매체제어(Device Control), DLP, SW 안 · 2016. 11. 9. · © 2004 –2016 CoSoSys Korea Co., Ltd. 코소시스Endpoint Protector 4 DLP 장비소개 매체제어(Device Control),

© 2004 – 2016 CoSoSys Korea Co., Ltd. www.cososys.co.kr

코소시스 Endpoint Protector 4 DLP 장비 소개

매체 제어(Device Control), DLP, SW 보안USB, MDM/MAM

국내용 CC 인증나라장터 조달등록

자료유출방지매체제어, SW보안USB

2015/6년 연속자료보안/DLP 부문금상 수상 (US)

2014/5년 연속최고의 DLP상수상 (UK) | 2016년DLP 최종 진출

http://www.itscc.kr/certifyProd_view.asp?pArticleNo=2649

http://www.computingsecurityawards.co.uk/

© 2004 – 2016 CoSoSys Korea Co., Ltd.© 2004 – 2016 CoSoSys Korea Co., Ltd. www.cososys.co.kr

Out of the Box 솔루션

Endpoint Protector 4

Multi-OS 지원One Agent, Multi-Functions

1. 매체제어 (Device Control)

모든 OS에서 강력한 매체 제어 제공

모든 최신 주변 기기를 통제

반출 파일 추적, 사본 보관, 감사 로그 제공

업무 협조 시스템을 통한 파일 반출 승인

SW 보안USB 연동 사용

DLP + MDM

- PC, Windows Server

- Mac OS X, Linux

- Android, iOS

2. 자료유출방지 (DLP)

웹, 이메일, 메신저, 클라우드, P2P, FTP, 토렌토, 휴대폰 등

을 통한 유출 통제 및 프린터 DLP 기능

저장장치, 네트워크 공유 폴더를 통한 정보유출 통제

파일 종류 감지를 통한 유출 통제

개인정보보호 유출 감지 및 차단

등록된 키워드 감지를 통한 유출 통제

반출되는 파일 정보유출 차단 및 사본보관

OCR – 이미지 속의 중요 정보 검출 기능

3. SW 보안USB (EasyLock2)

SW 보안USB, USB암호화, 로컬 폴더/CD/DVD/Cloud 암호화

보안USB 사용 내용 추적/로깅,

DLP서버 연동, 매체제어 연동

AES 256 CBC 군사용 강도 암호

ARIA 265 국정원 검증 모듈 암호 (CC용)

개인정보보법 규제 조항인 휴대용 저장장치 암호화 구현

4. 개인정보 유출차단/검색

법률 규정 준수를 위한 개인정보 유출 감지 및 차단

반출 파일의 개인정보 검색, 유출 차단 등의 정책 관리

국내용 CC인증 획득, HIPAA 규격

주민등록번호, 운전면허번호, 여권번호, 의료보험번호,

전화번호, 이메일, 카드번호 등등 검출 제공

12개 국가의 개인정보 검출 지원

중앙 통제로 검색, 암호화 및 완전 삭제 지원

5. 모바일 기기 관리 (MDM) 옵션

모바일 기기 관리 및 앱 관리 MAM 기능

Out of Box - 30분이면 설치 완료

OS X 관리 기능 (Android 및 iOS)

OTA 설치 - SMS/이메일/QR코드/대량설치

분실기기 찾기/잠금/삭제, SD삭제

모바일 기기 사용 보안정책 구현

카메라 제어, WiFi/Email/VPN 설정 등등

멀티 OS 환경 지원PC 및 Server 지원VDI 가상화 지원Mac, Linux 지원

http://www.cososys.co.kr/



다양한 OS에서 매체 제어 (Device Control)

Windows XP부터 Windows 10 1607까지, Home 버전 ~ Ent. 모든 버전을 지원. 매체 제어, DLP, 보안USB, 프린터DLP, OCR, 개인정보검색

Windows Server 2012 R2까지, 매체 제어, DLP 및 네트워크 공유 유출 통제, 보안USB, RDP 통제, 씬 클리이언트 DLP, 서버 가상화 지원

Mac OS X Sierra까지, 매체 제어 및 네트워크 공유 추적, 장치 사용기록 작성. 정교한 Bluetooth 제어로 키보드/마우스/테더링 식별

