powerpoint 프레젠테이션 - event.eventservice.co.kr · 시스템엔지니어 컨설턴트...

필라넷 AD 인프라 & 망 분리/연계 솔루션 소개

S m a r t e r I T !

2017

Agenda

2

필라넷 소개

1

정보 침해 사례

2

관련 법규

3

솔루션 소개

4

필라넷소개

필라넷소개

3

필라넷은

AD 인프라&망분리전문컨설팅기업입니다.

망분리구축고객을위하여

자체솔루션과컨설턴트인력을통해

컨설팅,

인프라구축,

솔루션과하드웨어공급,

기술지원,

교육등

토탈서비스를제공하고있습니다.

필라넷소개

일반현황

4

회사명 주식회사 필라넷

대표이사 김상규

설립일자 2002. 5. 9

주소 서울 성동구 성수일로8길 5, A동 2층

(성수동2가, 서울숲 SK V1타워)

임직원수 73명

자본금 900백만원

웹사이트 www.feelanet.com

인력구성 소프트웨어 엔지니어

시스템 엔지니어

컨설턴트

영업/관리

전문분야 인프라, 협업, 개발, 망 분리 관련

컨설팅, 솔루션 & 하드웨어 공급,

시스템 구축, 기술 지원, 교육 등

주요고객 국내외 기업 및 기관

필라넷은 고객의 IT 자산가치 극대화를 목표로 컨설팅, 솔루션 & 하드웨어 공급, 시스템 구축, 기술 지원, 교육 등 토탈 서비스를

제공하는 IT 전문 기업으로서 오랜 기간의 필드 노하우와 끊임없는 연구를 통해 고객의 새로운 가치 창조에 힘쓰고 있습니다.

22명

24명

13명

14명

http://www.feelanet.com/

필라넷소개

주요사업

5

컨설팅

기술지원

솔루션

개발/구축

• Windows Infra & Virtualization• Integrated Account Mgmt.• Network Separation based on

Supervisory Guideline• Server & PC Security• Enterprise Network• Office 365, Azure• SharePoint Collaboration & Portal• DevOps Enterprise Applications

• AD Infra• Network Separation• Security & Compliance• Office 365, Azure• Collaboration• Smart Communication• Biz Applications

• FTSE (Feelanet Technical Support for Enterprise)• FTSE for .NET

• CubeLook – Outlook Add-in• SmartCube – Lync Add-in• fx.Platform – DevOps Platform• art.Sync – AD HR Sync• art.IDMS – AD Account Mgmt.• art.Deploy – AD Deploy• art.PM – User Privilege Mgmt.• art.SLA – Security Log Analysis• art.PSS – Password Self Service• art.MDT – PC Standardization• art.RealAsset – IT Asset Mgmt.• art.PMS – Patch Mgmt.• art.Eraser – PC File Deletion• art.SecuBackup – PC File Backup• ABM – Network Separation Email• ABG – Network Separation Gateway• SmartPBX – Communication PBX• ClearPass – Certification, Guest, 1x NAC• Airwave - Network Monitoring• SDN – Network Virtualization

필라넷소개

조직구성

6

• .NET 컨설팅

• fx.Platform 공급

• 업무 시스템 구축

• 솔루션 개발

• .NET 기술 지원

• SharePoint 컨설팅

• SharePoint 개발

• SharePoint 솔루션

• Workflow 솔루션

• UC 컨설팅/구축

• Lync App 개발

• Exchange App 개발

• Outlook Add-in 솔루션

• Lync Add-in 솔루션

• Mobile App 개발

• Wi-Fi App 개발

• Mobile 광고

• 인프라 컨설팅/구축

• 진단 분석 컨설팅

• 연간 기술 지원

• 긴급 기술 지원

• Office 365 컨설팅/구축

• 인프라 솔루션

• 망 분리 컨설팅/구축

• UC 컨설팅/구축

• 채널 영업/마케팅

• 구축형 SI

• FTSE & MA

• 망 분리 & 망 연계

• 자사 & 타사 솔루션

• 인프라 영업

• 인프라 엔지니어링

대표이사

MS 파트너 교육 / 온사이트 교육 / 고객 맞춤 교육 / 기술 세미나

기술연구소 전략기획실 / PMO그룹 경영지원실사업본부

영업본부 기술서비스 커뮤니케이션서비스 솔루션서비스 애플리케이션서비스

필라넷소개

주요연혁

7

2017 04월03월

02월

Microsoft CSP(Cloud Solutions Provider) 프로그램 계약Office 365 플랫폼 소프트웨어 fx.PM, fx.HR, fx.Workflow패키지 출시Office 365 커뮤니케이션 소프트웨어 SmartCube365, CubeLook365 패키지 출시

