강화된 ISMS·개인정보 보호 지원해 보안·컴플라이언스 만족

블루문소프트의 ‘그라디우스(GRADIUS) DLP V8.4’는 하이브리드 업무 환경의 변화에 대응하는 차세대 통합 내부정보 유출 방지 솔루션이다. 국내 대기업 그룹사를 포함해 800여 개 고객사를 통해 검증된 강력한 안정성을 기반으로, MacOS 및 20여 종의 상용 메신저를 완벽하게 지원하며 보안 사각지대를 해소했다.

ISMS 인증부터 SSL 트래픽 분석 수행

그라디우스는 강화된 정보보호 관리체계(ISMS) 인증 심사 요건을 충족하는 정교한 PC 보안 제어 기능을 탑재했다. DLP 고유의 유출 통제 감사 기능 외에도, 조직의 운영 환경에 맞춘 보안 정책 수립이 가능하며, 사용자별 보안 점수와 등급을 시각화된 리포트로 제공해 관리자가 능동적으로 조직의 보안 수준을 제고할 수 있도록 돕는다.

최근 웹 트래픽의 대부분을 차지하는 HTTPS(SSL) 암호화 통신에 대한 복호화 및 분석 기능을 제공해, 크롬이나 파이어폭스 등 다양한 브라우저를 통한 지능적인 우회 유출 시도까지 원천 차단한다.

재택근무나 출장 등으로 인해 사외로 반출되는 PC에 대해서는 별도의 ‘반출 모드(출장 모드)’를 적용할 수 있다. 무단 반출 시 관리자에게 즉시 경고 알람을 보내고 PC를 잠금 처리하는 등 물리적 보안과 논리적 보안을 결합한 입체적인 대응 체계를 갖췄다. 이는 노트북 등 이동형 기기가 많아진 현대 업무 환경에서 필수적인 기능으로 꼽힌다.

개인정보 보호와 포렌식 감사 동시 실현

그라디우스의 또 다른 강점은 개인정보 보호 솔루션인 ‘디스커버리(Discovery) V4.4’와의 완벽한 통합이다. 별도의 에이전트 설치 없이 하나의 플랫폼에서 DLP와 개인정보 보호 기능을 동시에 수행하며 시스템 리소스를 절감하고 관리 효율성을 극대화했다.

디스커버리는 PC 내 저장된 모든 문서를 실시간으로 스캔해 주민등록번호, 여권번호, 운전면허번호, 카드번호 등 민감한 개인정보 패턴을 검출하고, 정책에 따라 자동으로 암호화하거나 완전 삭제, 격리 조치를 수행한다. 더불어 그라디우스는 모든 데이터를 일괄 차단해 업무 불편을 초래하는 구형 DLP와 달리, ‘맥락 인식’ 기반의 제어를 수행한다.

기업이 정의한 중요 정보에 대해서만 선별적으로 반응해 업무 효율성을 보장하며, 만약 유출 시도가 발생하거나 특정 민감 프로그램이 실행될 경우 해당 시점의 화면을 동영상으로 기록하는 포렌식 기능을 제공한다. 이를 통해 보안 담당자는 유출 경로와 사용자의 의도를 명확히 파악할 수 있어 사후 대응 및 법적 증거 확보에도 탁월한 성능을 발휘한다.

기사 출처 : 데이터넷 https://www.datanet.co.kr/news/articleView.html?idxno=210202

—

차세대 통합 내부정보 유출 방지 솔루션인 ‘그라디우스(GRADIUS) DLP’는 국내 대기업을 포함한 800여 개 고객사에서 검증된 안정성을 바탕으로 MacOS 및 20여 종의 상용 메신저를 완벽 지원해 보안 사각지대를 해소한 것이 특징이다. 특히 별도의 가시화 장비 없이도 HTTPS(SSL) 암호화 트래픽에 대한 복호화 및 분석 기능을 제공하여, 브라우저를 통한 지능적인 우회 유출 시도를 원천 차단한다.

그라디우스 DLP 도입 및 구축에 관한 자세한 문의는 IT 보안 전문기업 (주)피플러스를 통해 확인할 수 있습니다.