Ubuntu, Red Hat, CentOS, openSUSE 등 Linux 용 매체 제어, 네트워크 정보유출 제어




39 種 각종 주변 장치 및 저장 매체 제어 새로운 장치를 제어하기 위한 신속하고 지속적인

매체제어 기능 업그레이드 Subscription 서비스

Plug&Play에 의한 장치 자동 인식 목록 작성 클라이언트에 장착된 모든 주변장치들에 대한 사

용 기록 및 감사 로그 작성

정교한 장치 제어 및 보안USB 연동 전사 정책, 그룹별 정책, 컴퓨터/사용자별 정책,

각각의 장치 별 정책, 특정 벤더 장치 별 정책 등

파일추적, 반출파일 보관, 정교한 반출제어 USB 저장장치, 네트워크 공유폴더 등의 사용 내

용을 모두 기록, 반출된 파일 사본보관 확인 가능

국내용 CC 인증 획득 Endpoint Protector V4.0의 매체제어, 호스트

자료유출방지, 개인정보검색암호화, SW 보안USB EasyLock2 포함 (인증보고서)

Fast Identity Online 지원시작 UAF, U2F 등 새로운 국제 표준 장치 지원 시작 정교한 Bluetooth 지원 이후 추가됨

코소시스매체제어의 강점

매체 제어 – Windows PC 및 서버, Mac 및 Linux 지원



http://www.itscc.kr/certifyProd_view.asp?pArticleNo=2649


휴대용 저장 장치 정보유출 차단 읽기/쓰기 파일의 내용 검사 파일종류, 개인정보유무, 키워드, 정규식,

파일크기에 따른 보고/차단 기능 반출 파일 사본 보관, 감사 기록 작성

인터넷 정보유출 추적 및 차단 첨부 및 전송 파일의 내용 검사 파일종류, 개인정보유무, 키워드, 정규식,

파일크기에 따른 보고/전송 차단 기능 반출 사본 보관, 감사 기록

네트워크 파일 이동 추적 및 차단 파일 전송 “From / To” 내용 검사 파일종류, 개인정보유무, 키워드, 정규식,

파일크기에 따른 보고/전송 차단 기능 이동 파일 사본 보관, 감사 기록 작성

이메일/Web 메일 정보유출 차단(DLP) Outlook, Thunderbird 메일 본문 검사 메일 첨부 파일 검사 파일종류, 개인정보유무, 키워드, 정규식,