2009 07월03월02월

CubeLook 솔루션 발표정보 보호 및 그린 컴퓨팅 사업 개시자본금 증자 – 9억

2016 11월09월03월02월

SBCK Technology 파트너십 체결Brocade, SkillSupport 파트너십 체결Layer2 파트너십 체결Nimble Storage 파트너십 체결

2008 11월05월03월02월

Dell MPSA 파트너십 체결MGCP Competency 획득 – Custom Dev. Solutions, ISV/SW SolutionsGlassSQL, FX-Framework 프로그램 등록Quest T1 파트너십 체결

2015 12월10월06월

IR 파트너십 체결Sennheiser 파트너십 체결AudioCodes 파트너십 체결

2007 07월06월05월

01월

ArtStorage 특허 등록 – 특허번호 제 10-0740682호중소기업청 지정 연구개발기업 부문 벤처기업 인증컴퓨터프로그램보호위원회 인증 – ArtSD, ArtStorage, ArtFinger, ArtIDM, ArtDeployArtSD v1.0 GS 인증 획득 – 인증번호 07-0025

2014 03월02월

Ragapa Mobile Advertising Solution 총판 계약Aruba Networks Gold Partner 지정 2006 07월

06월02월

MS PSP(Partner Solution Planning) 계약 – PG1, PG3EMC MOU 체결 – MS 솔루션 협력필라넷 기술연구소 설립 – 인가 제20062192호

2013 07월03월

Microsoft Partner of the Year Korea 수상현대오토에버 우수 파트너 선정 2005 12월

07월04월

한국마이크로소프트 파트너 컨퍼런스 우수 파트너상 수상Microsoft WPC 2005 Global Award 최우수 파트너상 수상MGCP(Microsoft Gold Certified Partner) 레벨 획득

2012 09월06월05월

Microsoft Best Partner Award 수상 – BPIO 부문Microsoft Cloud Deployment Partner 지정SharePlus Suite 프로그램 등록

2004 07월04월02월

Microsoft EA SE 컨설팅 서비스 업체 지정

MS SQL Reporting Service 기술지원센터 지정HP & MS PPP 프로그램 64-bits Migration 기술지원센터 지정

2011 05월04월04월03월

POLYCOM Microsoft Endpoint Partner 선정Symantec Silver Partner 선정Microsoft Office 365 Advisor 선정Microsoft Gold Certified Partner 재선정

2003 11월07월07월

필라넷 교육센터 설립Microsoft MAPS 프로그램 서비스 개시Microsoft Gold MCP 지정

2010 06월05월04월

Sterling Commerce Reseller 파트너십 체결fx.Platform v2, CubeLook 프로그램 등록MGCP Competency 획득 – Virtualization, Desktop Platform, Information Worker, Security Solutions

