문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

46
-1-

Upload: sang-yoo

Post on 27-Jun-2015

498 views

Category:

Software


0 download

DESCRIPTION

클라우독은 문서중앙화를 통해 전현직 직원이나 협력사에 의한 정보유출을 차단합니다. 또한, 망분리 기능을 이용하여 악성코드에 의한 중요 정보의 대외 유출을 차단합니다.

TRANSCRIPT

Page 1: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 1 -

Page 2: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 2 -

목차

1. 문서중앙화 필요성2. 개요3. 문서관리 기능4. 보안 기능5. 도입효과 및 고객사례

1. 회사개요

Page 3: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 3 -

Page 4: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 4 -

㈜넷아이디

유상열

소프트웨어관련사업자인터넷 ASP 사업

서울 특별시 강남구 역삼로148 금문빌딩 504호

TEL : 02-588-0708FAX : 02-588-1012

2002년 3월 6일

2002년 3월 ~

ClouDoc

회사명

대표자

사업분야

주소

연락처

설립연도

해당부문종사기간

제품보유현황

“ 양심적인 소프트웨어를 만들자 ”

넷아이디(NetID)

저희의 핵심 기술인 보안파일서버, 온라인 PC 백업 등을

기반으로 다양한 협력관계를 구축하여 솔루션 사업, ASP

공동 사업 등을 진행하고 있습니다. 또한 창업 초기부터

해외 사장 개척을 위해 많은 노력을 기울여 왔습니다.

Page 5: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 5 -

ClouDoc문서중앙화 필요성

Page 6: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 6 -

문서중앙화 필요성

분실문서로 인한 찾기 및 재작성 비용의 손실이 발생

Page 7: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 7 -

문서중앙화 필요성

협업공간 부재로 인한 능률저하 및 생산성 하락.

Page 8: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 8 -

문서중앙화 필요성

문서는 물론 CAD 도면과 같은 핵심 기업자산 보호의 필요성이 높아짐.

Page 9: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 9 -

기존 대응 방식의 문제점

항목 문서관리 솔루션 문서 중앙화

관리자운영복잡도

카테고리관리가복잡 적은노력으로관리가능

직원UI 복잡도다단계접근이필요하고문서속성관리도복잡

단순하며시스템적으로중앙저장을유도

문서중앙화효과 낮음 최대100% 중앙화가능

문서관리 솔루션 도입에도 불구하고 문서의 중앙화에 어려움을 겪고 있음.

Page 10: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 10 -

기존 대응 방식의 문제점

도면 암호화를 이용 중이나 어플리케이션 호환성에 어려움을 겪고 있음.

항목 암호화 솔루션 문서 중앙화

도면저장위치

PC 중앙문서함

어플리케이션호환성

최신어플리케이션지원이지연됨

설정만으로최신어플리케이션지원

유지보수방법기본유지보수비용+

어플리케이션 = 비용기본유지보수비용

Page 11: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 11 -

ClouDoc개요

Page 12: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 12 -

제품 개요

웹기반 문서관리 제품과 달리 윈도우탐색기 I/F와 보안기능을 제공.

Page 13: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 13 -

ClouDoc문서관리 기능

Page 14: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 14 -

윈도탐색기 I/F

로컬디스크와 유사한 환경을 제공하여 자발적인 문서중앙화를 유도

드라이브형태로제공

컨텍스트메뉴

클라우독서버

사용자PC

윈도우탐색기

Page 15: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 15 -

다양한 사용자 인터페이스 지원 옵션기능

사용자는 허용된 장소 어디서나 중앙의 문서함을 액세스 가능

윈도탐색기

XP/Vista/2003/

2008/7 등 지원

웹브라우저

IE 를 비롯한

이기종 웹브라우저

환경지원

IPAD

Android 계열

태블릿 스마트폰

아이폰, 안드로이드폰

자바탐색기

MAC 을 비롯한

이기종 환경

Page 16: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 16 -

폴더 선택 화면 로그인 화면

서버 문서함 열람 사진 촬영 및 업로드

각종 설정 지원

옵션기능스마트폰 지원

문서열람과 분실 대책용 보안기능 (인증/위치추적/암호화/삭제)을 제공.

Page 17: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 17 -

옵션기능Tablet PC 지원

앨범/사진/동영상(디바이스연동)

서버문서함열람 사용디바이스등록

로컬보관함열람

문서열람(사진 연동/문서편집 연결)과 분실대책용 보안기능을 제공

Page 18: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 18 -

문서 분류 체계

부서문서함에 카테고리를 구성하고, 개인이 허용된 폴더만 열람이 가능

기획

프로젝트

기준 정보

생애주기

자료품질

연구

기준 정보

진행 계획

실행·마감

Y:\한국전자

개발팀

X:\개인문서함

증명서

인증서

부서문서함 개인문서함

Page 19: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 19 -

MS오피스 문서 버전 관리

수정하여 겹쳐 쓴 문서는 자동 보관하여 사후에 복원 가능

버전관리

마이크로소프트오피스에서편집저장한

문서의과거버전을자동으로관리하여복원이가능합니다.