파일크기에 따른 보고/발송 차단 기능 반출 사본 보관, 감사 기록

프린터 정보유출 추적 및 차단 로컬 프린터 인쇄 내용 검사 파일종류, 개인정보유무, 키워드, 정규식,

파일크기에 따른 보고/인쇄 차단 기능 인쇄 파일의 사본 보관, 감사 기록

터미널 서버 지원 RDP 연결 전송 검사 보고/차단 기능 서버 DLP, 대한민국 서버 약 4천대에 설치

코소시스자료유출방지(DLP)의 강점

내부정보 유출방지 - PC 및 Windows Server




휴대용 저장 장치 정보유출 차단 읽기/쓰기 파일의 내용 검사 파일종류, 개인정보유무, 키워드, 정규식,

파일크기에 따른 보고/차단 기능 반출 파일 사본 보관, 감사 기록 작성

인터넷 정보유출 추적 및 차단 첨부 및 전송 파일의 내용 검사 파일종류, 개인정보유무, 키워드, 정규식,


네트워크 파일 이동 추적 및 차단 파일 전송 “From / To” 내용 검사 파일종류, 개인정보유무, 키워드, 정규식,

파일크기에 따른 보고/전송 차단 기능 이동 파일 사본 보관, 감사 기록 작성

이메일/Web 메일 정보유출 차단(DLP) 메일 첨부 파일 검사 파일종류, 개인정보유무, 키워드, 정규식,

파일크기에 따른 보고/발신 차단 기능 반출 사본 보관, 감사 기록

AirDrop 무선 Peer to Peer 전송 제어 파일종류, 개인정보유무, 키워드, 정규식,


Mac OS X의 빠른 OS 변경 지원 매년 2회 신규 OS를 제공하는 Apple의

빠른 업데이트를 성공적으로 지원함 OS X를 위한 새로운 기능 계속 추가 중

코소시스맥용 DLP의 강점

내부정보 유출방지 – Apple Mac OS X 지원

웹 브라우저 이메일 인스턴트 메시징클라우드 서비스

파일 공유미디어 / 기타

Chrome Outlook 메시지 Dropbox iTunes

Firefox Mail Skype SendSpace TeamViewer

Safari Thunderbird Yahoo! Messenger Transmission EasyLock

Camino AirMail Beta Adium OneDrive (Skydrive) SCP

iCab Foxmail AIM ownCloud Client TwetDeck

Maxthon GyazMail 다음 마이피플 Pogoplug Backup Twitter

OmniWeb Oprea Mail Hall Android File Transfer

Opera Postbox 카카오톡 AirDrop

SeaMonkey PowerMail 네이버 라인 BitTorrent

Sleipnir Sparrow Mail.Ru Agent Box Sync

Yandex Sparrow Lite 네이트온 메신저 Evernote

Nimbuzz FileCloud Sync Client

QQ international GitHub Client

Slack Google Drive Client

Telegram Desktop iBooks Author

MediaFire Desktop

MEGA

Novell Filr Desktop

SugarSync

uTorrent

Yandex Disk

USB 저장 장치

내장 카드 리더

FireWire(1394) 저장 장치

Thunderbolt

주변 장치 유형




macOS MDM 기능 – 프로파일을 설치 강력한 기기 관리

암호 정책, 분실기기 초기화, WiFi, 이메일, VPN 설정 등등 강력한 관리 기능 제공


Linux OS 용 DLP의 주요 기능

RSA Y2016 hot 30 by CRN




Linux OS 용 DLP의 콘텐츠 인식 기능




매체 제어 - 대시보드, 실시간 정보 표시

사용된 장치 유형




매체 제어 - 정교하고 다양한 주변 장치 제어




매체 제어 – 장치 자동 인식, 장치 별 사용 정책 관리

Plug&Play 주변장치 자동 등록, 장치 사용 이력 로그, 파일 추적 로그, 장치 정보 관리, 장치 권한 관리




매체 제어 - 주변 장치 사용 로그




매체 제어 - 파일 추적 로그

매체 반출 파일 보관




인터넷 반출 파일 보관

DLP 콘텐츠 인식 보호 (CAP) 추적 로그




SW 보안USB – EasyLock (로컬 폴더/CD/Cloud 암호화)

SW 보안USB EasyLock은 유연한 기능 제공 군사용 강도의 AES256 CBC 모드 (CC용은 ARIA 256)

Mac, Windows, Linux 지원, 유일한 크로스 플랫폼 사용자의 USB 저장장치 사용, 유연한 저장장치 활용 변조 보호 및 자동 자료 삭제 (Tamper Protection)

암호화 영역과 개인 사용자 영역 구분 반출된 보안USB의 사용 내용 로깅

SW 보안USB는 다양한 기능을 제공 사용자의 USB 저장장치를 사용한 SW 보안USB

로컬 하드 디스크에서 폴더 암호화 버전(옵션)

Dropbox, iCloud 및 Ubuntu One 자료 암호화(옵션)

CD/DVD/BR에 기록될 자료의 암호화(옵션)

FileVault2 디스크 암호화

Mac OS X 에서 사용 가능한 디스크 암호화 기능 Mac OS X 에서 외부/내부 저장장치를 즉시 암호화 USB 저장장치 – Trusted Device 3로 FileVault2 지원 FireWire 저장장치, Thunderbolt 저장장치 TD3 지원

Windows 보안USB 지원 타사 보안USB 연동 타사 보안 토큰 지원 반출 파일 추적 반출 파일 사본 보관




SW 보안USB – EasyLock 보안USB 관리












Endpoint Protector V4.0 국내용 CC 인증서 및 인증 보고서

국내용 CC 인증 획득:

호스트 자료유출방지 제품매체 제어, 자료유출방지(DLP), EasyLock



© 2004 – 2016 CoSoSys Korea Co., Ltd.© 2004 – 2016 CoSoSys Korea Co., Ltd. www.cososys.co.kr21

2014년 최고의DLP 상 수상

보안, 엔터프라이즈솔루션 부문에서SUPERSTAR Award 수상

MDM, 엔터프라이즈솔루션 부문에서Shining Star Award 수상

MDM 부문에서Rising Star Award 수상

V4.4.0.9

모바일 기기 관리(Mobile Device Management) 및 모바일 앱 관리 솔루션

Endpoint Protector 4의 MDM, MAM 옵션 소개

www.cososys.co.kr© 2004 – 2016 CoSoSys Korea Co., Ltd. www.cososys.co.kr22

다양한 OS 지원, 빠른 업데이트 끊임 없는 신규 업데이트를 통해

iOS, Android, OS X 기기의 모든 최신 OS를 지원 iOS 5.0 이상, Android 2.3 이상을 지원 전 세계에서 사용*

매우 간단한 설치 하드웨어 장비 또는 가상 장비로 제공 MDM 관리 서버 30분 안에 설치 및 가동 쉬운 모바일 기기 등록: SMS, 이메일, QR코드, 모바일