2002 07월05월

MSP(Microsoft Solution Partner) 기술지원센터 지정주식회사 필라넷 설립

필라넷소개

관련사업실적

8

발주처 프로젝트 명칭 기간

한국캐피탈 망 분리 구축 2017.09 ~ 2017.11

BMW파이낸셜서비스코리아 망 분리 구축 2017.03 ~ 2017.06

JT저축은행 망 분리 구축 2017.01 ~ 2017.03

JT캐피탈 망 분리 구축 2017.01 ~ 2017.03

한국투자저축은행 망 분리 구축 2016.12 ~ 2017.01

우리은행 천주교 서울대교구 망 분리 구축 2016.12 ~ 2017.01

AIG손해보험 망 분리 구축 2016.12 ~ 2016.12

메리츠화재해상보험 망 분리 구축 2016.10 ~ 2017.01

메트라이프생명보험 망 분리 구축 2016.07 ~ 2016.12

SK하이닉스 NAND AD 구축 2016.06 ~ 2016.09

GGGI AD 고도화 2016.01 ~ 2016.02

삼성증권 리서치센터 메일 시스템 고도화 2015.12 ~ 2016.02

한국스탠다드차타드은행 망 분리 구축 2015.11 ~ 2016.03

한국투자저축은행 AD 인프라 고도화 2015.09 ~ 2015.10

삼성전자 중국 시안 법인 메일 시스템 구축 2015.09 ~ 2015.10

필라넷소개

관련사업실적

9

발주처 프로젝트 명칭 기간

한라스택폴 AD 인프라 구축 2015.08 ~ 2015.11

한국스탠다드차타드은행 Windows 7 업그레이드 & AD 고도화 2015.06 ~ 2016.02

SK하이닉스 충칭 법인 AD 시스템 개선 2015.06 ~ 2015.07

메트라이프생명 Windows 2003 업그레이드 & AD 재구축 2015.04 ~ 2015.07

한국스탠다드차타드은행 코너스톤 망 분리 & AD/Exchange 구축 2014.12 ~ 2015.01

한국투자증권 전산센터 망 분리 메일 시스템 구축 2014.08 ~ 2014.09

현대오토에버 현대 카드/캐피탈/커머셜 글로벌 통합 AD 구축 2014.05 ~ 2014.09

위메프 AD 인프라 구축 2014.05 ~ 2014.07

한국전력공사 가상화 전환 2014.05 ~ 2014.06

SK하이닉스 충칭법인 중국 충칭법인 AD 인프라 구축 2014.04 ~ 2014.07

한성기업 메일 시스템 업그레이드 2014.02 ~ 2014.05

GS에너지 AD 인프라 구축 프로젝트 2014.02 ~ 2014.05

필라넷소개

업무 불편,생산성 저하

업무 처리 시보안 위반 유발

망 분리 이후고도화 비용 발생

망분리,왜필라넷을선택해야하나요?

10

필라넷은

지난15년간수많은기업과기관의 IT 인프라구축에주력해오면서

최근수년간단순망분리구축에따른

업무의불편함, 생산성저하, 보안취약성을체감하였습니다.

감독기관가이드라인을준수하면서

단순망분리에따른문제해결을원하신다면

필라넷의컨설팅과솔루션을선택하세요.

단순망분리구축의문제점

정보침해사례

2월옥션 1,863만명

9월GS칼텍스 1,150만명

연도별개인정보유출사고 출처–한국인터넷진흥원

11

10월獨 T-Mobile 1,700만명

1월英 몬스터닷컴 450만명

1월 美 하트랜드페이먼트 1억3천만명

10월美 FRB 40만건

8월獨 슬레커 710만명

5월獨 네커만 120만명

4~5월日 소니 7,700만명

12월中 상하이로드웨이D&B 1억5천만명

11~12월美 타겟 7,000만명

10월美 어도비 3,800만명

6월美 페이스북 600만명

2월美 건보사 앤섬

8,000만건

3월신세계유통 2,000만명

4월현대캐피탈 175만명

7월SK컴즈 3,500만명

8월한국엡손 35만명

11월넥슨 1,230만명

10월美 JP모건 7,600만명

9월美 홈디포 5,600만명

1월美 스냅챗 460만명

5월EBS 400만명

7월KT 870만명

1월카드3사 8,500만명

3월KT 1,200만명

3월네이버 2,500만명

4월POS 단말기 20만건

9월홈플러스 900만명

10월이마트 311만명

12월한수원 임직원정보

10,799명

2월메리츠화재 70만건

9월뽐뿌 195만건

7월인터파크 1,030만건

3월여기어때 99만명

6월빗썸 3만명

08 1709 1311 12 161510 14

정보침해사례

국내해킹사례

12

메리츠화재는 지난 24일 고객정보가불법으로 유출됐을 가능성이 있다는제보를 받고 특별감사에 돌입해... (SBS뉴스2013.05.30)

최근 국내 금융권에 대한 해킹 위협이 점점거세지고 있습니다. 하지만 국내 금융권의대비는 부족하다는 지적이 나오고있습니다. (MBC뉴스 2017.07.26)

청와대 홈페이지가 해킹을 당하는 초유의사태가 발생했다. 3.20 전산망 마비 사태의상처가 아물기도 전에 국가전산망이무너진 것이다. (전자신문 2013.06.25)

대상: 청와대, 국방부

피해: 청와대 홈페이지 변조 및 국방부, 미군사단 등의 개인정보와 기밀 유출

방식: 웹 서버 해킹

대상: 국내 금융권

피해: 국내 업체가 해커의 위협에 굴복해 100만달러, 우리 돈 12억원 상당의 비트코인을보낸 뒤부터 위협 일상화

방식: 디도스 공격

대상: 메리츠화재

피해: 고객 16만4천여명의 보험 계약정보 유출

방식: 영업을 위해 확보한 고객 보험 계약정보를직원이 외부 대리점 두 곳에 1천만원의 대가로 유출

정보침해사례

국내해킹사례

13

20일동안 북한 해커들에 뚫려서 한민구장관 컴퓨터까지 악성코드에 감염됐는데전면전 벌어지면 한국군 어떻게 움직일건가? (MBC 2017.05.03)

한수원 해커들이 “크리스마스까지 원전가동을 중단하지 않으면 제 2의 후쿠시마사태가 일어날 것”이라 위협하면서 불안감이확산되고 있습니다. (YTN 2014.12.22)

해군 최대 수송함인 독도함을 건조한방위산업체 한진중공업이 지난달 말 해킹공격을 받아 국군기무사령부가 조사 중인것으로 확인됐습니다. (MBC 2016.05.10)