Page 20: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 20 -

문서 검색 기능 옵션기능

자체 파일명 검색과 3rd Party 전문검색엔진을 연동한 검색까지 지원

검색기능

모든파일에대한자체적인

파일명검색기능을제공합니다.

전문검색엔진을활용한Fulll

Text 검색기능을제공합니다.

파일명 크기 날짜 파일확장자

파일명검색

전문검색은문서내용검색기능을제공가능...

파일명 크기 날짜 파일확장자

문서유형 문서내용

전문내용검색

Page 21: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 21 -

파일 UNC 공유

링크를 수신한 사람은 파일이나 폴더를 OneClick 에 바로 액세스

신년사.avi

발표.ppt

Y:\한국전자

정보전략팀

경영관리팀

경영지원실

전략경영 UNIT

권한

(X)UNC(Universal Naming Convention) 경로 이용

ClouDoc 의부서문서함내의파일및폴더

권한

(○)

File://Y:\경영지원실\전략경영 UNITFile://Y:\경영지원실\전략경경영관리팀\발표.ppt영UNIT\

[파일명 예:]

파일폴더링크공유

Page 22: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 22 -

링크메일/웹링크복사

파일에 대한 (보안)링크를 email 이나 메신저로 전달

문서다운로드

2

D

1문서링크복사 1 문서다운로드

링크발송자

승인절차

보안링크메일: email

보안웹링크복사 : email,

게시판, 메신저, …

문서복제( 사후보관)

E

링크메일 : email

웹링크복사 : email, 게시판, 메신저, …

B

링크수신자

보안링크메일: email

보안웹링크복사: email,

게시판, 메신저, …

발표.ppt

신년사.avi

발표.ppt

신년사.avi

C

링크메일과웹링크

A

Page 23: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 23 -

고성능 튜닝

네트워크 트래픽 횟수와 양을 최소화하여 부하는 감소하고 성능은 향상

Page 24: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 24 -

PC백업

고성능 백업 및 복구기능을 제공하며, 파일 무결성 확인으로 안전함

PC 백업 내역 보고서 파일 관리

고성능백업보안파일서버

조사및진단 수리및교체

백업 및 복원

• PC 수리를 위해 HDD 까지 유출

• PC 교체 시 HDD 폐기를 위해 유출

• 평상시 자동 백업 설정

• 불의의 HDD 사고 시 파일 복원

• 온라인 PC 백업 및 복구 방법제공

(예약,증분 백업)

• 백업 PC 파일의 무결성 확인 절차

• 백업 원본 완전 삭제 방법 제공

1. 고장 PC에서 정보 유출 방지

2. 자료손상에대비한백업

옵션기능

Page 25: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 25 -

보안

알고리즘

온라인뱅킹

중앙서버

= 동일기술사용

전송구간 암호화 (SSL)와 파일 저장 시 암호화 (ARIA) 기능을 제공

Page 26: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 26 -

보안 - 각종 보안 기능 제공으로 안정적 시스템 운영

• 계정잠금

• 암호복잡도

인적요소에 대한 보안기능

네트워크요소에대한보안기능

• 보안 로그인

• 권한설정 로그

• 전송구간 암호화 (SSL)

• 문서 액세스 로그

• 자동 암호화 저장

• IP 필터링

• IP 인증

문서에 대한 보안 기능

기타보안기능

• 관리자 이원화

• SQL Injection, Cross Site Script,

파일 무결성, …

액세스로그

ClouDoc은 AES 계열인 ARIA 암호화 방식으로모든 문서의 자동 암호화 기능 제공

사용자가 사용하는 디바이스로부터 서버까지 SSL방식의 암호화 전송 기능을 제공

문서에 대한 모든 액세스는 DBMS 에 로그로 기록되기때문에 사후 감사에 이용 가능

사용자가 삭제한 문서는 휴지통 기능은 물론 임시 기간동안 저장하여 직원이 임의로 문서를 제거할 수 없음

Page 27: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 27 -

가상데스크탑 환경 지원

** 특히, 윈도터미널 서버와 유사한 방식인 Citrix XenApp 에 로그인한

사용자는 PC 로컬디스크에 대한 읽기는 가능하지만 쓰기는 금지됩니다.

물리적 머신 이외의 다양한 가상 머신 환경에서 동작

Page 28: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 28 -

대외 문서교환 서버 옵션기능

외부 기관회사내부

문서중앙화서버

DMZ ZONE

대외문서교환서버

발송승인요청

• 내부문서발송승인요청• 발송문서복제및이력관리

링크메일

게스트아이디업로드

승인 문서복사

1

2

3

4 다운로드

1

2 업로드 문서복사

팀장의 승인 하에 안전하게 협력사와 문서교환 기능을 제공

: 문서발송

: 문서수신범례

Page 29: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 29 -

ClouDoc보안 기능

Page 30: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 30 -

디스크락 옵션기능

파일 이름이나 어플리케이션 이름 대신 해쉬값 기반의 디스크 IO 통제

Page 31: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 31 -

디스크락 옵션기능

자가보호 기능을 이용하여 3.20 사이버 대란 종류의 해킹에 대비.

