사내 PC 모니터링 시스템NEO-SECU MONITOR사내정보유출방지솔루션(DLP)

2018년

경기도 용인시 기흥구 구성로 용인테크노밸리 D동808호 070-7166-6954 www.bnasolution.com

2

목차

1. 제품 필요성

2. 제품 개요

3. 제품 주요 특징

4. 제품 기능 소개

5. 시스템 운영 환경

6. 기술 지원

7. 인증 현황

8. 회사 소개

3

1.제품필요성

사내 PC는 회사의 기술, 업무 노하우가 저장된 중요한 업무 지원 도구이며. 정보 유통의 출발지입니다.

회사는 사내 모든 PC의 사용 이력을 수집하고 관리할 필요가 있습니다.

기업 경쟁력, 업무생산성 향상

수집 분석 감시 통제

문서 인쇄 인터넷 접속 애플리케이션사용

화면 캡처파일 이동

PC사용을 감시함으로써 사내 중요 정보의 유출을 예방하고, 내부 정보 보안 시스템을 유지할 수 있습니다.

4

2. 제품개요

공장, 현장

네오 시큐 모니터서버 컴퓨터

시스템 관리자

PC는 업무 결과물이 생성, 유통,저장되는 매우 중요한 장소입니다. 회사는 PC 사용 이력을 수집하고 관

리함으로써 업무생산성을 향상시키고 기업의 지식자산을 지킬 수 있습니다.

시스템 구성도 도입 효과

업무 중에 불필요한 프로그램 사용, 인터넷 접속,

문서 출력 등의 낭비 요소를 제거 할 수 있습니다.

내부 직원의 PC사용 이력을 관리함으로써,

내부정보자산의 유출을 예방할 수 있습니다.

회사 PC 사용에 대한 인식 변화와 업무집중에

따른 직원 업무생산성을 향상시킵니다.

해외사무소국내지점사무실 직원

인터넷

5

2. 제품개요

로그 수집 방식

PC 에 클라이언트 에이전트 프로그램을 설치하여 PC에서 업무 상 발생하는 프린트로 인쇄, 웹 사이트 방문,

USB 로 파일 복사 기록, 소프트웨어 설치 기록, 하드웨어 정보를 수집하여 서버 컴퓨터로 전송합니다.

6

3.제품특징

• 문서 출력 정보(출력 일시, 소유자, 문서 명) 를 이력을 서버에서 통합 관리

• 인쇄 출력물에 워터마크 삽입 및 문서 하단에 출처 표시(옵션기능)

• 유해, 불법 애플리케이션 사용 감시 및 차단

• 유해 웹 사이트 접속 감시 및 차단

• 외부 저장 장치로의 파일 복사 정보 수집

• 직원 PC의 바탕화면을 이벤트 주기에 따라 이미지 상태로 수집하여 보관

• 사용자 컴퓨터의 하드웨어 정보 및 소프트웨어 설치 정보 조회

• 로그 기록 엑셀 출력

인쇄 출력물

유해 웹사이트

불법 소프트웨어

파일 복사, 이동

7

4. 제품주요기능소개

문서 출력 정보 수집 기능

• 사무실, 현장 PC 에서 발생하는 인쇄 출력 내용을 수집하여 서버에서 관리합니다.

관리정보: 사용자 별, 문서 소유자, 문서제목, 페이지수, 색상, 프린터, 용지크기, 인쇄 일시

유해 인터넷 접속 감시 및 차단 기능

• 직원 PC 에서 접속한 웹사이트의 방문기록을 수집하여 서버에서 관리합니다.

관리정보: 사용자 별, 웹사이트 URL, 타이틀, 접속시각

•특정 사이트에 대한 접속 차단, 경고 기능으로 유해사이트의 접속을 차단할 수 있습니다.

•프린터로의 문서 출력을 차단할 수 있습니다.(옵션기능)

•인쇄 출력물에 워터마크, 출처 표시를 할 수 있습니다. (옵션기능)

8

4. 제품주요기능소개

유해 애플리케이션 사용 감시 및 차단 기능

•클라이언트 PC에서 실행된 워드, 엑셀, PDF 등의 문서 편집기록을 수집하여 서버에서 관리합니다.

