DiskLock
보안디스크 관리하기
보안디스크 관리하기 보안디스크 소개 DiskLock의 로컬저장금지 정책을 사용하면 애플리케이션에 따라 비안전구역인 로컬디스크에서의 쓰기 또는 읽기가 금지될 수 있습니다. 관리자는 필요에 따라 로컬 디스크에 보안 기능이 제공되는 가상 드라이브를 활성화하여, 안전구역에서만 허용되는 종류의 파일 입출력이 가능하도록 할 수 있는데, 이러한 유형의 디스크 드라이브를 보안디스크라고 합니다. 보안디스크는 물리적으로는 로컬디스크 내에 존재하지만, ...
DiskLock 콘솔에서 정책 서포트 기능 사용하기
DiskLock 콘솔에서 정책 서포트 기능 사용하기 사용자에게 적용된 로컬저장금지 정책으로 인해, 사용자 PC에서 구동되는 애플리케이션에 따라 특정 디스크에서의 파일 입출력이 제한될 수 있습니다. 대부분의 애플리케이션은 고정디스크의 특정 영역에 대해 파일 입출력이 가능해야 프로그램이 정상적으로 구동될 수 있으므로, 문서중앙화 솔루션에서 제공되는 로컬저장금지 정책에는 필수적인 애플리케이션에 대해 고정디스크의 특정 경로에 대한 입출력 권한을 ...
사용자 PC 정책 적용 이력 보기
사용자 PC 정책 적용 이력 보기 사용자 PC에 적용된 여러가지 정책(탐색기 복사/이동 정책, 화면 캡처 금지 정책 등) 이력을 확인할 수 있습니다. 1. PC 보안 모듈 관리 - 사용자 PC 정책 적용 이력을 클릭합니다. 아래 목록에서 전체 사용자에 대한 사용자별 적용된 PC 정책을 확인할 수 있습니다. 2. 특정 사용자에게 적용된 정책을 확인하려면, 검색 조건 입력창에 사용자 이름 또는 ID를 입력 후 검색 버튼을 클릭합니다. 3. 갱신이력 ...
DiskLock의 동작 원리
DiskLock의 동작 원리 파일시스템 필터 응용 프로그램으로부터 발생한 모든 파일 작업은 파일 시스템을 통해 처리됩니다. 우리는 요청된 파일 작업을 선별적으로 허용 또는 차단하도록 커널 영역에서 동작하는 파일시스템 필터를 구현하여 제공합니다. 1) 설정 및 실행 클라우독 파일시스템 필터는 커널 영역에서 동작하는 커널 드라이버로 제작되어 배포됩니다. 또한, 윈도우 시스템 부팅 중 IO시스템 초기화 후 서비스(service) 형태로 자동 ...
모듈 개별정책 설정 및 적용하기
모듈 개별정책 설정 및 적용하기 관리자는 DiskLock 및 DiskLock Plus의 각 기능별 정책 등 사용자 PC에 적용될 보안 정책들을 부서 또는 사용자별로 적용해야 합니다. 이때 고객사의 환경에 따라, 모듈별 정책을 하나의 통합 정책으로 구성하여 적용하거나, 각각의 모듈 정책을 개별적으로 적용하게 됩니다. 본 아티클은 각각의 보안 정책을 개별적으로 설정하고 적용할 수 있는 모듈 개별정책 적용에 대해 설명합니다. 모듈 개별정책 적용 ...
모듈 통합정책 생성 및 적용하기
모듈 통합정책 생성 및 적용하기 관리자는 DiskLock 및 DiskLock Plus의 각 기능별 정책 등 사용자 PC에 적용될 보안 정책들을 부서 또는 사용자별로 적용해야 합니다. 이때 고객사의 환경에 따라, 모듈별 정책을 하나의 통합 정책으로 구성하여 적용하거나, 각각의 모듈 정책을 개별적으로 적용하게 됩니다. 본 아티클은 각각의 모듈별 정책으로 구성된 통합정책을 생성하여 부서/사용자별로 적용할 수 있는 모듈 통합정책에 대해 설명합니다. ...
온라인 보안디스크 백업 관리하기
온라인 보안디스크 백업 관리하기 관리자의 설정에 따라 온라인 보안디스크 내 파일을 서버의 문서함에 주기적으로 백업할 수 있습니다. 관리자는 백업 문서의 저장 위치, 백업 주기, 백업할 파일 종류 등으로 구성된 백업 정책을 설정하고 사용자/부서별로 적용할 수 있습니다. 또한, 백업 기간 및 사용자별로 백업 수행 이력을 검색하여 조회할 수 있습니다. 최초 백업 시 전체 백업이 진행되며, 최초 백업 이후부터는 증분 백업으로 진행됩니다. 백업 정책 ...
