상담(구축) 문의 : 솔루션사업부 이유신 이사

Tel : 070-4685-2648 (대)

H/P : 010-2700-2648

E-mail : zion@zionsecurity.co.kr

www.zionsecurity.co.kr

01 _ 제안개요

02 _ 솔루션 소개

Control Monitoring Link Integration

IZEX 은 국내 시장 점유율 1위의 자산관리 제품으로 국내 최고의 기술력으로 소프트웨어 자산의 정확도를

극대화하여 이를 기반으로 철저한 모니터링을 통해 자산관리 시스템의 Life-Cycle을 구현하여 최적화된 통합 자산관리

시스템을 운영할 수 있도록 합니다.

특허 기술을 활용하여 강력한 자산관리를 이룰 수 있도록 합니다.

정확한 소프트웨어 취합 기술을 통해 Black / White List 기반의 소프트웨어 자산관리를 선택 하여 운영 할 수 있어

다양한 시스템 환경의 소프트웨어 자산관리 운영을 이룰 수 있습니다.

소프트웨어 수집/현황/이력 관리

소프트웨어 관련 운영 현황을 확인 하며 관리자가 쉽게 파악할 수 있도록 합니다.

이력 현황

기업의 소프트웨어 운영 정책 위반 시 이를 경고, 알람 등을 통해 관리자에게 즉각 보고하여 확인 및 조치를 취합니다.

실시간 경고 및 통보 관리

허가하지 않은 소프트웨어 대하여 차단/삭제유도/NAC 등 불법 적으로 운영 되어지는 자산에 대해 중아 통제 를 하며 Black/White List 기능을 통해 사전 및 사후 관리가 가능 합니다.

다양한 통제 제어 정책 운영

전체, 지역, 기기 별 설치 소프트웨어에 대한 모든 현황/이력 을 확인 및 관리할 수 있습니다.

소프트웨어 정보 현황 파악

경고/알림 관리 통제/차단 관리 통계

산재되어 있는 전산 하드웨어 자산의 세부 정보를 확인 할 수 있으며 메모리, CPU, HDD 등 다양한 정보를 취합 하여

이를 현황 및 운영 관리를 할 수 있도록 하며 하드웨어자산의 변동 이력을 확인 하여 관리할 수 있도록 합니다.

Hardware

전문적인 실물자산관리 기능을 통해 Off-Line 장비에 대해서 관리하며 Bar-Code, RFID등 외부 관리 시스템과의 연동을 통해 획일화 된

실물자산 관리를 운영 합니다.

또한 하나의 Agent로 구협 함으로써 효율적이고 체계화된 시스템을 운영 하도록 합니다.

소프트웨어

하드웨어

오프라인

자산에 대해 하나의 시스템으로

통합 운영 할 수 있습니다.

예산을 집행 하며 예산에 맞춰

자산을 구입하며 구매정보를 입력

입력 하여 관리 합니다.

[Option]

1. 기존 구매 시스템과의 연동

반입, 반출, 대여, 반납, AS, 입고

재고, 분출 등 전산기기의 오프라인

작업 형태를 관리하며 이에 대한

이력 및 현황을 관리 하도록 합니다.

[Option]

1. RFID 또는 Bar-Code 연동

2. 기간 템 연동

1. 고장으로 인한 폐기

2. 감가상각으로 인한 폐기

3. 분실로 인한 폐기

4. 전산기기의 교체주기 만료 등

5. 자산 폐기에 대한 이력 및 현황을

관리 합니다.

관리자 측면

• 통합 자산관리 시스템을

구현하여 업무의 체계를

개선시키며 효율성을 강화하여

최소의 업무시간으로 최대의

효과를 노림

경영진 측면

• 자산의 손실 및 불법

소프트웨어 등의 누수로 인한

회사이미지 실추 및 금전적

손해를 예방

사용자 측면

• 불법소프트웨어 사용에

대한 인식전환 및 업무의

연속성을 실현하여 업무의

질을 높임

불법으로 사용되는 소프트웨어를 중앙에서 일괄적으로 관리 할 수 없음. 정책에 의한 자동 불법S/W 사용 차단, 설치 차단으로 불법S/W 사용률 감소.

하드웨어 보유 현황에 대해 확인이 어려우며 분실에 대한 관리가 어려움 다양한 하드웨어 검색기능을 통해 원하는 데이터 추출 및 관리를 통해 손실

율 최소화

단위 사업장에서 구매한 라이선스 현황 파악 어려움에 따라 중복 구매 증가. 단위 사업장에서 구매한 라이선스를 확인 가능, 중복 구매를 감소로 인하여

비용 절감.