관리정보: 사용자 별, 문서 제목, 사용한 프로그램 명, 실행시각

바탕화면 스크린 복사, 이미지 수집 기능

•클라이언트 PC의 바탕화면을 캡처 하여 서버에서 관리합니다.

관리정보: 사용자 별, 캡처 화면 이미지

•특정 프로그램 실행 방지 기능으로 불법 소프트웨어의 사용을 차단할 수 있습니다.

파일 복사, 생성, 삭제, 수정 기록

관리정보: 사용자 컴퓨터 명, 파일 명, 실행시각

•특정 프로그램(메일, 메신저, 게임 등 비 업무용 SW) 사용 시, 바탕화면 이미지를 수집하여 PC를 감시할 수 있습니다.

9

4. 제품 주요 기능 소개

로컬 하드 디스크 쓰기 금지 기능

•클라이언트 PC의 로컬 하드 디스크에 파일을 저장하지 못하도록 제어, 네트워크 폴더에 저장하도록 유도

특정 파일을 PC 에 저장하지 못하도록 감시

하드웨어, 소프트웨어 설치 정보 수집 기능

•클라이언트 PC에 설치되어 있는 하드웨어/소프트웨어 정보를 수집하여 서버에서 관리합니다.

관리정보: IP, CPU, OS, HDD, RAM ,소프트웨어 명칭, 설치일자, 버전

• 윈도 탐색기 화면에서 CDROM, USB 메모리를 사용할 없도록 차단합니다.

CDROM, USB 사용 차단 기능

10

4. 제품 주요 기능 소개

컴퓨터 로컬 디스크에 파일 저장 금지 기능(옵션)

•클라이언트 PC의 하드 디스크에 파일을 저장하지 못하도록 제한합니다.

•네트워크 드라이브, 공유폴더로 파일을 저장하도록 유도합니다.

•문서 중앙화 구축을 위한 기능으로 사용가능 합니다.

•사내 파일 서버의 공유 디스크로 파일을 저장하도록 유도하는 기능입니다.

•개별 PC에 파일을 저장하면 “저장 금지 메시지”를 표시합니다.

•하드 디스크 내 기존 파일을 수정할 시 네트워크 드라이브, 공유폴더로 파일을 옮긴 후 수정합니다.

(이름 바꾸기, 파일 이동, 복사, 붙여 넣기, 다운로드, 내용수정, 확장자변경 모두 포함)

•하드 디스크 내에서 기존 파일을 수정 할 시 “저장 금지 메시지”가 표시되고 파일이 삭제됩니다.

