능은 간략하게 알아보자 DLP 기능은 이미 3rd 솔루션을 통해 여러 기능들이 구현되어 있다. Exchange 에서는 메일 솔루션에 기본적인 DLP 기능을 아래와 같이 추가하였다. Exchange 관리콘솔에 접속하면 아래와 같이 데이터 손실 방지(DLP) 옵션 메뉴를 확인 할 수 있다. Exchange 2013 정식버전에서는 기본적인 DLP 검색 옵션의 템플릿을 아래와 같이 지원한다. (다만, 한국에 대한 지원부분이 아쉬우며, DLP 템플릿은 추가 지원되는 기능이 향 후 업데이트를 기대해보자.) 기본 제공 DLP 템플릿 이외 사용자 검색 옵션을 추가도 가능하다. (아직 함수 지원부분은 기존 3rd 솔루.. 2012. 11. 8.