로컬저장금지 및 탐색기 복사/이동 정책 수정 이력 보기
로컬저장금지 및 탐색기 복사/이동 정책 수정 이력 보기 로컬저장금지 정책, 정책 아이템과 탐색기 복사/이동 정책의 생성, 변경, 삭제, 이름 변경 등의 작업 이력을 기간, 항목, 작업 종류, 정책 이름, 관리자 ID별로 검색하여 확인할 수 있습니다. 1. PC 보안 모듈 관리 - DiskLock - 로컬저장금지 - 정책 수정 이력을 클릭합니다. 2. 조회를 원하는 수정 기간, 수정 항목, 작업 종류를 선택합니다. 수정 항목 - 정책: ...
애플리케이션 카테고리 자동등록 설정하기
애플리케이션 카테고리 자동등록 설정하기 애플리케이션 등록 시 조건에 따라 특정 카테고리로 자동 분류되도록 설정할 수 있습니다. 윈도우 보안 모듈 관리 - DiskLock - 로컬저장금지 - 애플리케이션 카테고리 자동등록 메뉴에서 자동분류 설정을 추가, 조회, 변경, 삭제하고, 설정 내용을 즉시 실행할 수 있습니다. 자동분류 추가하기 새로운 자동분류 설정을 등록하는 방법은 다음과 같습니다. 1. 애플리케이션 카테고리 자동등록 페이지 우측의 추가 ...
정보 유출 차단을 위한 매체 제어 및 로그 설정하기
정보 유출 차단을 위한 매체 제어 및 로그 설정하기 관리자는 사용자PC의 매체 연결 허용/거부 여부를 설정하여 자료 유출을 사전에 차단하고, 매체 제어 현황을 확인할 수 있습니다. DLP 매체제어 정책 관리하기 DLP 매체제어 정책을 생성하고 변경하는 방법은 다음과 같습니다. 1. 윈도우 보안 모듈 관리 - DiskLock - DLP매체제어 - 정책 관리를 클릭합니다. 2. 정책 목록에서 추가 버튼 을 클릭하여 정책을 생성합니다. 기존 정책을 ...
임시폴더 보호를 위한 정책 설정하기
임시폴더 보호를 위한 정책 설정하기 임시폴더 보호 정책 소개 DiskLock의 로컬저장금지 정책을 사용하면 애플리케이션에 따라 비안전구역인 로컬디스크에 저장이 금지될 수 있습니다. 대부분의 애플리케이션은 다양한 임시 파일을 생성하여 사용하는데, 이때문에 로컬디스크 저장이 완전히 금지되면 프로그램 실행이 불가능한 경우가 발생할 수 있습니다. 이를 방지하고자 애플리케이션 실행 시 필수적으로 로컬디스크에 생성되어야 하는 임시 파일들이 위치하는 ...
웹 반출 예외 정책 관리하기
웹 반출 예외 정책 관리하기 웹 반출 예외 정책은 인터넷 익스플로러(Internet Explorer), 크롬(Chrome) 등 웹 브라우저 사용 시 로컬저장금지 정책 및 클립보드 복사 제어 정책에 예외적으로 파일 첨부, ActiveX 설치, 또는 클립보드 붙여넣기를 허용하기 위한 정책입니다. 각 정책은 순서가 부여된 정책 아이템의 목록으로 구성하며, 정책 아이템으로 예외가 적용될 웹사이트 정보를 등록하고, 해당 웹사이트에서의 파일 첨부, ...
관리자가 문서반출 통제하는 방법
관리자가 문서반출 통제하는 방법 로컬저장금지 정책 및 탐색기 복사/이동 정책에 따라 고정 디스크로의 파일 복사/이동과 웹 브라우저, 이메일, 메신저 등에서의 파일 첨부가 금지될 수 있습니다. 이 경우 문서를 메일 또는 메신저에 첨부하여 전달하거나 이동식 디스크 등에 저장하여 외부에서 사용하기 위해서는 승인권자의 결재 단계를 포함한 문서반출 절차를 거쳐야 합니다. 문서반출 절차 및 결재 방식, 반출 종류, 승인권자에 대한 자세한 사항은 문서반출 ...
