시작하는 관리자를 위한 간단 가이드 - 클라우드형(mcloudoc)

문서중앙화 솔루션은 보안이 강화된 중앙 서버에 문서를 저장함으로써 효율적인 문서 관리 및 보안 기능을 제공합니다. 솔루션을 사용하면 로컬디스크 내 문서 저장을 금지하고 회사의 모든 자산을 중앙에서 체계적으로 관리할 수 있습니다. 관리자 간단가이드는 클라우드형 문서중앙화 솔루션(mcloudoc)을 도입한 관리자(정보보호관리자, 서비스관리자)를 대상으로 하여, 솔루션을 사용하기 시작하는 단계에서 필요한 작업을 안내합니다.

#2. 서비스관리자 계정 만들기

1. 관리자의 종류와 역할

1. 서비스관리자 계정 추가, 메뉴 설정하

   기

#3. 사용자 생성하기

#4. 사용자 개인문서함 용량 관리하기

1. 웹에서 사용자의 개인문서함 용량 변경하기

#5. 조직도 생성 및 팀장 지정하기

부서문서함 만들기

폴더관리자는 폴더에 대한 권한 및 용량 제한 설정, 하위 폴더에 대한 폴더관리자 지정 등의 업무를 수행합니다. 폴더관리자에 대한 상세 내용은 사용자 매뉴얼 - 사용자의 종류와 역할에서 확인합니다.

#7. 보안 정책 설정하기

이제 모든 문서를 중앙문서함에서 관리하고 문서의 외부 유출을 차단하기 위해 각종 보안 정책을 설정합니다.

보안 기능은 다음의 2가지 기능 모듈을 통해 제공되며, 주요 세부 기능은 아래와 같습니다. 관리자는 회사의 업무 환경 및 보안 수준에 따라 각 세부 기능별 정책을 설정하고, 필요 시 부서/사용자별로 차별화된 정책을 적용할 수 있습니다.

DiskLock 콘솔에서 애플리케이션 관리 및 정책 편집의 설정은 문서중앙화 솔루션 본사 기술지원팀이 고객사의 요청을 받아 처리합니다. 

로컬저장금지 정책에서는 사용자 PC에서 윈도우 탐색기 드라이브 형태로 제공되는 각종 디스크를 보안상 안전구역과 비안전구역으로 구분합니다. 중앙문서함은 안전구역, 로컬디스크는 비안전구역에 해당하며, 필요 시 로컬디스크 내에 보안디스크를 생성하여 안전구역으로 사용할 수 있습니다.

로컬저장금지 정책 설정 시 애플리케이션의 종류별로 각각의 디스크에서의 파일 입출력 작업 권한을 허용 또는 차단하게 됩니다. (예: MS Word 등의 업무용 문서 생성 프로그램에 대해, 중앙문서함에서의 읽기, 쓰기 권한은 허용하고, 로컬디스크에서의 쓰기 권한은 차단) 이때 애플리케이션의 종류는 애플리케이션 카테고리로 지정하여 구분합니다.

애플리케이션 카테고리의 최상위 레벨은 Business Applications(업무용 애플리케이션), Export Applications(반출용 애플리케이션), FullAccess Applications(전체 접근 애플리케이션), 미분류 카테고리로 구성됩니다. 애플리케이션 카테고리 단위로 로컬저장금지 정책 항목을 설정하므로 정책을 적용할 애플리케이션을 모두 애플리케이션 카테고리에 등록해야 합니다.

1. 로컬저장금지 정책 및 애플리케이션 카테고리 소개

1. DiskLock 콘솔에서 애플리케이션 카테고리 관리하기
   

1. 애플리케이션 카테고리 자동등록 설정하기

1. DiskLock 콘솔에서 로컬저장금지 정책 생성 및 편집하기
   

문서반출 정책 설정하기

1. 문서반출 기능 소개
   

1. 관리자가 문서반출 통제하는 방법
   

화면 캡처 금지 설정하기

1. 화면 캡처 금지 정책 관리하기
   

클립보드 복사 제어 설정하기

1. 클립보드 복사 제어 정책 관리하기 

프린트 워터마크 설정하기

1. 프린트 워터마크 정책 관리하기
   

인쇄 제어 설정하기

인쇄 제어 정책을 설정하여 프린터별로 인쇄를 허용할 애플리케이션을 지정합니다. 우선 인쇄 제어 기능을 사용할 프린터를 등록하고, 각각의 프린터 그룹(모든 프린터, 등록한 모든 프린터, 개별 프린터)에 대하여 인쇄를 허용 또는 차단할 애플리케이션 카테고리를 등록합니다.

1. 인쇄 제어 정책 관리하기
   

#8. 정책을 적용하는 2가지 방법

보안 정책이 준비되었다면 사용자에게 정책을 적용합니다. 정책을 적용하는 방법에는 모듈통합 정책 적용 방법과 모듈 개별정책 적용 방법이 있습니다.  회사 환경에 따라 한 가지 방법을 선택하여 사용하게 되며, 시스템 설정에서 선택할 수 있습니다.

모듈 통합정책을 사용하면 로컬저장금지 정책, 탐색기 복사/이동 정책, 문서반출 정책 등의 모듈 정책들을 하나의 통합 정책으로 구성하여 부서 또는 사용자에게 한 번에 적용할 수 있습니다. 또한 모듈 통합정책을 사용 시, 설정된 기간 중에만 유효한 임시정책을 설정하여 적용할 수 있고, 오프라인 시 적용할 수 있는 정책 파일을 발급할 수 있습니다.

1. 모듈 통합정책 생성 및 적용하기

모듈 개별정책을 사용하면 각각의 모듈 정책별로 (예, 로컬저장금지 정책) 부서 또는 사용자에게 적용할 수 있습니다.

1. 모듈 개별정책 설정 및 적용하기

#9. 랜섬웨어 확산 차단하기

랜섬웨어로 검출할 패턴(파일명 변경 작업 반복, 랜섬노트 파일 생성 반복, 랜섬웨어 의심 확장자에 대한 패턴)을 설정합니다. 랜섬웨어에 의해 서버의 중앙문서함 내 파일이 감염된 경우 미리 설정된 검출 패턴을 통해 랜섬웨어를 신속하게 탐지하여 확산을 차단할 수 있습니다.  랜섬웨어로 의심되어 차단된 프로세스, 사용자IP 및 검출 내용을 확인할 수 있고, 랜섬웨어에 감염된 것으로 확인/의심되는 경우 차단할 프로세스명과 사용자 ID를 직접 추가하여 관리할 수 있습니다.

1. 랜섬웨어 확산 차단하기

#10. 모바일/Mac 기기 관리하기

사용자의 모바일 기기나 Mac 기기를 관리합니다. 사용자의 기기 등록 신청에 대해 승인 또는 반려할 수 있습니다. 등록된 기기의 상세 정보를 조회할 수 있고, 기기 등록을 삭제하거나 기기 분실 시 문서중앙화 서버 접속을 차단할 수 있습니다.

1.  관리자가 모바일기기 등록 및 관리하는 방법

1.  Mac기기 등록 및 관리하기