macOS 자료유출방지
(Data Loss Prevention)
macOS의 민감한 데이터의 파일 전송 및 매체 사용을 감시, 추적, 차단합니다.
1
Zero-day 지원
2
개인 정보 보호
3
30분 만에 설치 및 사용 가능
오직 Windows PC를 통해서만 업무를 처리하던 때는 오래 전 이야기입니다. 많은 기업들이 전 범위에 걸쳐 Mac 제품 군을 통해서 업무를 처리하고, 기업 내부 네트워크에 접속해 협업을 하고 있습니다. 이는 새로운 데이터 유실 위험을 야기하였고, Mac 또한 Windows PC 처럼 DLP 솔루션의 필요성이 증가하고 있습니다. 중요한 자료의 유실, 도난, 유출을 차단하고자 한다면, Mac을 지원하는 Endpoint Protector의 DLP는 최적의 솔루션이 될 것입니다.
만약 신용카드 번호, 주민등록 번호와 같은 개인정보의 보호를 위해 보안 장비를 갖추고자 하는 금융회사라면, macOS를 지원하는 Endpoint DLP 솔루션은 최상의 선택입니다.
기업의 규모가 크거나 작거나를 막론하고, 데이터 유출은 발생 할 수 있고, 이러한 경우 기업의 이미지는 추락하게 됩니다. 그렇기 때문에, Mac Endpoint 솔루션을 통해서 데이터를 보호하고, 통제되지 않는 상태로 놓아두면 안되는 것입니다. 만약 통제나 보호가 되지 않는 환경이라면, 갑작스런 데이터 유실이나, 자료 도난은 Windows PC가 그랬던 것처럼 언제든지 발생할 수 있을 것입니다.
만약 신용카드 번호, 주민등록 번호와 같은 개인정보의 보호를 위해 보안 장비를 갖추고자 하는 금융회사라면, macOS를 지원하는 Endpoint DLP 솔루션은 최상의 선택입니다.
기업의 규모가 크거나 작거나를 막론하고, 데이터 유출은 발생 할 수 있고, 이러한 경우 기업의 이미지는 추락하게 됩니다. 그렇기 때문에, Mac Endpoint 솔루션을 통해서 데이터를 보호하고, 통제되지 않는 상태로 놓아두면 안되는 것입니다. 만약 통제나 보호가 되지 않는 환경이라면, 갑작스런 데이터 유실이나, 자료 도난은 Windows PC가 그랬던 것처럼 언제든지 발생할 수 있을 것입니다.
◐ macOS를 위한 DLP 주요 기능
- 신용카드 번호의 복사 방지
- 주민등록 번호의 복사 방지
- 은행계좌 번호의 복사 방지
- 개인 정보가 포함된 데이터의 전송 방지
- 의료 정보 보안과 같은 정보 보호 규정의 이행을 가능케 하는 기능
- 파일 유형, 키워드, 정규식 사용자 정의 필터로 기밀 정보 보호
- 기밀 정보의 흐름을 제어
◐ macOS에서 데이터 도난을 방지하는 주요 기능
- 휴대기기, 이메일, 클라우드, 파일공유, SNS 등의 응용프로그램을 통한 데이터 전송을 모니터링 및 차단
- 사용자, 그룹, 부서에 최적화된 중요 데이터 감시에 대한 정책 생성 및 적용
- 파일 유형, 사용자 정의 키워드 기반의 감시 기능
- 파일 타입에 따른 필터링
- 클립보드 감시
※ macOS CAP 응용프로그램 목록
웹브라우저 | Chrome, Chromium, Firefox, Safari, Camino, iCab, Maxthon, OmniWeb, Opera, Pale Moon, SeaMonkey, Sleipnir, Yandex |
이메일 | Outlook, Mail, Thunderbird, AirMail Beta, Foxmail, GyazMail, Opera Mail, Postbox, PowerMail, Sparrow, Sparrow Lite |
인스턴트 메시징 | 메시지, Skype,Yahoo! Messenger, Adium, AIM, Daum MyPeople, Hall, HipChat, KakaoTalk, LINE, Mail.Ru Agent, NateOn Messenger, Nimbuzz, QQ international, Slack, Telegram Desktop, Viber, WeChat, WhatsApp Desktop, Zalo |
클라우드 서비스 / 파일 공유 | Dropbox, SendSpace, Transmission, OneDrive (Skydrive), ownCloud Client, Pogoplug Backup, Android File Transfer, AirDrop, BitTorrent, Box Sync, Evernote, FileCloud Sync Client, GitHub Client, Google Drive Client, hubiC, iBooks Author, MediaFire Desktop, MEGA, Novell Filr Desktop, SendAnywhere, SideSync, SugarSync, uTorrent, Webhard, WeTransfer, Yandex Disk |
미디어 / 기타 | iTunes, TeamViewer, ADB, AnyDesk, Blizz, CuteFTP, Cyberduck, EasyLock, FileZilla, GoToAssist, iMazing, Kies, RSYNC, SCP, SFTP, Smart Switch, Station, Transmit, TweetDeck, Twitter, VNC, Zoom |
동작 순서
1
Mac에서의 데이터 보안을 위한 정책 수립 및 적용
2
중요 데이터 보호를 위해 모든 데이터 전송을 모니터링 (응용프로그램, 온라인 서비스 포함)
3
Mac 시스템에 위협이 된다고 판단되는 상황 발생시 전송을 즉시 중지
4
경고 뿐 아리아 모든 상황을 기록하고 보고
주요 장점
Windows 보호와 똑같은 Mac 보호
다양한 업무 환경에서 모든 컴퓨터는 네트워크를 톻한 일괄성 없는 정책으로 일어날 수 있는 잠재적인 위협을 제거하면서 데이터 유출 보호를 해야 합니다.
내부자 위협 보호
악의적인 직원 또는 의도하지 않은 행동에 관계없이 DLP는 Mac의 의심스러운 데이터 전송을 탐지거나 상세한 콘텐츠 검사를 통해서 데이터 침해를 차단합니다.
기밀 데이터 흐름 제어
Mac용 Endpoint Protector는 민감한 데이터를 언제 어떤 채널을 통해서 누가 전송하는지 추적합니다. 키워드, 개인정보 (신용카드 번호, 주민등록번호 등), 파일 유형을 기반의 콘텐츠 필터로 가능합니다. 또한 휴대용 저장 장치, 웹 브라우저, 이메일 클라이언트 등의 엔드포인트를 통한 파일 전송 및 복사 / 붙여넣기 액션을 모니터링합니다.
상세한 보고 및 시각화
'보고 및 분석' 섹션과 대시 보드는 민감한 데이터 전송 관련 확장된 상세 정보를 제공합니다. 이 자료를 활용해서 데이터 전송 제한을 최적화 하는데 사용할 수 있고 데이터 침해의 경우 법정에서 증거로 활용할 수 있습니다.