관리자가 파일수집 정책 관리하는 방법
관리자가 파일수집 정책 관리하는 방법 파일수집 기능 소개 파일수집은 사용자의 로컬디스크에 남아 있는 중요 파일들을 수집하고, 수집한 파일들의 원본을 사용자가 로컬디스크에서 바로 열람할 수 없게 암호화함으로써, 사용자가 해당 파일들을 중앙문서함에 업로드하도록 유도하는 기능입니다. 파일수집디스크는 여러 경로에 흩어져 있는 수집 대상 파일들을 복사하여 한 데 모아 저장하는 영역으로,시스템 설정에 따라 파일수집 과정에서 파일수집디스크를 생성하여 ...
DiskLock 콘솔 - 보안디스크 관리하기
DiskLock 콘솔 - 보안디스크 관리하기 보안디스크 소개 DiskLock의 로컬저장금지 정책을 사용하면 애플리케이션에 따라 비안전구역인 로컬디스크에서의 쓰기 또는 읽기가 금지될 수 있습니다. 관리자는 필요에 따라 로컬 디스크에 보안 기능이 제공되는 가상 드라이브를 활성화하여, 안전구역에서만 허용되는 종류의 파일 입출력이 가능하도록 할 수 있는데, 이러한 유형의 디스크 드라이브를 보안디스크라고 합니다. 보안디스크는 물리적으로는 로컬디스크 내에 ...
DiskLock 콘솔 - 로컬저장금지 정책 관리하기
DiskLock 콘솔 - 로컬저장금지 정책 관리하기 DiskLock 콘솔에서 로컬저장금지 정책 생성 및 편집하기 DiskLock 콘솔의 로컬저장금지 정책 관리 화면 살펴보기 DiskLock 콘솔 화면의 메뉴에서 로컬저장금지 정책 – 정책 관리 메뉴를 선택하면 다음과 같이 로컬저장금지 정책을 설정하는 화면이 표시됩니다. 설정 화면에서 정책을 관리할 때 사용되는 부분은 정책 목록과 왼쪽 상단에 있는 도구모음입니다. 로컬저장금지 정책 목록 현재 ...
DiskLock 콘솔 - 탐색기 복사/이동 정책 관리하기
DiskLock 콘솔 - 탐색기 복사/이동 정책 관리하기 탐색기 복사/이동 정책 소개 탐색기 복사/이동 정책은 윈도우 탐색기에서 수행되는 디스크 간 파일 복사/이동을 통제하는 정책으로, 로컬저장금지 정책에서 윈도우 탐색기에 전체 접근 권한을 부여함으로써 발생할 수 있는 정보 유출 가능성을 차단합니다. 본 정책은 다음의 예와 같이 디스크의 종류별로 디스크 간 파일 복사/이동의 허용 또는 차단 여부를 설정하는 방법으로 구현됩니다. 예) 문서중앙화 ...
DiskLock 콘솔 - 애플리케이션 카테고리 관리하기
DiskLock 콘솔 - 애플리케이션 카테고리 애플리케이션 관리 화면 살펴보기 애플리케이션 카테고리를 관리하기 위해서는 DiskLock 콘솔에서 애플리케이션 관리 - 카테고리 분류 메뉴를 선택합니다. 다음과 같이 애플리케이션 카테고리 트리, 도구모음, 애플리케이션 목록으로 구성된 애플리케이션 관리 화면이 나타납니다. 애플리케이션 카테고리 트리 현재 정의된 애플리케이션 카테고리의 계층 구조를 트리 형태로 보여주는 부분입니다. 하위 애플리케이션 ...
로컬저장금지 정책 및 애플리케이션 카테고리 소개
로컬저장금지 정책 및 애플리케이션 카테고리 소개 DiskLock에서는 사용자 PC에서 윈도우 탐색기 드라이브 형태로 제공되는 각종 디스크를 보안상 아래의 표와 같이 안전구역과 비안전구역으로 구분하고, 각 디스크에서의 파일 입출력 작업 권한(목록보기, 읽기, 쓰기, 삭제)을 애플리케이션의 종류에 따라 차별적으로 허용/차단함으로써 로컬저장금지 정책을 구현합니다. 이때 정책 설정의 편의상 애플리케이션 카테고리를 정의하여 애플리케이션을 구분합니다. ...
DiskLock 콘솔 사용하기
DiskLock 콘솔 사용하기 DiskLock은 문서 중앙화 솔루션에서 제공하는 보안 기능입니다. 기업의 정보가 유출될 수 있는 여러 가능성들을 모두 사전에 차단할 수 있도록 다양한 기능을 제공합니다. 애플리케이션의 종류별로 각 디스크의 파일 입출력을 제한하는 로컬저장금지 기능, 윈도우 탐색기를 통한 정보 유출을 막아주는 탐색기 복사/이동 제한 기능 등이 대표적인 DiskLock의 보안 기능입니다. 그리고, 이러한 보안 기능들로 인해 업무 상 ...