대상: 한진중공업

피해: 해군 함정 건조 위한 설계도 등 유출

방식: 인터넷 연결된 내부망으로 침투

대상: 한국수력원자력

피해: - 원자력 발전소 도면 유출- 안정성 분석 보고서 유출- 직원 1만여명 개인정보 유출

방식: - 퇴직자 계정 이용 이메일 악성코드 첨부- 이메일 오픈 시 트래픽 증가

대상: 국방부 내부 전산망

피해: “작전계획 5015” 등 기밀자료 유출

방식: 백신 중계 서버 침투 후 내부망과 외부망연결 시점에 악성코드 침투

망분리전발생

망분리후발생

망분리후발생

업무 프로세스와 데이터 흐름을 반영하여 망 분리 이행

진화하는 해킹 공격으로부터 IT 자산을 능동적으로 보호

Best Solution

형식적인 망 분리 지양

관련법규

개인정보보호법

14

제28조(개인정보의 보호조치)

① 정보통신서비스 제공자 등이 개인정보를 취급할 때에는 개인정보의 분실·도난·누출·변조 또는 훼손을 방지하기 위하여

대통령령으로 정하는 기준에 따라 다음 각 호의 기술적·관리적 조치를 하여야 한다.

1. 개인정보를 안전하게 취급하기 위한 내부 관리 계획의 수립·시행

2. 개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근 통제 장치의 설치·운영

3. 접속 기록의 위조·변조 방지를 위한 조치

4. 개인정보를 안전하게 저장·전송할 수 있는 암호화 기술 등을 이용한 보안조치

5. 백신 소프트웨어의 설치·운영 등 컴퓨터 바이러스에 의한 침해 방지 조치

6. 그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치

② 정보통신서비스 제공자 등은 이용자의 개인정보를 취급하는 자를 최소한으로 제한하여야 한다.

관련법규

정보통신망법시행령

15

제15조(개인정보의 보호조치)

② 법 제28조 제1항 제2호에 따라 정보통신서비스 제공자 등은 개인정보에 대한 불법적인 접근을 차단하기 위하여 다음 각 호의

조치를 하여야 한다. 다만, 제3호의 조치는 전년도 말 기준 직전 3개월간 그 개인정보가 저장·관리되고 있는 이용자 수가 일일 평균

100만명 이상이거나 정보통신서비스 부문 전년도(법인인 경우에는 전 사업연도를 말한다) 매출액이 100억원 이상인

정보통신서비스 제공자 등만 해당한다.

1. 개인정보를 처리할 수 있도록 체계적으로 구성한 데이터베이스 시스템(이하 "개인정보처리시스템"이라 한다)에 대한

접근권한의 부여·변경·말소 등에 관한 기준의 수립·시행

2. 개인정보처리시스템에 대한 침입차단시스템 및 침입탐지시스템의 설치·운영

3. 개인정보처리시스템에 접속하는 개인정보취급자 컴퓨터 등에 대한 외부 인터넷 망 차단

4. 비밀번호의 생성 방법 및 변경 주기 등의 기준 설정과 운영

5. 그 밖에 개인정보에 대한 접근 통제를 위하여 필요한 조치

관련법규

개인정보의기술적·관리적보호조치기준–고시

16

제4조(접근통제)

⑥ 전년도 말 기준 직전 3개월간 그 개인정보가 저장·관리되고 있는 이용자 수가 일일 평균 100만명 이상이거나 정보통신서비스 부문

전년도(법인인 경우에는 전 사업연도를 말한다) 매출액이 100억원 이상인 정보통신서비스 제공자 등은 개인정보처리시스템에서

개인정보를 다운로드 또는 파기할 수 있거나 개인정보처리시스템에 대한 접근권한을 설정할 수 있는 개인정보취급자의 컴퓨터

등을 물리적 또는 논리적으로 망분리 하여야 한다.

관련법규

망분리의무규정

17

솔루션소개

망분리/연계환경 AD 인프라솔루션

18

망분리/연계환경인프라구축과감독기관가이드라인준수를위한필라넷핵심역량의결정체

솔루션소개

AD 기반단말인증및계정별사용권한관리

19

망분리/연계환경AD 인프라솔루션

• 사용자단말인증을위해Workgroup 환경에서Domain 환경으로이행선행

• 도메인이행후GPO를사용하여권한제어• NAC(Network Access Control) 솔루션등과연계통해

비인가단말에대한네트워크접속차단또는제어가능

단말인증방안

• 사용자계정은HR 시스템으로부터AD 시스템에Provisioning • 조직정보와연동을거쳐사용자를각조직에Group Membership 처리• 조직변경에따라사용자의Group Membership 자동처리• 퇴사자/휴가자경우회사의보안규정준수토록계정비활성화또는삭제• 퇴사자는일정기간경과후개체삭제• 로그온스크립트등을활용하여사용자PC의비인가공유폴더제어가능

계정별사용권한관리방안

사용자PC

HR System(인사원장)

