보안 관리-데이터 유출 방지 (Symnatec_Data_Loss_Prevention)

주요 기능

• 시만텍이 제공하는 시장 선두의 데이터 손실 방지 솔루션으로 기밀 데이터가 저장되거나 사용되는 위치에 관계없이 엔드포인트, 모바일 장치, 네트워크 스토리지 시스템 전체에서 기밀 데이터를 검색, 모니터링, 보호 및 관리합니다.
  • 검색 : 엔드포인트 및 서버 전체에서 데이터가 저장되어 있는 위치를 검색하고 진정한 데이터 소유자를 식별하며 비정상적인 활동에 대한 알림 메시지를 표시합니다.
  • 모니터링 : 기업 네트워크의 내부 또는 외부에 있는 사용자가 데이터를 사용하는 방식을 모니터링합니다.
  • 보호 : 정책 위반에 대해 사용자에게 알려주고, 노출된 파일 및 폴더를 보호하고, 아웃바운드 통신을 중지하여 데이터를 보호합니다.
  • 관리 : 강력한 웹 기반 관리 콘솔에서 데이터 손실 방지 정책, 워크플로우 및 문제 해결, 보고 및 관리 기능 등을 관리합니다.

주요 혜택

• Symantec Data Loss Prevention은 기밀 데이터가 손실되거나 도난당하지 않도록 보호하여 개인 정보 보호 규정을 준수하고 회사의 명성을 지킬 수 있게 도와 드립니다.
• 데이터 손실 위험 요소에 대한 가시성을 향상시키고 실질적인 위험 감소를 제공합니다.
• 직원들에게 정책 위반에 대해 교육하고 실수로 인한 데이터 유출을 방지합니다.
• 악의적인 의도를 지닌 내부자가 제품 설계 및 재무 보고서와 같은 중요한 지적 재산을 훔치는 것을 막습니다.
• 미국 HIPAA(Health Insurance Portability and Accountability Act) 및 E.U. Data Protection Directive와 같은 개인 정보 규정에 대한 준수 능력을 입증할 수 있게 해 줍니다.

DLP의 90%는 기밀 데이터를 찾은 후에 이루어집니다. Symantec Data Loss Prevention Enforce Platform을 사용하면 통합된 웹 기반 관리 플랫폼에서 쉽게 정책 및 문제 해결 워크플로를 관리하고, 인시던트 스냅샷을 검토하고, 위험 감소를 측정할 수 있습니다.
Enforce Platform은 데이터 손실 정책 및 워크플로를 관리하고, 인시던트를 검토하고 문제를 해결하고, 위험 감소를 분석 및 보고하고, 시스템 관리를 수행하는 웹 기반 관리 콘솔입니다. DLP의 고급 리포팅 모듈인 Symantec Data Loss Prevention IT Analytics를 사용하면 임원, 비즈니스 이해 관계자 및 감사자에게 DLP 프로그램의 ROI를 보여줄 수 있는 보고서 및 대시보드를 쉽게 만들 수 있습니다.

직원들은 사무실이나 집 또는 외부에서 기밀 데이터를 다운로드하거나 전송합니다. Symantec Data Loss Prevention for Endpoint는 기업 네트워크의 내부 및 외부에서 사용자가 랩탑 및 데스크탑을 통해 사용하는 데이터를 모니터링하고 보호합니다.

Endpoint Discover는 랩탑 및 데스크탑의 하드 드라이브에서 기밀 데이터를 검색하고 목록을 작성합니다.
Endpoint Prevent는 기업 네트워크 내부 및 외부의 사용자 활동을 모니터링하고, 이메일, 이동식 저장소(예: USB, CD/DVD), 인쇄 및 팩스 및 클라우드 스토리지(예: Dropbox)를 통해 기밀 데이터가 부적절하게 복사 또는 공유되는 것을 방지합니다.
IMPROVED!엔드포인트 에이전트는 Windows XP, Windows Vista, Windows 7 및 Windows 8.1을 실행하는 물리적 엔드포인트에서 다양한 사용자 이벤트를 모니터링하고, Mac OS X에 저장된 데이터를 검색하고, Citrix XenApp 6.5, VMware View 및 Microsoft Hyper-V에 호스팅된 가상 데스크톱 및 애플리케이션을 모니터링하고, Microsoft RDP(Remote Desktop Protocol)로 전송되는 데이터를 모니터링합니다.