실물자산에 대해 관리가 어려우며 소프트웨어 자산관리의 이중화로 관리의

어려움

소프트웨어/하드웨어/실물자산을 통합화 하여 체계화된 업무 프로세스를 확립

라이선스를 몇 개를 추가 구매하여야 하는지 판단 근거자료 부족. 소프트웨어 사용 시간, 횟수, 설치/삭제 등을 모니터링 하여, 구매 예상 소프트웨어를 파악, 계획적인 구매에 따른 비용 절감.

기존에는 관리시스템이 내부, 외부인원을 구분하지 않고 일괄적으로 설치 하였기 때문에 이에 대한 집계의 오차 즉, 관리 허수 발생

제안시스템은 다년간 경험해온 노하우를 바탕으로 이를 해결하였고, 자산들의 객체를 정확하게 파악하여 관리 허수가 발생하는 것을

최대한 방지할 수 있는 시스템을 개발

1. 사용자 ID 2. 사용자 PW 3. 자산번호

내부사용자

설치요청

NetHelper Server

사용자확인 설치허가

내부 사용자 1일1회 연동 사용자 정보 저장

Agent 설치

1. 회사명 2. 방문자 이름 3. 연락처, E-Mail

외부사용자

설치요청

NetHelper Server

방문 이력 설치허가

외부 사용자 종료시간 저장 Agent 설치 허가 모듈 설치

사용 종료시간 알림 Agent 자동삭제, 인사 DB 미 연동

인사 DB

이력 DB

인사 DB 연동, Agent 사용 내부사용자 Agent 관리

외부사용자 Agent 관리

10가지 고유한 하드웨어의 키 값을 활용하여 여 PC포맷 또는 하드웨어 부품 교체 시 발생 할 수 있는 중복된 자산을 관리자의 정책에

의하여 자동으로 구분하여 기존의 데이터를 인계 받아 연속성을 이어갈지 아니면 새로운 자산으로 인식하여 데이터를 갱신 할지에 대

하여 정책을 관리할 수 있도록 합니다.

유사성 컴퓨터 검색

유사성 컴퓨터 정보 이관

검색

검색

MID(100)

MID(210)

MID(100)

정보 이관

MID(210)

검색

인사이동 발생 시 사용자가 1) PC를 놓고 가는 경우 2) PC를 들고 가는 경우 에 따라서 PC의 실 사용자가 바뀌게 되는데

인사이동이 지속적으로 발생 할 수록 관리 시스템에서 파악하는 자산정보와 실제 운영되는 자산정보에 대한 차이가

크게 발생 하게 됩니다. 제안 솔루션은 특화된 기능으로 운영상 문제점을 개선 합니다.

영업 1팀

영업 2팀

그룹본부

A영업부

A관리부

전산실

B영업부

B관리부

전산실

홍길동

김세종

그룹

김관순

하감찬

그룹

인 사 이 동

분리

사용자

MID

UID

UID 신규지급

사용자

사번 : 12202 부서 : 전산실 성명 : CJ그룹

사용자 인증

결합

인사이동에 따른 시스템 현행화

파악된 소프트웨어에 대해서 소프트웨어 자동분류 관리 시스템 (특허 : 10-1348073) 기술로 수년간 수집한 DB를 기초로 대략 48,000

여건 이상의 의 소프트웨어 분류 고급핵심 정보를 제공하여 드립니다.

A 고객사

B 고객사

1,000곳 고객사

SW 기초정보

수집 (metadata)

*고객 동의 없이 SW List 수집은 기술적으로 불가능 함.*

“SW 관리전문 조직도

업데이트”

Metadata 정제

S/W정보 분류

Metadata 정제 단계 에서 저작권 정보 확인

상용 SW

쉐어 SW 프리

SW

NetHelper는 다수의 PC에 대해 업무 영역별로 담당자의 권한을 차별화하여 시스템을 운영할 수 있습니다.

담당자 권한은 기능을 제어하는 권한과 대상자를 선택적으로 관리할 수 있는 대상 권한으로 구분하여 시스템이 관리 됩니다.

관리자는 선택된 권한에 한하여 시스템의 제어가 가능하며, 제어된 정보는 제어 History로 관리 됩니다.

계열사A

A영업부

A관리부

A개발부

계열사B

B영업부

B관리부

B개발부

그룹본부

B자재부

B시험부

B지원부

S/W 담당자

NetHelper 권한의 S/W 정책 설정 권한이

있으며, 그룹으로 계열사A에 권한을 가진다.