Domain Controller

읽기권한

읽기/쓰기권한

권한없음

정책배포

업무용시스템

A

B

C

읽기권한

읽기/쓰기권한

권한없음

솔루션소개

인사정보연동솔루션 art.Sync

20


특징및주요기능

• 주요작업단위별Provisioning 지원

• HR 데이터원본을기준으로AD 스키마매핑

• 사용자CN, DisplayName, 전화번호, 메일주소, 부서코드등

다양한정보매핑

• 매핑된결과에따른동기화처리후결과리포팅

• 리포팅결과를통해손쉬운오류분석및조치

• 사용자, 그룹, 멤버쉽, 연락처Biz Logic 구현

• Null 체크, 정합성체크

• 정규식표현, 공백등데이터정합성검증

• AD 설계서에따른필요스키마처리

HR System Domain Controllerart.Sync

User Group

제 13조 14항사용자가 전출 퇴직 등 인사조치가 있을 때에는 지체 없이 해당 사용자 계정 삭제,계정 사용 중지, 공동 사용 계정 변경 등 정보처리시스템에 대한 접근을 통제할 것

솔루션소개

인사정보외계정관리솔루션 art.IDMS

21


특징및주요기능

• 계정동기화시스템과연동하여관리자가웹

환경에서사용자계정정보관리

• 계정동기화시스템에서관리되는모든

계정(인사사용자및부서, 인사외사용자및부서)

정보를웹계정관리시스템에서조회

• 인사원장정보없는임직원외계정 (외주인력,

파견자, 방문자등) 정보조회, 등록, 변경, 삭제

• 계정동기화시스템과연동한외주인력대상

Business Logic 구현으로별도관리체계수립

• 웹계정관리시스템으로처리하는관리자 처리

내역(입력, 변경, 삭제, 예외처리등) 로그기록

• 계정동기화시스템으로처리하는계정동기화

결과로그관리

• 사이트접근권한관리를통해관리자별접근

허용가능한메뉴및데이터범위제어

제 13조 14항사용자가 전출 퇴직 등 인사조치가 있을 때에는 지체 없이 해당 사용자 계정 삭제,계정 사용 중지, 공동 사용 계정 변경 등 정보처리시스템에 대한 접근을 통제할 것

솔루션소개

AD 이행솔루션 art.Deploy

22


AD 이행 전 과정을 자동화하여 관리자 개입을 최소화하고표준화된 컴퓨터 환경 구성

1 단계프로세스

이행설정구성및셋업파일생성

이행요건검증

사용자지정

컴퓨터명명포맷선택

컴퓨터OU위치지정

2 단계프로세스

그룹멤버십처리

로컬계정변경

도메인가입및보안구성

프로파일마이그레이션

C 완료

이행현황통계및상세진행현황

솔루션소개

사용자권한통제솔루션 art.PM

23


User 권한 계정 사용 환경에서 관리자 권한이 필요한 서비스 및 프로그램에대해 한시적으로관리자 권한을 부여하고 해당 프로그램종료 시 즉시 회수

• 사용자권한으로

컴퓨터로그인

• 특정프로세스실행시

PM 클라이언트호출통한실행

• PM 클라이언트는GUI, 콘솔,

컨텍스트, 런매니저4 종류

• GUI와콘솔PM 클라이언트는

바로가기또는직접실행

• PM 클라이언트는PM 서버호출

• PM 서버는NTLM또는Kerberos 인증

• Credential Cache에인증정보저장

• AD 그룹정책또는로컬PM 구성지정

• AD 그룹정책으로부터White-list 체크

• AD 기반또는Registry 기반으로

설정된White-list 확인후실행

• 지정된프로세스만

관리자권한으로실행

1 2 3 4 5

User 권한사용(감독기관가이드라인)

일시적관리자권한필요관리자권한으로

특정서비스, 프로그램실행(White-list 기반)

감독기관가이드라인준수

<별표 7> 망분리 대체 정보보호통제 <신설 2015.9.21>단말기 보안 강화- PC 사용자의 관리자 권한 제거- 승인된 프로그램만 설치/실행토록 대책 수립

