작성일 : 14-10-22 09:28
Web DLP 구축 소개서
 글쓴이 : 이영돈
조회 : 2,265   추천 : 0  
   6. Web DLP.pdf (1.5M) [69] DATE : 2014-12-05 13:38:57
   http://www.somansa.com [1010]

Web Proxy 기반의 https, SSL VPN, 웹메일 ( gmail, 구글메일 등),  네이트온등 암호화 구간내에서
개인정보, 고객정보, 인사정보가 들어 있울 경우 통제,  제어, 차단, 로깅, 이미지 카피 등 기능을 제공하는 솔루션

○ 기능
  - 내부에서 외부로 나가는 정보 모니터링 및 분석 (SMTP, POP3, 웹 메일, FTP, Telnet, IMTP,
    MSN, YAHOO, GOOGLE, 카카오톡 Messenger 내용 및 첨부파일 모니터링,
  - SSL 등 암호화  구간에 대한 접속 및 유출 탐지
  - 유출된 파일에 대한 탐지 및 기간 시스템 연동
  - 모니터링 결과 로그 보관

○ 특징 및 장점
    - Coverage : 점유율 상위 100여개 메시징 앱 (Message Apps) 통제 제공 (글로벌 제품대비 3배이상
      커버리지 시장 점유율 상위 (국내 웹하드,웹보드,메신저,웹메일, P2P 서비스 등 포함)
 - 우회접속 통제 : 웹포트 우회접속, 동적포트,, 암호화 전송,, 프락시 서비스
      CPI(complete packet inspection) 가능
 - 다양한 프로토콜 Coverage과 전송방식 모두 통제 가능 (Nate-on 메신저 6방식 전송,
      웹하드 4방식, 대용량 웹메일,웹게시판처리 가능 제품)
 - 제조사인 ㈜소만사의 DLP솔루션은 세계 최초로 10Gbps 처리
 - MCP를 탑재한 대용량 트래픽 처리 기능 및 RegEx엔진을 탑재로 대용량 트래픽 DPI가능
 - 개인정보보호관련 소송 발생시 법원 증거로 제출할 수 있도록 로그는 위변조 방지된 영역에 보관
 - WORM(write once, read many times) 영역을 자체적으로 제공하여 위변조 방지하도록 보관
  별도의 CD-ROM이나 DVD구매와 미디어의 교체없이 6개월이상 로그에 대한 통합 고속 검색이 가능

○ 시스템 구성
    - 고객사 네트워크 Core Layer 하단 Distribution Layer에 L4를 신규 구축하여 WSA 연계
 - 중앙 집중되는 트래픽을 충분히 분산 통제하여 500Mbps까지 지원
 - 향후 확장성 및 관리의 편의성, 효율적 운용을 위한 Appliance형태의 서버 구축

☞ 상세한 내용은 첨부된 브러셔 참조 및 문의하여 주시기 바랍니다.