계열사A에만 S/W정책을 설정 할 수 있다.

구매 담당자

NetHelper 권한의 구매 담당 권한이 있으며,

그룹권한으로 계열사B에만 권한을 가진다.

계열사B에 구매 등록할 수 있으며 다른 그룹

및 정책 권한을 가지지 못한다.

공신력 있는 기관과의 업무협조를 통해 입증된 기술력 바탕으로 다양한 경험을 통하여 자산의 정확도 및 신뢰도를 극대화 하여 최적의

자산관리 시스템을 운영 할 수 있도록 합니다.

자동으로 설치파일과 실행 파일을 구분하여 따로 설치파일 등록 없이 설치차단 실행 (특허번호 : 10-1470330호)

온라인 컴퓨터를 사용하여 실사를 할 수 있으며 개인 또는 공용PC을 관리하는 컴퓨터에 실사 요청 팝업 창을 이용하여 실사를 시행하

고 결과를 바탕으로 관리자의 실사 승인을 통해 시스템에 실사결과가 반영됩니다. 실물자산 온라인실사 (특허 : 10-1326208)

그룹 및 특정사용자 선택적 실사 실물자산 품목별 선택적 실사 실사 기간지정 실사 요청 실사 메시지 전달 기능 실사 제어기능(인터넷 차단,팝업 기능)

실물자산 상태변경별 분류 중복 사용 실물자산 선별 및 조정 신규 등록자산 확인 및 등록 실사 완료율, 대상자 확인 기능

공용자산

개인자산

MD5(Message-Digest algorithm 5)는 128비트 암호화 해시 함수이며 주로 프로그램이나 파일이 원본 그대로인지를 확인하는 무결성 검사 등에

사용됩니다. 1996년에 설계상 결함이 발견되어 보안용으로 권장하지 않는 알고리즘이기도 하며 MD5로 해시 함수를 추출하는데 64번의 연산

이 필요하므로 추출하는데 시간이 오래 걸리며 추출된 해시 값을 기존 해시DB와 비교하여 차단 유/무를 결정하고자 할 때 시스템의 리소스를 상

당 부분 점유 할 뿐 아니라 비교 해야 할 해시DB가 많아지면 차단이 되는데 까지 소요되는 시간이 상당히 소요되기 때문에 차단해야 하는 SW

가 많아지면 많아 질 수록 차단에 대한 어려움이 발생하게 됩니다. 반면 속성 값 차단은 순수 파일의 속성 값을 기준으로 하기 때문에 정보 추출,

비교 등 과정이 생략되고 차단에 대한 시스템리소스, 시간 등이 감소함에 따라 다수 SW 차단을 용이하게 할 수 있는 특징을 가지고 있습니다.

“MD5: Message-Digest algorithm 5 구조”

“같은 파일에 점 하나만 찍어도 해시 값이 달라짐”

EFF1215C225932A1C82E722EE7E81EB5

“소프트웨어 특성상 업그레이드/업데이트가 빈번 하므로 해시가 매번 변경됨에 따라 관리자 업무가

상당부분 증가”

항목 비교 속성기반 해시기반

단일 SW 차단/해제

O O

업데이트된 SW 차단/해제

O X

제품군 별 차단/해제

O X

제조사군 별 차단/해제

O X

White List 설치 차단 방식을 DB형태로 운영하게 되면 알려진 악성 SW는 설치 차단이 가능하지만 알려지지 않은 무수히 많은 악성 SW는 설치를

막을 수 없게 됩니다. SW가 특성상 지속적인 패치와 업데이트가 되기 때문에 DB 또한 해시 값을 기준으로 하게 된다면 보유하고 있는 White List

설치 차단 DB는 상시 변경이 되고 차단/허용 또한 할 수 없게 되어 관리상 어려움이 발생하게 됩니다. 제안시스템의 패턴 설치 차단 방식은 이러

한 문제를 보완하여 SW의 설치 패턴을 분석하여 차단 함으로써 알려지지 않은 무수히 많은 악성 SW의 설치를 효과적으로 막을 수 있습니다.

“알려지지 않은 악성SW”

“White List DB 방식” 차단

불가

“White List 패턴 방식”

차단 가능

THANK YOU

상담(구축) 문의 : 솔루션사업부 이유신 이사

Tel : 070-4685-2648 (대)

H/P : 010-2700-2648

E-mail : zion@zionsecurity.co.kr

www.zionsecurity.co.kr