솔루션소개

PC 주요 이벤트 수집/분석 솔루션 art.SLA

24


특징

• PC의로그인, 로그오프, 관리자권한으로실행한정보등

PC 의주요이벤트수집으로내부보안강화

• PC 의기본정보를자동으로DB화하여이력조회가능

• PC관련주요이벤트를중앙에서관리

• NAC, DLP, DRM 등보안관련시스템로그통합가능

수집가능한 PC이벤트

• 로그인, 로그오프

• 패스워드변경

• 관리자권한으로실행

• 컴퓨터시작, 종료

• 사용자전환

art.SLADB 서버 관리자

NAC, DRM, DLP등

사용자PC

SSL

사용자

제 12조 2항- 정보처리시스템에 접속하는 단말기에 대해 정당한 사용자인가의 여부를 확인할수 있는 기록을 유지할 것

제 18조 3항- 내부 IP주소 및 외부 IP주소의 인터넷 접속내용을 1년 이상 별도로 기록 보관할 것

솔루션소개

셀프 암호 관리 솔루션 art.PSS

25


특징

• 헬프데스크도움없이사용자스스로암호관리

• HTTPS 프로토콜적용을통한안전한통신지원

• 웹어플리케이션보안가이드에따른안전한서버구성

• 감독기관보안가이드라인준수

주요기능

• 암호변경

• 암호초기화

• 암호잠김해제

• 암호만기연장

• SMS 연동지원

• 암호관리권한설정

• 서비스옵션설정 (암호, SMS)

• 서비스이용현황조회및리포팅

35조 (이용자 유의사항 공지)- 본인확인 절차를 거쳐 비밀번호 변경이 가능하도록 정보처리시스템을구축하고 비밀번호 변경 시 같은 번호를 재사용하지 않도록 할 것

솔루션소개

PC 표준화 이행 솔루션 art.MDT

26


최종준비된art.MDT의Task Sequence를사용하여대상컴퓨터에배포시작

1 2설치원본파일을art.MDT서버에저장(운영체제, 언어팩, 패치파일, 드라이버, 응용프로그램등포함)

art.MDT서버에서참조컴퓨터를만들기위한부팅이미지생성

31번~ 2번과정을통해준비한내용을Task Sequence로만들고art.MDT서버의배포공유업데이트

4art.MDT의Task Sequence를사용하여참조컴퓨터부팅

5Task Sequence내용에따라참조컴퓨터가이미지캡처

6캡처된파일을art.MDT서버로업로드

7art.MDT서버에서Task Sequence와부팅이미지생성

8대상컴퓨터배포공유업데이트

9

표준 이미지 제작, 배포, 설치, 도메인 가입, 표준화 스크립트실행 등 PC 표준화 이행 자동화 솔루션

표준이미지제작 배포 설치 AD 이행PC 표준화스크립트

실행

솔루션소개

실시간 IT 자산관리솔루션 art.RealAsset

27


특징

• 하드웨어& 소프트웨어자산실제데이터수집및분석

• AD로그인사용자데이터및소프트웨어사용데이터

수집을통한실제자산현황파악

• 실시간자산및사용현황모니터링

• 무종료PC, 미사용소프트웨어를위해MS SCCM 연동가능

• UI & Logic 커스터마이징지원

• 통합자산관리시스템연동가능

주요기능

• 부서, 사용자, PC 별소프트웨어설치현황

• 불법소프트웨어설치현황

• 소프트웨어사용추이

• 소프트웨어별사용자현황

솔루션소개

art.RealAsset 기반자산관리방안

28


자산정보수집및분석

• 클라이언트에서하드웨어&소프트웨어인벤토리

수행후 art.RealAsset으로정보전송

• AD 로그인사용자데이터와하드웨어&

소프트웨어정보매핑으로실제자산정보생성

• 웹리포트형태로자산정보확인

수집되는자산정보

• 로그온사용자정보

• IP 주소, 도메인또는워크그룹정보

• CPU, 메모리, 디스크등을포함한하드웨어정보

• 서비스팩을포함한운영체제정보

• 레지스트리에등록된소프트웨어정보

• 시스템에적용된모든업데이트정보

Domain Controller art.RealAssetPCs

Login Inventory

솔루션소개

패치관리솔루션 art.PMS

29


• 인터넷에연결된WSUS 서버가Microsoft Update

사이트로부터컨텐츠다운로드

• DMZ 구간WSUS 서버와인터넷망VDI 시스템

구간방화벽포트오픈(HTTP 8530, HTTPS 8531)

• 그룹정책통한배포관리

• 컴퓨터그룹통한배포관리

Basic Mode

• UpstreamDownstream 서버분리구성

• DMZ 구간WSUS 서버와인터넷망서버팜

영역WSUS 서버 구성(가상화가능)

• DMZ 구간과인터넷망서버팜구간방화벽

포트오픈(HTTP 8530, HTTPS 8531)

• 그룹정책통한배포관리

• 컴퓨터그룹통한배포관리

Replica Mode (권장)

Microsoft Update(Cloud Service)

Internet

WSUS Server(DMZ Zone)

Microsoft Update(Cloud Service)

Internet

WSUS Server(Upstream)

WSUS Server(Downstream)