비인가프로그램 중앙문서함보호

악성코드

바이러스

?.exe

?

?

?

인가프로그램

W

Ps

Ai

XCAD

★ : 특정어플리케이션 : 읽기/ 쓰기 허용

White List

x x xx x

■ : 모든어플리케이션 : 읽기/쓰기금지X

Page 32: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 32 -

디스크락 옵션기능

별도의 유사/전용탐색기를 사용하지 않고 윈도탐색기 그대로 사용

중앙문서함

네트워크드라이브

CD/DVD 드라이브

USB 드라이브

DiskLock 임시디스크

로컬 디스크

Page 33: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 33 -

디스크락 옵션기능

5.반출

온라인

오프라인

팀장 승인 후에 파일이나 폴더를 온·오프라인으로 반출 가능

ClouDoc

Page 34: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 34 -

암호화된 파일읽기 불가DiskLock

임시디스크(파일드라이브)

디스크락 옵션기능

분실노트북

DiskLock임시디스크

(파일드라이브)

오프라인로그인 불가

디스크탈부착

온라인/오프라인/반출 디스크는 오프라인 로그인과 암호화로 보호

로컬디스크, 외장메모리,…

DiskLock임시디스크

(파일드라이브)

노트북분실

Page 35: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 35 -

디스크락 옵션기능

인쇄된 종이 배경에 관리자가 정의한 내용이 인쇄되고 출력자 정보도 인쇄

워터마킹

출력자 정보

워터마킹 설정

관리자

Page 36: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 36 -

네트워크락 옵션기능

한대의 PC에서 네트워크 차단 만으로 안정적인 망분리 기능을 제공

Page 37: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 37 -

네트워크락 옵션기능

내부망 모드에서 인터넷 접속불가, 외부망 모드에서 내부망 모드 접속 불가

내부망모드 외부망모드

인터넷

그룹웨어/ERP

ClouDoc 문서함

그룹웨어/ ERP 그룹웨어/ ERP

X : 공유문서함 Y: 부서문서함 Z : 개인문서함 X : 공유문서함 Y: 부서문서함 Z : 개인문서함

Page 38: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 38 -

네트워크락 옵션기능

악성코드뿐 아니라 인위적 정보유출이나 주요문서 삭제 까지도 방지.

Page 39: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 39 -

PCLOG 옵션기능

하드디스크, USB, 네트워크드라이브, 클라우독 등의 디스크 IO 통제/통보/로그/통계

Page 40: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 40 -

ClouDoc도입 효과 및 고객사례

Page 41: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 41 -

도입효과

경영진은 중앙문서함에서 실시간으로 업무 진행현황 파악이 가능

Page 42: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 42 -

도입효과

시간절감과 협업 활성화로 투자비용을 단기간에 회수 가능하다.

Page 43: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 43 -

도입효과

PC 저장금지 및 반출정책으로 오피스문서와 CAD 도면 등의 정보유출을 방지

Page 44: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 44 -

고객사례

문서관리, 지식관리분야의국민문서중앙화솔루션

대기업 제조/설계/건설/IT

다수의 대기업(글로벌 기업) 구축 사례를 통하여 Mission-

Critical 업무에 가장 적합한 제품임을 증명

문서중앙 관리를 통해 지식기반 문서 공유로 부서간의 협업

시 매우 효과적 CAD 도면 및 기업의 주요 문서는 중앙 관리로 내/외부 유출을

완벽히 차단

지속적 어플리케이션 튜닝을 통해 빠른 입출력 응답 속도를 지원

Page 45: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

- 45 -

고객사례

공공기관/ 교육기관

자체 개발한 Disklock 모듈의 PC 저장 통제기능과 함께 구축할

경우 정보유출 방지 측면에서 SBC(혹은 VDI)환경에 견줄 수 있음

의료/제약/금융

유통/ 서비스/ 기타

다양한 이기종 인터페이스를 지원

아이폰, 안드로이드와 같은 스마트폰은 물론 태블릿 등에서 사용가능

매장 혹은 실시간 이동 시에도 스마트 워크의 구현이 가능

해외

유니코드 기반 다국어 파일명은 물론 영/일/중/한국어 지문을 지원

일본, 중국, 미국에 고객사 확보

문서중앙관리 솔루션으로서 세계적인 제품으로서의 도약 가능성을

인정 받고 있음.

문서관리, 지식관리분야의국민문서중앙화솔루션

Page 46: 문서중앙화를 통한 각종 문서와 도면보안, 망분리로 개인정보유출 방지!

문서중앙화로회사가치상승

ClouDoc