SOLUTION
파트너사 · Fortra
Fortra DLP (Digital Guardian)
업무 단말의 민감정보와 반출 행위를 관리하고, ARC 분석·보고로 DLP 운영을 지원합니다.
OVERVIEW
솔루션 개요
Fortra DLP는 Digital Guardian의 데이터 보호 기술을 기반으로 민감정보의 사용과 이동을 파악하고, 정책에 따라 외부 유출을 통제하는 솔루션입니다. 개인정보와 지식재산을 보호하면서 허용된 업무는 계속할 수 있도록 사용자, 데이터 및 행위별로 정책을 구성합니다.
CAPABILITIES
주요 기능
핵심 기능 한눈에 보기
Fortra DLP (Digital Guardian)
민감정보 발견·분류
단말의 중요 자료를 찾고 파일 내용과 민감도 표시를 활용해 보호할 정보를 식별합니다.
USB·인쇄·업로드 통제
사용자와 행위에 맞춰 데이터 이동을 기록하거나 차단하고, 필요한 경우 사용 사유를 확인합니다.
ARC 분석·리포팅
관련 이벤트와 행위 이력을 함께 조사하고 대시보드와 보고서로 유출 위험 및 대응 결과를 검토합니다.
민감정보 발견과 분류
단말에 저장된 정보와 사용 중인 파일을 확인하고, 파일 내용과 민감도에 따라 보호 대상을 구분합니다. 개인정보처럼 일정한 형식의 데이터뿐 아니라 설계 문서와 소스 코드 등 기업의 중요 자료도 보호 대상으로 관리할 수 있습니다. 기존 분류 도구와 연계하면 문서의 민감도 표시를 정책 판단에 활용할 수 있습니다.
Endpoint DLP: 업무 단말의 반출 경로 통제
파일 생성과 접근, 복사·붙여넣기 및 인쇄 같은 사용자 행위를 확인합니다. USB 등 이동식 매체로 복사하거나 웹과 애플리케이션으로 업로드하는 경로에 정책을 적용해 승인되지 않은 데이터 이동을 제한합니다. Windows, macOS, Linux를 지원하며, 사내외와 원격 근무 환경에서도 보호할 수 있습니다.
정책에 따른 기록·차단·사용 사유 확인
자료의 민감도와 사용자 역할, 행위를 고려해 기록과 차단 등 필요한 대응을 설정합니다. 특정 행위에는 사용 사유를 입력하도록 요구할 수 있어, 일괄 차단보다 업무 상황을 고려한 통제에 활용할 수 있습니다. 운영체제와 애플리케이션별로 지원하는 제어 항목을 확인해 정책을 설계합니다.
Network DLP: 이메일·웹 전송 구간 보호
네트워크 DLP를 함께 구성하면 이메일과 웹 등 네트워크를 통해 이동하는 중요 정보를 검사할 수 있습니다. 보안 정책에 따라 허용, 차단, 격리 또는 암호화 등의 조치를 적용하며, 엔드포인트 통제와 함께 전송 구간의 유출 위험을 줄입니다. 실제 검사 범위와 대응 방식은 네트워크 구성 및 연동 조건에 맞춰 확인합니다.
ARC: 유출 위험 조사와 운영 보고
AWS 기반 ARC는 엔드포인트 에이전트와 네트워크 장비에서 수집한 시스템·사용자·데이터 이벤트를 연계해 분석합니다. 대시보드에서 확인이 필요한 이벤트를 살펴보고, 조사 작업공간과 타임라인으로 관련 행위를 추적합니다. 사용자 정의 보고서를 활용해 정책 위반과 조치 현황을 검토하고 감사 자료를 준비할 수 있습니다.
DEPLOYMENT
도입 안내
도입 상담
㈜지유엔시스템즈는 고객의 DLP 운영 요구에 맞춰 보호 대상 정보와 USB·인쇄·업로드 등 주요 반출 경로를 검토하고, 정책 설계와 구축 및 운영을 지원합니다. 업무 영향을 확인하면서 정책을 조정해 필요한 통제 범위를 정합니다.
Endpoint DLP와 Network DLP의 적용 범위, ARC 로그 보관 기간 및 연동 기능은 도입 패키지와 라이선스에 따라 확인합니다. 추가 클라우드 보호 기능이 필요한 경우 별도 구성으로 검토합니다.
제품 참고 자료 보기
제품의 주요 기능과 구성 방식을 살펴볼 수 있습니다.