직원들은 개인 장치를 회사에 가져와 IT 보안 팀의 허가를 받았거나 받지 않은 상태로 해당 장치에서 기밀 데이터에 액세스합니다. 실제로, 새 연구 결과에 따르면 직원 5명 중 2명이 개인 스마트폰과 태블릿에 업무 파일을 다운로드하는 것으로 나타났습니다. 보안 팀은 이제 Symantec Data Loss Prevention for Mobile을 통해 기밀 데이터를 보호하면서 BYOD(Bring Your Own Device) 정책을 관리할 수 있습니다.
모바일 이메일 모니터는 사용자가 Microsoft Exchange ActiveSync 프로토콜을 통해 iPad, iPhone, Android 장치 등에 다운로드한 기밀 이메일을 탐지합니다.
Mobile Prevent는 iPad와 iPhone의 네이티브 메일 클라이언트, 브라우저, 기타 앱(예: Dropbox, Facebook) 등에서 전송된 아웃바운드 네트워크 통신을 모니터링하고 보호합니다.

이메일과 웹은 데이터 손실이 가장 많이 발생하는 경로입니다. 최근 조사 결과, 직원의 50%가 정기적으로 업무 파일을 사실에서 개인 이메일 계정으로 보내는 것으로 나타났습니다. Symantec Data Loss Prevention for Network는 이그레스 포인트(Egress Point)를 모니터링하여 네트워크 프로토콜을 통해 기밀 데이터가 노출되는 것을 방지합니다.

IMPROVED! 네트워크 모니터는 SMTP, HTTP, FTP, IM, NNTP, 사용자 정의 포트 특정 프로토콜 및 Ipv6(Internet Protocol Version 6) 네트워크와 같은 고위험 네트워크 프로토콜을 통해 전송되는 기밀 데이터를 샘플링 또는 패킷 손실 없이 탐지합니다.
Network Prevent for Email은 이메일에 기밀 데이터가 있는지 탐지하고, 사용자의 정책 위반에 대한 알림 메시지를 표시하고, 안전한 전송을 위해 이메일을 차단하거나 암호화 게이트웨이로 라우팅합니다. Microsoft Exchange Online 및 Symantec Email Security.cloud와 같은 모든 SMTP 준수 MTA(Mail Transfer Agent) 및 클라우드 서비스와의 통합을 지원합니다.
Network Prevent for Web은 HTTP 및 HTTPS를 통해 전송되는 기밀 데이터를 탐지하고, 사용자의 정책 위반에 대한 알림 메시지를 표시하고, 웹 게시물에서 데이터를 차단하거나 일부를 삭제합니다. Google Postini 및 Symantec Web Security.coud와 같은 모든 ICAP 준수 웹 프록시 및 클라우드 서비스와의 통합을 지원합니다.

모든 직원이 액세스할 수 있는 기업 네트워크에 다량의 기밀 데이터를 저장하는 경우가 많기 때문에 데이터가 손실 및 도난에 매우 취약합니다. Symantec Data Loss Prevention for Storage는 데이터 센터를 검색하여 파일 공유, 데이터베이스 및 저장소에 저장된 기밀 데이터를 검색하고 보호합니다.

IMPROVED! Data Insight는 NAS(Network-Attached Storage) 파일러, Windows 서버 및 SharePoint에서 파일 액세스 및 사용 패턴을 분석하는 고유한 파일 모니터링 기술입니다. Data Insight는 진짜 데이터 소유자를 식별하고, 폴더 위험 요소를 계산하여 문제 해결 작업의 우선 순위를 결정하고, 데이터 소유자와 스토리지 인시던트의 상관 관계를 파악하고, 비정상적인 활동 및 외부 사용자에 대한 알림 메시지를 표시합니다.
Network Discover는 Microsoft SharePoint, SharePoint Online, Documentum, LiveLink 등 포함한 파일 서버, 공유, 데이터베이스 및 문서 저장소에 대한 빠른 검사를 수행합니다.
Network Protect는 노출된 파일 및 폴더를 격리, 재배치하거나 정책 기반의 암호화 및 디지털 저작권 관리(DRM)를 적용하여 기밀 파일을 보호합니다.
NEW! 셀프 서비스 문제 해결 포털은 비즈니스 데이터 소유자가 직관적인 온라인 포털에서 직접 네트워크 파일 정책 위반을 검토하고 문제를 해결할 수 있게 해 주며 위험 요소 조치 프로세스를 간소화합니다.