기기 대량 등록 (엑셀 파일, 벌크 등록)

매우 편리한 관리 웹 브라우저를 통한 아주 쉬운 관리자 환경 직관적인 UI는 매뉴얼 없이도 운영 가능 원 클릭 시스템 백업/복구 다양한 경고 이메일 수신, 표준 SIEM으로 로그 연동

* 주의: 중국에서 구입한 USIM은 안드로이드 기기에서 일부 기능이 차단 될 수 있으니 미리 확인바랍니다. 한국 USIM을 사용하거나 iOS 기기를 사용하면 문제가 없습니다.

Endpoint Protector 4 모바일 기기 관리의 장점



MDM for Android 기기



MDM for iOS 기기



MDM 기능 (For Android)

모바일 기기 정보 모델명 / 모델 번호 / 사용자 이름 / 전화 번호 / 통신사 / OS 버전 / IMEI / WiFi

MAC

보안 정책

보안 정책 설정패스워드 보안 수준 / 암호 길이 / 잠금 시간 / 암호 재시도 횟수 / 암호 변경 요청

기기 암호 변경 (암호 입력) 기기 암호화 요청 (Android 4.0 이상) 현재 보안 정책 확인

잠금 / 초기화 기기 잠금 (임의 암호 설정 / 현재 암호 유지) 기기 데이터 초기화 SD 카드 초기화

기기 설정 기기 소유권 정보 (개인 / 회사) 기기 위치 설정 (세밀한 위치 파악 / 대략적인 위치 파악) WiFi / Bluetooth / Camera 상태 확인 및 사용 중지

기기 관리 기기에서 소리 재생 기기 세부정보 /앱 목록 / 달력 / Google계정 / 기타계정 / 연락처 / 일정 불러오기

WiFi 관리 WiFi 설정 핫스팟 설정

앱 엔터프라이즈 앱 배포, 모바일 앱 관리 (목록, 삭제)

계정 기기에 설정 된 계정 확인

연락처 관리 연락처 배포

연락처 기기에 등록 된 연락처 확인

일정 이벤트 기기에 등록 된 일정 확인

위치 기록 최근 기록된 위치 및 시간 확인



모바일 기기 정보 모델명 / 모델 번호 / 탈옥 여부 / 총 기기 용량 (사용 가능 용량) /사용자 이름 /

전화 번호 / 통신사 / OS 버전 / IMEI / WiFi MAC / 배터리 상태 / iCloud 백업 상태 / 암호화 능력 / 암호 설정 상태 확인

EPP MDM 앱 설치 원격 EPP MDM 앱 배포 기능

보안 정책

보안 정책 설정패스워드 보안 수준 / 암호 길이 / 복잡한 문자 수 / 암호 사용 기간 / 잠금 시간이전 암호 기록 / 암호 입력 유예 기간 / 암호 재시도 횟수

사용 제한 정책 설정기능 제한 / 응용 프로그램 제한

잠금 / 초기화 기기 잠금 (메시지 및 전화번호 입력 가능) 암호 삭제 기기 데이터 초기화

기기 설정 기기 소유권 (개인 / 회사) 음성 로밍 데이터 로밍

기기 관리 프로파일 제거 정책 설정 (제거 허용 / 제거 금지 / 제거 암호 설정) 기기 세부정보 /보안 정보 / 앱 목록 / 프로파일 목록 불러오기

WiFi 관리 기본 WiFi 설정 엔터프라이즈 설정 Proxy 설정

메일 관리 이메일 설정 (수신 및 발신 서버 설정)

Exchange Active Sync Exchange Active Sync 설정 (계정 설정 / 도메인 설정)

VPN 관리 VPN 설정 (연결 방식 및 Proxy 설정)

APN 관리 셀룰러 설정 (인증 방식 및 엑세스 포인트 설정)