2-2 내부통제 강화2-2-4 내부 업무용 시스템 인터넷 접속 차단

- 내부망에 설치된 패치관리, 그룹웨어 등 내부 업무용 시스템은원칙적으로 외부 인터넷 접속을 차단

- 업데이트용 패치파일 등 외부에서 파일 전송이 필요한 경우, 관리자가 수동으로 다운로드하고 무결성 검증 및 확인 후 적용

솔루션소개

망분리/연계환경메일솔루션

30

망 분리/연계 환경에서 감독기관 가이드라인을 준수하면서 업무 편리성과 생산성 향상 및 정보 보안 강화를 위해 필요한 메일 송수신, 전달, 보안, 모니터링 솔루션 및 이메일 시스템

솔루션소개

메일송수신솔루션 ABM.RNS

31


특징

• 메일통한외부공격차단

• 외부메일수신알림및첨부파일반입요청자동화

• 업무망에서메일외부송신시승인요청및발송자동화

• 업무변화없이망분리규정준수

• 인터넷망PC에자료저장원천방지

외부메일수신

① 외부수신메일본문이미지화후업무망메일서버로전송

② 첨부파일자동발췌및망연계시스템으로자동전송

③ 관리자가첨부파일반입승인

④ 업무망으로첨부파일자동전송

메일외부송신

① 업무망PC에서외부송신메일작성

② 메일송신시망연계시스템으로자동전송

③ 관리자가메일본문및첨부파일승인후자동발송

업무망 인터넷망

외부메일시스템

MailServer

관리자

수신조회

MailServer

망연계시스템

첨부파일조회

ABM.RNS

조회이미지본문

이미지본문

MailServer MailServer

망연계시스템

관리자


ABM.RNS

메일작성

감독기관 가이드라인을 준수하면서 업무망에서 외부 메일 송수신

PC 보안업무용 PC는 원칙적으로 인터넷망 접근과 외부 메일 차단- 인터넷 PC는 업무망 접근 원천적 차단, 인터넷 및 외부 메일 이용 가능, 문서 편집 불가능, 읽기 가능- 인터넷 PC에서 문서 편집 허용시 중요 정보 유출 우려, 관리자 승인 하에 제한적 일부 허용 가능- 망 분리에 따른 불편 해소 위해 망간(인터넷망↔업무망) 중계 서버 등을 이용하여 파일 송수신 가능

이메일 보안업무망에서는 내부(자체) 메일 사용, 외부 메일은 인터넷 PC에서 사용

솔루션소개

메일전달솔루션 ABM.Mover

32


특징

• 메일통한외부공격차단

• 업무변화없이망분리규정준수

• 인터넷망PC에자료저장원천방지

• 모든메일시스템지원

외부메일수신

① 인터넷망ABM이수신메일분석

② 망연계시스템으로자동전달

③ 관리자가본문및첨부파일반입승인

④ 업무망ABM이업무망메일시스템으로전달

⑤ 사용자는업무망PC에서메일조회

메일외부송신

① 업무망PC에서외부송신메일작성

② 업무망메일서버는외부송신메일만ABM에전달

③ 업무망ABM은망연계시스템으로자동전달

④ 관리자가본문및첨부파일승인

⑤ 인터넷망ABM은인터넷망메일서버로전달



MailServer

관리자

수신조회

MailServer

망연계시스템File Transfer

ABM.Mover

조회전달

전달

ABM.Mover

MailServer MailServer


관리자


ABM.Mover

메일작성전달

전달

외부송신메일전달

ABM.Mover

감독기관 가이드라인을 준수하면서 업무망에서 외부 메일 송수신



솔루션소개

특징

• 메일송신시보안강화된메일로재구성및발송

주요기능

• 첨부파일특성변경위해파일압축

• 압축된첨부파일에시스템랜덤발생암호자동설정

• 암호개인설정불가로데이터유출차단

• 수신자에게첨부파일암호자동전송

• 암호전송은메일, SMS, SNS등선택가능

메일송신보안솔루션 ABM.Security

33




MailServer MailServerABM.SecurityABM.RNSor Mover


관리자

메일작성

첨부파일압축/암호

솔루션소개

메일모니터링솔루션 ABM.Monitoring

34


주요기능

• ABM 하드웨어모니터링

• ABM 서비스모니터링

• ABM 장애복구

• 서비스온/오프

• 관리자, 사용자계정관리

• HR 시스템비연동시 Excel Bulk 생성

솔루션소개

메일시스템솔루션 ABM.Mail

35


• MS Exchange Server 기반메일시스템

• AD 인사연동(또는EXCEL 일괄처리) 기능포함

• 설치즉시메일서비스가능

• 서비스모니터링가능

Exchange

• Web Mail 엔진기반메일시스템(MS Exchange Server CAL 없는경우)

