문서보안(관리)2019. 1. 22. 17:49

# 제안서 및 금액 요청 : sales@solutem.co.kr



주요 기능

* 중앙화 스토리지 : 솔루션 벤더로부터 데이터 독립, 사용 중인 NAS를 그대로 활용하여 구축 비용 절감

* 윈도우 탐색기 : 기존 업무 스타일 그대로 윈도우 탐색기를 이용하여 NAS에 다이렉트 액세스 가능

* 파일 강제 이관 : 개인 PC의 로컬 디스크에 저장된 문서를 NAS로 강제 이관

* 파일 유출 방지 : NAS에 저장된 파일은 개인 PC에 저장 불가능. 보안 정책에 따라 외부로의 모든 경로 차단 가능

* 랜섬웨어 차단 : 중앙화 스토리지에는 디지털 서명이 있거나, 화이트리스트에 등록된 프로세스만 접근 가능

* 파일 공유 : 다수의 인원이 파일을 공유, 업무 효율성이 향상되고, 여러 사람에 의한 파일 갱신이 용이

* 파일 승인 반출 : 외부 반출이 필요한 경우, 결재자 승인을 받아 온라인으로 반출

* 출장 : 출장 시에는 중앙화 스토리지의 역할을 하는 노트북의 임시 작업 폴더에서 문서 작업 가능

* 재택 근무 : VPN을 통해 재택에서도 중앙화 스토리지에 접근 가능, 중앙화 스토리지에만 문서 작업 가능

* 외부 협업 : 시큐드라이브 문서중앙화 솔루션과 보안 USB 솔루션을 결합하여 완전한 외부 협업 가능

* 업무 시스템 보호 : 중앙화 스토지리와 기존 업무 시스템을 연계하여 중복투자 없이 쉽고, 편리하게 보안을 강화

* Outlook 메일 보호 : Outlook 메일 클라이언트 차원에서 메일 본문 및 첨부 파일에 대한 유출을 방지

* 하이브리드 클라우드 : 문서중앙화 서버는 클라우드, NAS는 회사 내에 구축하여 업무 속도 향상.

* 작업 감사 : 중앙화 스토리지 내의 모든 문서 작업 로그 수집 및 관리

* 이동식 디스크 제어 : 비인가 이동식 디스크 차단, 등록된 이동식 디스크만 사용하도록 보안 설정 가능

* 이동식 디스크 암호화 : USB 메모리 및 외장하드에 저장된 파일 자동 암호화, 장치 분실시에도 정보 유출 방지 가능

* NAS 접근 제어 : 시큐드라이브 문서중앙화 클라이언트가 설치된 PC만 NAS 접근 가능

* 스냅샷 백업 : 데이터 백업 및 파일 단위 버전관리 지원

* NAS 본체 백업 : 외장하드, 클라우드 스토리지 등을 백업 스토리지로 활용하는 방안 제공

* 원격 기술 지원 : 소프트웨어 장애 발생시 시큐드라이브 전문 엔지니어 원격 기술 지원 서비스 제공

* 화이트리스트 접근 제어 : 디지털 서명이 있거나, 화이트리스트에 등록된 프로그램만 중앙화 스토리지에 접근 가능

* 파일 복사 방지 : NAS에 저장된 파일 혹은 내용 일부를 클립보드 복사/붙여넣기의 유출 시도 방지

* 출력물 보안 ; 인쇄물 차단하거나, 인쇄 시 워터마크를 강제로 출력 가능. 인쇄물을 이미지 파일로 백업

* 화면 캡쳐 방지 : 화면 캡쳐 시도시 캡쳐 화면 대신 경고 화면을 표시하고, 화면 캡쳐 관련 특수 키 사용을 금지

* PC 백업 : PC 보안영역에 대한 실시간 백업 및 버전 관리

* 보안 PDF : 협력사에 의한 2차 유출방지용, 재전송 방지, 열람 횟수와 기간 제한 가능

* 보안 USB : 파일 반출용 복사방지 USB, 저장된 데이터 외부 유출 불가

* 파일 링크 : 중앙화 스토리지에 저장된 파일에 대해 바로가기 링크 지원

* AD 연동 가능




Posted by (주)솔루템
SW(백신)2019. 1. 21. 16:11

* 제안서 및 금액 요청 : sales@solutem.co.kr


차세대 엔드포인트 통합 보안 플랫폼

AhnLab EPP는 단일 에이전트, 단일 관리 콘솔을 기반으로

다양한 엔드포인트 보안 솔루션의 유기적인 연계를 제공합니다.