11

4. 제품 주요 기능 – 보안 설정

사용자 별 PC 보안 설정

• 사용자 컴퓨터 명

• 직급 설정

• 최근 접속일자

• 인터넷 IP 주소, 맥 주소

• 운영체제 종류

• 워터마크/출처표시/출력금지

• 화면 스크린 복사 기능, 웹사이트 방문 감시

• 파일 복사, 생성, 삭제 수정 감시

• USB 차단, CD-ROM 차단, 소프트웨어 사용 감사

• 소프트웨어 설치 내용 수집

• 로컬 쓰기 금지 명령

내장 하드에 파일 저장 금지

네트워크 드라이브에 파일을 저장하도록 유도

12

4. 제품 주요 기능 – 관리자 화면

로그 검색, 화면 캡처 이미지 조회

• 조직, 사용자 관리

• 로그 검색 및 엑셀, PDF로 로그 저장

• 컴퓨터 별 하드웨어 및 소프트웨어 설치 정보 조회

• 사용자 화면 캡처 이미지

13

사용자 실행시간 프로그램명 타이틀

HPDESKTOP-PC2016-10-12 POWERPNT.EXE Microsoft PowerPoint - [도면작성알고리즘]HPDESKTOP-PC2016-10-14 POWERPNT.EXE Microsoft PowerPoint - [미리내_발표자료_(수정)]HPDESKTOP-PC2016-11-03 AcroRd32.exe 20161031410000157f0a4f1f.pdf - Adobe Acrobat Reader DCBNA-YJ 2016-11-22 POWERPNT.EXE Microsoft PowerPoint - [방향(Orientation)에 따른 Type.ppt [호환 모드]]HPDESKTOP-PC2016-09-29 WINWORD.EXE 파일 테스트 내용 20160928 - Microsoft WordHPDESKTOP-PC2016-10-11 WINWORD.EXE 솔루션운영자교육내용 - Microsoft WordHPDESKTOP-PC2016-10-10 AcroRd32.exe 순천부영 16.10.13.pdf - Adobe Acrobat Reader DCHPDESKTOP-PC2016-10-14 POWERPNT.EXE Microsoft PowerPoint - [솔루션판매기획안]HPDESKTOP-PC2016-10-14 POWERPNT.EXE PowerPoint 슬라이드 쇼 - [미리내_발표자료_(수정)]HPDESKTOP-PC2016-10-14 WINWORD.EXE 요양병원_콘티_나레이션 - Microsoft Word

4. 제품 주요 기능 – 로그 조회

소프트웨어 사용 로그

인터넷 사용 로그

14

4. 제품 주요 기능 – 로그 조회

파일 생성, 수정, 복사, 삭제 로그

로그 내용을 서버의 특정 폴더에 엑셀 파일로 자동생성(일 단위)

15

5.시스템 운영환경

구분 항목 내용<최소 사양> 비고

서버 컴퓨터 환경 하드웨어 CPU: Intel Dual Core, 3GHz 이상

HDD: 2 TB * 2 개 이상

Memory: 4GB 이상

인텔® 제온® 프로세서 권장

HDD RAID 2 Mirroring 권장

서버 ECC 메모리 권장

운영체제 Windows 2012 Server 64bit 이상

Windows 10 Pro 64 bit 이상

데이터베이스 MS SQL Server 2012 이상 Express 버전 가능

네트워크 카드 100 Mbps 이상 기가 비트 듀얼 랜 카드 권장

클라이언트 PC 환경 하드웨어 Pentium 3 이상, 500 MHz 이상

Memory: 512 MB 이상

운영체제 Windows 7,8, 10 Home 이상 32/64 bit

• 서버 컴퓨터의 IP 주소는 고정 IP를 사용합니다.

• 내부, 외부 네트워크를 동시에 사용하는 경우, 서버 컴퓨터는 공인 IP 가 필요합니다.

• 하드웨어는 사용자 수 및 데이터 용량에 따라 적합한 성능으로 산정하여 권장합니다

• 대역폭 증가, 안정성 확보를 위한 네트워크 티밍(Teaming) 구성을 권장합니다.

• 클라이언트 PC 에 방화벽 기능이 있는 안티바이러스 백신 소프트웨어가 설치된 경우, 백업 에이전트를 차단하는 경우가 있으므로

차단 상태를 허용 상태로 재설정해야 합니다. (IT 담당자와 협의 후 진행)

16

네오 시큐 모니터는 특허 제 10-0825464호 “문서 출력 정보 관리 방법” , 특허 제 10-0887951호 “파일백업 클라이언트 및 파일백업시스템” 기반으로 제작된 솔루션입니다.

6. 회사제품인증

17

7. 주요거래처

8. 회사소개

• 상호 주식회사 비엔에이 (BNA Co., Ltd.)

• 사업자 번호 135-81-95888

• 자본금 5천만원

• 설립일 2008년 2월22일

• 생산제품 컴퓨터 자료 백업 시스템, PC 사용 모니터링 소프트웨어문서관리, CAD 도면 관리 시스템

• 소재지 경기도 용인시 기흥구 구성로 357 용인테크노밸리 D동808호

• 대표전화 070-7166-6954

• 홈페이지 www.bnasolution.com

• 이메일 bna6954@naver.com (기술 지원)support@bnasolution.com (솔루션 상담)