• Active-X를배제한웹에디터, 파일업로드, 다운로드기능

• 다중메일시스템환경에서메일발송서버위치추적기능

• KISA웹보안가이드라인준수

• 서비스모니터링가능

Web Mail



솔루션소개

망분리/연계환경게이트웨이솔루션

36

망 분리/연계 환경에서 업무망 외 근무자의 업무망 시스템 사용을 위한 트랜잭션 및 파일 전달 솔루션

솔루션소개

트랜잭션게이트웨이솔루션 ABG.Transaction

37


특징

• 망분리환경= 외부에서내부업무망접근차단

• 외부근무자의업무망내부업무시스템사용환경제공

• 망연계스트리밍서비스연계

주요기능

• 업무망접속포트및 IP 설정관리

• 업무망포트접속자동감지

• 업무망포트외부유출방지를위한포트포워딩

• 포트포워딩설정및로그관리

• 포트포워딩로그분석

• 업무망접근로그기록및분석


Biz Systems

모니터링

내부Transaction

VPN ServerABG.Transaction

망연계 시스템Streaming

업무망외근무자업무망근무자

외부TransactionPC 보안

- 인터넷 PC는 업무망 접근 원천적 차단- 망 분리에 따른 불편 해소 위해 망간(인터넷망↔업무망) 중계 서버 등을 이용하여 파일 송수신 가능


솔루션소개

ABG.Transaction 정책설정, 감사로그예시

38


솔루션소개

파일전달게이트웨이솔루션 ABG.Mover

39


특징

• 망분리환경= 외부에서내부업무망접근차단

• 외부근무자의업무망내부데이터사용환경제공

• 망연계파일전송서비스연계

프로세스

① 외부근무자가업무망내부데이터필요시인터넷망

ABG에데이터신청등록

② 인터넷망ABG관리자승인시업무망ABG에자동등록

③ 외부근무자가신청한데이터파일을생성하여(즉시

또는예약)망연계시스템을통해인터넷망ABG로전달

④ 외부근무자는인터넷망ABG로부터파일다운로드


Biz Systems

내부Transaction

VPN ServerABG.Mover

망연계 시스템File Transfer

업무망외근무자업무망근무자

Enroll

ABG.Mover

관리자

Download

관리자

PC 보안- 인터넷 PC는 업무망 접근 원천적 차단- 망 분리에 따른 불편 해소 위해 망간(인터넷망↔업무망) 중계 서버 등을 이용하여 파일 송수신 가능

솔루션소개

망분리/연계환경 PC 관리솔루션

40

망 분리/연계환경에서PC 관리에 필요한 파일 삭제 및 백업 솔루션

솔루션소개

PC 파일삭제솔루션 art.Eraser

41

망분리/연계환경PC 관리솔루션

특징

• PC보안취약점이슈에따른감독기관가이드라인준수

• PC문서보안정책관리및이행

• 파일시그니처헤더분석으로확장자변조무력화

• 백그라운드실행으로사용자개입및시스템부하최소화

• HDD 수명단축우려없음

• 서버구축/운영비용없음

주요기능

• 문서보존기간설정및분석

• 보존기간경과문서정보수집및사용자알림

• 보존기간경과문서강제삭제, 로그기록및분석

• 사용자임의설정불가

PC 보안- 인터넷 PC는 문서 편집 불가능, 읽기 가능- 인터넷 PC에서 문서 편집 허용시 중요 정보 유출 우려, 관리자 승인 하에 제한적 일부 허용 가능

솔루션소개

파일백업솔루션 art.SecuBackup

42

망분리/연계환경PC 관리솔루션

특징

• PC 장애 대비 문서 복구 방안

• 랜섬웨어 공격 대비 문서 중앙화

• 개인 프라이버시 보호

• 현재 보유 중인 Windows Server 라이선스와 스토리지 이용

• PC 리소스 사용 최소화

• 백업 및 리스토어 시 보안 프로토콜 사용

주요 기능

• PC의 특정 폴더에 저장되는 파일을 서버에 무인 백업

• 서버 폴더 암호화로 외부 유출 방지

• 사용자가 윈도우 탐색기를 사용하여 백업 파일 리스토어

• AD 정책으로 계정 별 저장 공간 자동 할당 – 직무 별 저장 공간 크기 차등 설정

• 사용자 본인 외 백업 폴더 접근 불가 – 인증서 기반으로 관리자 접근 불가

• 관리자용 백업 폴더 통계/감사 기능 제공 – 폴더 내부 접근 불가

Unattended Backup

art.SecuBackup Server

Intentional Restore

View

SwitchStorage

PC 보안- 인터넷 PC는 문서 편집 불가능, 읽기 가능- 인터넷 PC에서 문서 편집 허용시 중요 정보 유출 우려, 관리자 승인 하에 제한적 일부 허용 가능

Thanks for your patience!

Any questions?

powerpoint 프레젠테이션 - event.eventservice.co.kr · 시스템엔지니어 컨설턴트...

Documents