제품의 특장점

1. 단일 에이전트, 단일 콘솔(One Agent, Single Management Console)

    * AhnLab EPP는 라이선스 추가만으로 다수의 솔루션을 단일 에이전트, 단일 콘솔로 통합 운영 및 관리할

      수 있습니다. 구체적으로 V3(백신)와 EDR(위협탐지)을 비롯해 APM(패치관리), APrM Suite(개인정보

      유출방지), 내PC지키미(PC취약점 관리) 등의 제품을 통합 운영할 수 있습니다.

2. 모듈 기반의 유연한 확장성 및 안정성

    * AhnLab EPP는 모듈화된 구성 방식을 제공해 고객사의 환경(규모, 사용자 수 등)에 따라 다양한 방식

      (올인원, 분리형, 전체 독립형 등)으로 구축할 수 있으며, 필요시 손쉽게 서버를 확장(Scale-out)할 수

      있습니다. 또한 모듈간 성능 과부하 방지 및 분산을 위해 로드밸런서(Load Balancer)를 제공합니다.

3. 제품간 연계정책을 통한 능동적 대응

    * 앤랩 엔드포인트 보안 제품간 연계 정책 설정을 통해 고객사 환경에 최적화된 엔드포인트 보안 운영이

      가능합니다. 예를 들어 엔드포인트 시스템의 취약 상태 여부, 의심 행위 등에 대한 개별 또는 연계

      정책을 설정하고, 그에 따른 다양한 조치 및 대응(알람, 네트워크 차단, 악성코드 치료, 패치 적용 등)이

      가능합니다.

4. 엔드포인트 위협 정보 자동 수집

    * 엔드포인트 상에 의심스러운 단말이 있을 경우, 안리포트(AhnReport), 아티팩트(Artifacts) 수집을

      통해 단말을 분석하고 대응할 수 있습니다. 이렇게 수집된 위협 정보에 대해 "안랩 프로패셔널 서비스"를

      연계하여 보다 상세한 추가 분석도 가능합니다.

5. AhnLab EPP 기반의 솔루션 연계 범위

    * V3 제품군 - 안티멀웨어(악성코드 대응)

        - PC용 V3 : V3 Internet Security 9.0, V3 Endpoint Security 9.0(매체 관리 기능 제공), V3 for Mac

        - 서버용 V3 : V3 Net for Windows Server, V3 Net for Unix/Linux Server

    * AhnLab Patch Management : 패치 관리 솔루션

    * AhnLan 내PC지키미 : 취약 시스템(PC) 점검 및 조치 솔루션

    * AhnLab Privacy Management : 개인정보 유출 의심 파일 탐지, 차단 솔루션

    * AhnLab EDR : 엔트포인트 위협 가시성 기반의 위협 탐지 대응 솔루션


참고(제조사 홈페이지) : https://www.ahnlab.com/kr/site/product/productView.do?prodSeq=125





Posted by (주)솔루템
SW(랜섬웨어)2019. 1. 21. 15:21

* 제안서 및 금액 요청 : sales@solutem.co.kr



랜섬쉴드 엔터프라이즈 대응 시스템 프로세스

  01 랜섬웨어 실시간 감시 및 추적 ->

  02 파일 암호화 패턴 분석 및 훼손 여부 판단 ->

  03 암호화 행위 의심 시 파일훼손 직전 정상 파일 백업 ->

  04 파일 암호화 프로세스 탐지 및 랜섬웨어 공격시도 차단 ->

  05 암호화된 파일의 복구 및 악의적으로 생성된 파일 삭제 ->

  06 랜섬웨어 완벽 방어로 정상적인 업무 진행



주요기능

* RAMPART 방어시스템(RAnsomshield Maximum Protection & Advanced Response Technology)

    - 시그니쳐 기반으로 탐지하기 어려운 고도화된 랜섬웨어도 행위 기반으로 탐지 및 차단하는 랜섬웨어 사전 방어

    - 실시간 백업을 통한 데이터 보호로 랜섬웨어 대응에 가장 확실한 RAMPART 방어 시스템 구현

    - 랜섬쉴드 이중보호형으로 행위기반 랜섬웨어 사전 차단과 PC/클라우드 이중 백업을 통한 한층 더 강력한

      데이터 보호를 제공합니다. 중앙 통제 통합관리가 가능한 솔루션 구성 제품입니다.

