내부정보유출방지 ‘그라디우스 DLP’, 협업 환경서도 데이터 보호

문서 외부 유통 관리로 협업 시 데이터 중단없는 보호 지원
윈도우·맥OS·협업 환경서 일관된 데이터 유출 방지 제공

‘그라디우스(GRADIUS) DLP’는 윈도우와 맥OS를 지원하는 DLP로, 다양한 업무용 메신저 지원 기능으로 다양한 협업 환경에서 데이터를 안전하게 보호한다. 강화된 ISMS 인증 심사에서 요구하는 사용자 PC보안 제어 주요 기능을 제공하며, DLP 고유 기능인 유출 통제에 대한 감사 외에도 운영 환경적 보안 위협 요소에 대한 감사와 정책 구성이 가능하고, 보안 정책 구성에 따라 사용자 별 보안 점수 및 등급을 부여해 리포팅하는 기능을 제공한다. 또한 HTTPS 암호화 데이터 유출도 식별할 수 있다.

더불어 사내 주요 정보를 외부로 전달할 때 문서 외부 유통 관리 기능을 제공한다. 파일 열람 횟수, 사용 기간을 설정해 외부 파트너·기관과 안전하게 협업할 수 있게 한다. 재택근무, 출장 등으로 노트북 외부 반출 시 이를 지원하는 기능을 제공하며, 무단 반출시 사용자 경고 알람, PC 잠금 등의 조치를 취한다.

개인정보보호법 완벽 대응 … 기밀정보 보호 기능 탁월

개인정보보호법 준수를 위한 ‘그라디우스 디스커버리(GRADIUS DISCOVERY)’를 DLP에 통합해 하나의 화면에서 편리하게 사용할 수 있다. 디스커버리는 PC내 모든 문서를 스캔해 정책에 따라 암호화, 완전삭제, 격리를 강제 수행한다. 국내 은행계좌, 카드번호, 주민등록번호, 여권번호, 운전면허번호 등 개인정보의 패턴을 기본적으로 제공하며, 중요정보를 등록하면 회사 기밀에 대해서도 암호화, 완전삭제, 격리할 수 있다.

중요 정보에만 집중 … 데이터 유출방지 효과 높아

그라디우스는 기업에서 중요시하는 정보에 민감하게 반응함으로써 실질적인 정보유출방지에 효과가 있다. DRM 파일 등 타 제품과 연동해 주요 정보 유출에 대한 사전검사 기능을 제공한다. P2P, 웹하드, 메신저를 자유롭게 사용하면서 중요 정보는 원천 차단하며, 업무상 필요하면 사용을 허가하되 모든 유출 내역이 기록돼 중요 정보들에 대한 감사가 가능하다.

USB저장장치, 외장형 하드디스크, SD카드 등의 다양한 매체와 웹게시판, 카페, 블로그, 공유폴더, 웹메일 등 웹페이지, P2P, 웹하드, 메신저, FTP, 메일 등의 일반적인 내부정보 유출 경로에 대해 중요정보의 선별적 유출차단과 로깅을 한다. 또한 HDD, NIC 장치에 대한 물리적 장치 추가를 통제해 허가 받지 않은 장치의 사용을 효과적으로 제어함에 따라 유출 위험을 사전에 차단할 수 있다.

이외에도 유해사이트, 비업무용 사이트 차단, 특정 애플리케이션 실행 차단 기능을 제공하며, 에이전트가 설치되지 않은 PC는 네트워크를 차단하고 즉시 에이전트 설치를 유도한다. 프린터를 통한 인쇄의 경우에도 다양한 정보를 담아 워터마크를 찍고 인쇄된 내용을 로그로 남겨서 추적할 수 있도록 한다. 더불어 프린터 사용의 경우, 중앙에서 토너절감을 제어할 수 있어 전사적인 비용절감에 도움을 주고 환경을 생각한 그린IT를 이룰 수 있도록 지원하는 부가기능도 탑재했다.

그라디우스는 유출이 발생하는 시점에 동영상을 기록하는 기능을 제공하고 특정 웹사이트 또는 프로그램이 실행되면 해당 프로그램을 사용하는 동안 동영상을 기록할 수 있어 외부에서의 원격 접속이나 특정 DB 조작 프로그램 등이 동작하는 과정을 녹화해 볼 수 있다.

기사 출처 : 데이터넷(https://www.datanet.co.kr/news/articleView.html?idxno=192444)

—

그라디우스 디엘피는 정보 유출 경로를 사전에 통제 및 차단합니다. 온·오프라인의 각 유출 경로의 유출 동영상, 유출 흐름 기록 등 자세한 유출기록을 남기며 이는 향후 감사 시 현장 증거 및 책임자를 추적할 수 있는 증거 자료로 활용할 수 있습니다.