본문 바로가기

Symantec34

개인정보보호를 위한 Serverless DLP 개인정보보호법이 시행되면서 개인정보를 안전하게 지키기 위한 보안솔루션이 우후죽순 쏟아 지고 있는데요. 처음에는 대기업, 공공, 금융시장을 타깃으로 한 솔루션이 대부분이었으나, 최근들어 중소기업을 위한 가벼운 솔루션이 트렌드이며, 이런 트렌드에 맞춰 시만텍에서 발표할 Serverless DLP를 소개합니다. 현재 판매되고 있는 시만텍 DLP는 개인정보 보호를 목적으로 한 제품이 아닌 기업의 기밀문서가 유출되는 것을 방지하기 위한 문서보안솔루션이며 그 기능중에 개인정보 탐지기능이 있어 개인정보도 덤으로 막아 줄 수 있는 통합솔루션인데요. 이번달에 발표될 Serverless DLP는 순수하게 PC내의 개인정보보호를 목적으로 개발된 제품입니다. Serverless 제품으로 중앙관제서버가 없기 때문에, 중앙에서 .. 2012. 10. 19.
메일 저널링 기능 (Exchange, Symantec Enterprise Vault) 최근 메일로 인한 데이터 유출 사고가 많아지고 있습니다. 이에 따른 메일 보안이 중요시되고 있으며 이에 가장 기본이 되는 메일 보존 즉, 메일 저널링 기능을 안내 드립니다. 저널링 기능이란? 메일 사용자들의 모든 메일을 특정 관리자 계정으로 모두 저장시키는 기능입니다. 여기에 저장된 메일을 추후 감사하여 문제 발생 원인을 찾을 수 있습니다. Exchange 2010 저널링 기능 소개 Standard Ver. 메일 데이터베이스 기준으로만 저널링 기능 활성화 가능 EnterPrise Ver. 메일 데이터베이스 or 사용자 기준으로 저널링 기능 활성화 가능 문제점 : 저널링이 기능 활성화 시 모든 메일 데이터가 특정 계정으로 저장되므로 저너링 메일을 저장할 공간을 비롯한 2배의 메일 박스의 공간이 필요 또한 .. 2012. 5. 24.
Symantec Enterpirse Vault 공용폴더 아카이빙 기능 Exchange Publc Folder (공용폴더) 사이즈 이슈 Exchange 공용폴더를 통하여 회사 및 팀, 개인의 메일을 공유할 수 있습니다. 다만 많은 메일 or 게시물을 이용할 경우 공용폴더에 대한 용량도 무시할 수 없게 됩니다. 이런 경우에 EV 아카이빙 기능 중 공용폴더 아카이빙 기능을 이용하면 용량 문제에 대한 고민을 해결할 수 있습니다. 또한 Exchange 서버에 공용폴더 사이즈가 실제로 삭제되어 Exchange 서버의 성능 효율 또한 올릴 수 있는 방법이기도 합니다. Symantec EV(EnterPriseVault) 를 통한 공용폴더 아카이빙 정책 정책 구성 예 Young Item : 1일이 지나지 않은 메일은 아카이빙 하지 않음 Large Item : 공용폴더 게시물 사이즈가 1M.. 2012. 5. 24.
Symantec Enterprise Vault 아카이브 솔루션 데모 목적 특정 계정(대표 계정)의 메일 보관(삭제 불가능 옵션 가능)및 여러 사용자들이 메일을 검색 할 수 있는 기능 필요 구현 Symantec EV(Enterprise Vault)를 통한 메일 아카이브를 통하여 메일을 보관하고 아카이브된 메일을 필요한 유저들에게 공유 공유된 아카이브 메일은 OWA, Outlook 을 통하여 검색 및 뷰 가능 데모 시스템 구축 필요한 계정 생성 Evadmin Evsystem1 Evowa Evowa2 Evtest1 Evtest2 EV 서버 구축 IP : XXX.XXX.XXX.XXX Exchange CAS 1ea 서버에 EV OWA 확장팩 설치 IP : 192.168.100.13 데모 Exchange CAS 서버 http://XXX.XXX.XXX.XXX/owa 로 접속 EV 활.. 2012. 5. 24.
문서보안솔루션 - Symantec DLP 개인정보 및 기업의 주요문서(특허 및 기술, 회계) 유출방지를 위한 DLP솔루션에 대해 알아보겠습니다. DLP란 보안 관리자에 의해 수립된 보안정책을 바탕으로 기밀 또는 중요데이터 에 대한 유출차단 및 예방하는 활동을 말하며, 이를 H/W 또는 S/W로 구현한 것을 DLP솔루션이라 통칭합니다. 가트너에서는(Gartner) DLP를 기업 내 네트워크와 시스템에 있는 민감한 정보를 규정하고 찾아내어 이를 정의한 이후, 이 정보의 사용과 배포를 통제하는 일련의 과정이라고 정의하고 있습니다. 하기 점검항목은 DLP솔루션을 도입하려는 기업에게 주요기능에 따라 판단기준을 제시하는 체크리스트 입니다. 현재 국내에는 수십개의 DLP솔루션이 시장에 나와있으며, 제품에 따라 기능이 천차만별입니다. 하기 체크리스트가 솔루션.. 2012. 4. 25.
시만텍, 태블릿용 데이터 유출방지 솔루션 출시 사용자가 원하는 태블릿 사용토록 허용하면서 동시에 태블릿에 저장된 기업의 민감한 정보 모니터링 및 보호 업무에 모바일 기기를 활용하는 기업들이 늘면서 그로 인한 데이터 유출 등의 보안 위협이 증가하고 있는 가운데 시만텍(www.symantec.co.kr)이 태블릿으로부터 민감한 정보가 유출되는 것을 모니터링하고 안전하게 보호해 주는 ‘시만텍 태블릿용 DLP(Symantec DLP for Tablets)’ 솔루션을 선보였다. 출시 초기에 태블릿은 경영진 및 마케팅 관리자들의 전유물이었으나 점차 새로운 애플리케이션과 활용 사례를 늘려가면서 큰 인기를 끌고 있다. 현재 의료업계는 태블릿을 이용해 제약 및 응급 서비스 관련한 애플리케이션을 운영하고 있으며, 금융 서비스 기업들은 계정 관리 및 고품격 고객 서비스.. 2012. 3. 5.