* 랜섬웨어 행위 차단

    - 행위 기반 알고리즘으로 랜섬웨어의 공격 시도를 실시간으로 감시하고 분석한 후, 차단합니다.

* 훼손 파일 자동 복구

    - 보호 대상 파일의 확장자를 지정할 수 있으며, 랜섬웨어의 공격으로 훼손된 파일을 즉시 복구합니다.

* 강력한 시스템 보호

   - 시스템 부트 영역인 MBR(Master Boot Record)을 변조하려는 악성 공격을 차단해 줍니다.

* 저장 시점 실시간 백업

    - 파일별 백업 뿐만 아니라 프로세스별 백업/복구 기능으로 저장 시점에 실시간 백업이 가능하므로

      최신 버전 파일의 유실 위험이 없습니다.

* 스마트한 버전 관리

    - 백업 파일의 시점별 버전 관리를 통해 특정 시점의 파일 전체를 일괄 복원하거나,

개별 파일의 백업 히스토리에서 원하는 버전의 복원이 가능합니다.

* 편리한 히스토리 조회

    - 백업 파일 문서 탐지, 백업 및 복원 이력 조회, 백업 유무 확인 및 파일 버전 관리 히스토리 추적 등의

      기능이 제공됩니다.

* 이중보호형의 추가 기능

    - 더욱 안전한 데이터 보호 : 사용자 PC와 클라우드 이중 백업으로 소중한 자산을 더욱 완벽하게

      보호할 수 있습니다.

    - 일괄 및 개별 정책 관리 : 관리자가 임지원 PC의 랜섬웨어 차단 및 백업 정책을 일괄적으로 관리하고

      강제 적용할 수 있습니다. 또한 부서별/사용자별 특성에 따라 개별 정책의 적용 역시 가능하니다.

- 조직도 형태의 통합 관리 : 램섬쉴드 설치 사용자를 조직도 형태로 등록하여 관리할 수 있고,

      에이전트 설치 및 삭제 권한의 관리가 가능합니다.


참고자료(제조사 홈페이지) : https://www.estsecurity.com/product/ransomshield_enter






Posted by (주)솔루템
SW(백신)2019. 1. 21. 14:54

* 제안서 및 금액 요청 : sales@solutem.co.kr



주요기능


1. 모니터링

  * 대시보드를 통한 패치 운용 현황 학인

  * 패치 항목별 설치 진행률 및 적용 상태 실시간 모니터링

  * 미설치 패치 및 사용자에 대한 순위 제공


2. 패치 배포

  * MS OF 및 제품군 외 30여종의 다양한 SW 패치 제공(Adobe, 한글, 알툴즈 제품군 등)

  * PC 환경 및 상태 별 맞춤 패치 지동 설치


3. 정책 설정

  * 패치 종류, 설치 주기, 설치 환경 등 그룹별 맞춤 정책 설정 가능

  * 패치 롤백, 패치 적용시간, 패치 금지시간 등 다양한 설치 옵션 제공


4. 보고서

  * 패치 및 에이전트 별 통계 보고서 제공

  * 기간, 파일 양식, 패치 종류 별 설정 가능


5. 기타

  * 알약 제품군 도입시 별도 서버 구축 없이 라이선스 구매만으로 사용 가능한 시스템 구축 편의성

  * ASM 4 연동을 통해 백신, 자산, 취약점 등 보안 기능 통합 관리

  * 2017년 5월 GS 인증 1등급

  * 조직도 상시 노출 등 직관적인 작업 및 정책 명령 프로세스 지원(옵션)


6. 참고 자료(제조사 홈페이지) : https://www.estsecurity.com/product/pms





Posted by (주)솔루템
SW(Microsoft)2019. 1. 17. 11:10

* 제안서 및 금액 요청 : sales@solutem.co.kr





* Windows Hello 기능은 Windows 10의 로그인 기술입니다.


* 카메라로 얼굴 인식 또는 지문 인식을 이용하여 로그인을 할 수 있고,

디지털손목밴드, 스마트워치, 휴대폰, 기타 모바일 장치 등의 

Windows Hello 지원장치가 있으면 암호없이 Windows 로그인 가능.


* Windows Hello 기능을 사용하기 위해서는 PC와 Device가 AD에 등록되어 있어야 하고,

Bluetooth로 페어링 되어야 합니다. 


* Windows Hello 기능 켜기

    - 시작 => 실행 => 계정 => 로그인 옵션



* Microsoft Windows Hello 페이지 : https://www.microsoft.com/ko-kr/windows/windows-hello






Posted by (주)솔루템