앱 엔터프라이즈 앱 배포, 회수, 앱의 데이터 보안

위치 기록 현재 위치 및 기록된 위치 확인

iOS

MDM 기능 (For iOS)


www.cososys.co.kr© 2004 – 2016 CoSoSys Korea Co., Ltd. www.cososys.co.kr

기업용 앱의 데이터보호를 위한 기능

27

모바일 앱 관리 (Mobile Application Management)

iOS 앱 관리

Android 앱 관리



다양한 방법으로 모바일 기기를 등록



다양한 모바일 기기를 위한 손쉬운 정책 관리



CoSoSys Camera Control for iOS and Android

사진/비디오 촬영 관리 - 스마트 기기 카메라 제어 시스템


The Objective of CSS CC

CoSoSys Camera Control 은 iOS & Android 기기를 위한 신뢰성 높은 카메라 제어 체계를 제공

완전히 자동으로 스마트 기기의 위치에 따라서 내장 카메라 및 비디오 기능들을 켜거나 끌 수가 있습니다.

위치정보 획득을 위한 개인 GPS 추적이 필요 없습니다.

제어하는 스마트 기기의 프라이버시 침해가 없습니다.

물리적 접촉이 없어서 기기에 피해가 없고 사용 편리함.

잠재적 카메라 위험 상황 사전경고 및 감사 로그 제공.

스마트 기기의 카메라를 봉인하는 보안 스티커는기대만큼 안전하지 않습니다.

스티커는 카메라를 끌 수 없습니다. 촬영이 가능함! 불가피한 규정 위반을 걱정한 사람의 또다른 선택, 여분

스티커의 존재는 카메라 관리의 구멍입니다. 간단한 외관 검사로는 카메라의 사용 여부 식별이 사실

상 매우 어렵습니다.




코소시스 카메라 컨트롤은 복합제어로 신뢰성을 제공!

시나리오

iBeacons 혹은Eddystones 신호도달 범위에서카메라 끄기/켜기

RFID 연동*

카메라 끄기/켜기*이 기능은 site별로 연동개발 필요함

예약된 일정에 따라서 카메라 끄기/

켜기 (ex. 9am to

6pm)

출입구에서 수동으로CSS CC를 실행하여카메라 끄기/켜기

카메라 사용에 관한감사로그 제공 및 잠재적 위험 기기에 관한 경고 발생

Unlock Screen mode

YES YES YES YES YES

YES YES YES YES YES

Lock Screen mode

YES YES YES YES YES

YES YES YES YES YES

비행기 탑승모드

No No No YES YES

No No No YES YES

Bluetooth 꺼진 경우

No YES YES YES YES

No YES YES YES YES

사내에서 전화기를 켬

YES YES YES YES YES

YES YES YES YES YES

CoSoSys Camera Control 은 다양한 시나리오에 대응하는 여려 방식을 동시에사용하여 카메라 제어의 성공률과 신뢰도를 높이고 있습니다.




CSS CC 작동 개념도 1 – 안드로이드 및 Unlock Mode iOS

모바일 기기의 진입 방향

Checkpoint 1: 최초 비컨 인식 지점- 1~3분 정도의 시간이면 Camera OffCheckpoint 2: 중요 장소 입구- Camera Off Double-check (경고 생성)Checkpoint 3: 카메라 Off 상태 감시용




코소시스 카메라 컨트롤 관리되는 모바일 기기 정보




가장 진보된 iBeacon 및 Eddystone 기술을 제공합니다.

코소시스가 제공하는OnyxBeacon은

Apple iBeacon G oogle Eddystone양사 두 규격을 동시 구동!

Onyx Beacon 주요 규격전원: Battery 최대 4년, 외부전원보안: AES-128 + MAC

Hijacking 및 Spoofing 방어환경: IP65 방수/방진전파: Bluetooth Low Energy 범위: 최대 70m까지크기: 직경 134mm 두께 25mm개발: iOS/Android SDK 및

Beacon Server API 제공관리: CMS 제공호환: iBeacon and Eddystone




코소시스의 국내 고객사

최신 코소시스의 해외 고객사 및 국내 고객사 목록 링크



http://www.cososys.co.kr/company/cososyscustomers.html

Documents

매체제어(Device Control), DLP, SW 안 · 2016. 11. 9. · © 2004 –2016 CoSoSys Korea Co., Ltd. 코소시스Endpoint Protector 4 DLP 장비소개 매체제어(Device Control),