[보안] 보안솔루션의 종류 - 사용자 보안_7 : 문서중앙화

 

사용자 보안 - 7. 문서중앙화

 

솔루션 개념

 

이름 그대로 문서들을 중앙으로 모은다고 생각하면 되겠다.

기업 내부에서 업무를 수행할 때, 사용자별로 PC에서

문서를 작성하고 저장하게 되면 관리가 어렵고

또 문서가 산재 되어 있기 때문에 유출에 취약하다.

이를 예방하기 기업 내부의 모든 사용자들이

중앙 서버에 문서를 저장하고 사용하는 것이 문서중앙화이다.

 

문서 중앙화를 함으로써 문서 유출의 위험을 줄일 수 있고

산재 되어 있는 문서를 관리하기가 편해진다.

최근에 랜섬웨어 사고가 증가하고 있는데

랜섬웨어에 감염되면 사용자는 pc 사용이 불가해 지는데

문서중앙화를 통해 일종의 백업 기능도 구현할 수 있는 것이다.

 

<문서중앙화 솔루션의 흐름 및 구성>

 

 

기능

 

기본적으로 문서 권한에 대한 정책 관리 기능과

중앙 서버에 있는 문서를 관리할 수 있는 문서 관리 기능.

그리고 보안 위협에 대응하는 보안 위협 관리 기능,

모든 솔루션에 기본적으로 있는 로그 관리 기능이 있다.

 

문서 권한 정책 관리 기능에서는

파일 혹은 사용자별로 문서 접근권한을 설정할 수 있다.

그리고 필요한 사용자에게는 문서 중앙 서버가 아닌

로컬 pc에 문서를 저장할 수 있게 권한을 줄 수도 있다.

만약 문서를 외부로 반출해야 하는 경우에는

중앙 서버에서 문서를 반출하는 프로세스 정립도 가능하다.

 

문서 관리 기능에서는 문서를 효율적으로 관리하기 위해

문서가 생성되고 부터 수정 될 때마다 버전 이력을 생성한다.

또한 필요에 따라 공유 작업 공간을 생성하거나

사용자들끼리 파일을 공유할 수 있도록 해준다.

또한 하드웨어 인터럽트 등으로 인한 문제를 예방하기 위해

문서 백업 기능 또한 지원하고 있다.

 

보안 위협 관리 기능은 문서에 대한 보안 관리 개념으로

사용자별 권한에 맞게 폴더 및 파일 접근이 가능하도록 한다.

또한 문서 유출을 막기 위해 로컬 pc로의 저장 차단을 수행한다.

외부로 반출이 필요한 문서의 경우 승인 프로세스를 거쳤는지

확인 된 후에 외부로 반출이 가능하도록 해준다.

 

 

벤더사별 특징

<액츠 솔루션 - 문서중앙화>             -pc저장 금지 및 DLP 기능/ DLP, DRM, 문서중앙화 통합 기능             -윈도우 탐색기를 통한 바로가기 가능         <사이버다임 - Cloudium>             -미등록 프로그램 차단 / 자동 백업/ 문서 암호화             -파일 수정은 가상 보안 영역인 샌드박스 내에서만 가능(보안성↑)         <파수닷컴 - Wrapsody>             -문서 자동 버전 관리, 자동 동기화 / 백업 및 복구 지원             -문서의 사용 횟수 및 참여자 활동 내역 파악 / 의견 남기기 기능         <이스트시큐리티 - SecureDisk>             -저장매체 차단 및 프로그램 접근 제한 / 캡처, 출력 차단             -윈도우 탐색기 인터페이스와 동일(기존과 동일한 업무 환경 제공)             -모바일 뷰어 지원         <넷아이디 - CloudDoc>             -네트워크 락 기능(내부망/외부망 모드, 망간 자료교환)             -DiskLock(랜섬웨어, 로컬저장 차단)             -DiskcLock Plus(화면캡처, 클립보드 복사 차단)         <소프트캠프 - MAXEON>             -로컬 PC 보안 드라이브 제공(임시 파일 저장소 역할)             -웹 기반 업무 시스템         <엑스소프트 - PC문서 중앙화>             -사용자 편의 기반의 문서중앙화             -Real Network 드라이브 사용, 로컬드라이브 이용 불필요         <엑스소프트 - 서버 문서 중앙화>             -자료분산/복제 관리, 통계현황 제공             -고가용성 클러스터링 환경 구성 지원

 

문서 중앙화 솔루션은 개인pc에서

문서중앙화 서버로 접근하여 문서 작업을 수행하기에

정보유출방치 기능과 문서 중앙화 기능이 통합되어있는 특징을 보여준다.

문서가 한 곳에 집중되어 있기 때문에

랜섬웨어와 같은 위협으로부터 접근 차단 기능이 필수적으로 요구된다.

 

 

 

※내용에 대한 지적이나 댓글은 언제나 환영입니다.

 

 

※해당 본문의 내용과 사진은 모두 ADT캡스( 구)SK인포섹 )에서 발행한

    2021 IT정보보호 구축 가이드(무료배포)를 기반으로 정리한 것입니다.