저희 사장님에서 사내에 보안 시스템을 도입 하셔야 겠다고 마음을 먹으셨습니다.
일단 사장님 희망사항을 요약하면
1. 회사에 존재하는 모든 데이터(파일)에 대해, 개별적인 접근권한을 설정하고 권한 가진 사람만 접근하게 하고 싶다.
2. 1에서 접근 로그가 남아야 한다.
3. 회사에 존재하는 모든 프린터와 스캐너에 대해서 1,2와 마찬가지 규정을 적용하고 싶다.
4. 회사내에 존재하는 모든 컴퓨터에 대해 USB 메모리/외장하드 연결을 통제하고 싶다.
정도 이신것 같습니다.
(그나마 개별 컴퓨터의 앱 제어는 생각하고 계시지 않은 것 같습니다.....)
..일단 사장님께 이거 도입비용이 사장님이 생각하고 계신거랑 비싼쪽으로 단위가 다를것 같다 라고 말씀은 드렸는데, 업체에 견적부터 받아 오라고 하셨습니다.
업체에 문의하려다 보니 일단 용어랑 의도를 정리하는게 필요할 것 같아서 문의 드립니다.
상황1개 건물 내부에 별도의 5개 사무실 존재. 제각기 거리가 좀 떨어져 있고 사무실 간 랜선 가설 불가(건물주가 불허함)
현재 데이터 저장 용으로 시놀로지 DS1817 사용중(연결은 SMB & webdev & FTP 형태로 연결중)(잔여 용량은 많음)
사용자 수 = 대략 30~40명, PC 댓수 = 대략 50~70대 (대부분의 사용자가 듀얼 모니터 사용중)
회사에 전산담당자 없음.(그나마 제가 최소한의 관리를 하긴 합니다만... 라이센스 관리나 백신관리조차 거의 안되고 있는 상황...)
1. 저런식의 기업 보안 솔루션을 뭐라고 검색을 해야 할까요?
(그룹웨어? 같이 뭔가 솔루션을 부르는 이름이 있을것 같아서요.)
2. VDI나 씬클라도 고려는 해봐야 할 것 같은데, 현재 저희 회사 사무실이 물리적으로 거리가 상당히 떨어진 5개 사무실에 흩어진 상태라, 이런 조건에서도 통합 VDI 도입이 가능 한지요?
3. 사내 보안을 처음 도입하는 상황인데, 어떤 서비스는 반드시 넣어야 한다거나, 어떤 짓을 하는 회사는 걸러야 한다거나 하는게 있는지요?
제가 공용 저장소를 SMB&WEBDAV 형태로 돌리는 이유도 윈도 기본 폴더 형태로 추가되는게 아니면 사용이 불가능한 분들이 많으신 탓입니다.
2. 가능은 하지만, 통합하시고, 유지하는데 비용이 꽤 들어갑니다. (생각하시는 것보다 많이....)
3. 오너의 목표가 제1순위로 적용될것이며, 사장님의 희망사항을 종합하면 관공서에서 사용하는 방식이 적합할듯합니다.
사장님이 원하시는 내용과 추가해주신 사용자 조건을 만족하려면 개발쪽으로 가닥을 잡으셔야할듯합니다.
올해 초 진행했던 보안솔루션(랜섬방어+권한제어) 개발건을 예를 들면,
개발기간 6개월 / 초기 개발비 1억 / 유지보수계약(개발비의 24%/년) 으로 진행했습니다.
현재는 개발은 완료되었고, 유지보수(버그대응)중입니다.
그나마 한 건물에 모여있고, 네트워크 또한 한 그릅으로 한정한 방식이여서 적은 예산으로 진행되었습니다.
현재 5개의 사무실은 각각 공유기 1개 아래애 묶여서 공인아이피 1개를 쓰고 있습니다.(공인아이피 총 5개)
각각 사무실 내부에서는 제가 만들어다 준 SMB 폴더를 공용으로 사용중....
1, 2번의 경우 DRM을 통해서 가능할듯 합니다. 허가된 사용자가 문서를 보기 위해서는 DRM서버에 접근을 해야하니 기록도 남을 수 있을거 같습니다.
3, 4번의 경우 매체제어 솔류션을 통해서 구현 가능할듯 합니다.
그런데, 네트웍 구성이 좀 문제내요. 각 사무실간에 직접적인 네트웍 포설은 안된다고 하더라도, 각 사무실의 메인 회선(공유기의 UpLink)이 건물 어디에선가는 모이지 않을까요? 그러면 그곳에 네트웍 장비를 놓으면 되지 않을까요? 랜 공사시 발생하는 건물의 손상(구멍이라던가...)때문에 건물주가 반대하는거라면,, 이정도는 해 주지 않을까 싶습니다.
DRM은 파수, 소프트캠프, 마크애니등을 알아본적이 있었는데, 최소 단위가 1억정도는 했던거 같습니다.
DRM에 비하면 매체제어 솔루션은 좀 더 저렴할듯 합니다.
이 건물의 경우 벽에 포헐된 모든 랜포트에 관리번호가 붙어 있는데, 안그래도 제가 수동으로 케이블을 연결하려고, 건물 전산팀에 "전산실에서 4층 D31 포트랑 F22 포트랑 커플러 좀 연결 해주시면 안되나요?" 라고 요청했더니 단칼에 '안됩니다' 라고 하더군요 ㅠㅠ
1,2 번의 경우 말씀하신 내용이 맞습니다. 각각의 직원 PC 에 있는 모든 행정서류와 txt 파일까지 생각하고 계시더군요.....
견적의 경우 일단 억단위가 넘어간다고 생각해야 겠네요.
감사합니다!
VPN을 사용하는게 좋을지 나쁠지 모르겠네요...
건물 전산팀 보다는 전산팀 위에 있는 부서와 협의를 진행하시는게 좋을듯 싶습니다. 전산팀 입장에서는 별로 좋아하지 않을테니,, 그 윗선에다가 어느정도 비용을 지불하겠다고 하면 어떨까요? VPN도 5개의 사무실에 구축하려면 비용이 좀 들듯 합니다.
일단 모두 가능합니다.
개발로도 가능하지만 기존 제품/서비스로도 대부분 가능합니다.
Log가 문제인데 사장님께서 하루에 발생하는 Log의 량을 몰라서 그러는것 같습니다. 제희 고객중에 Log 때문에 별도 개발을 (타사에) 요청하셨던 경험이 있습니다.
비용이 높을겁니다. 2-3억 우습게 나갈겁니다. 요구사항 1개 늘때마다 3000-5000정도 더 들어간다고 보면 맞을겁니다.
문제는 생산성입니다. 임원 요구사항 100% 맞춰서 DRM 빡세게 적용하면 직원들 반발 감당 못하는 수준까지 갑니다. "엑셀에서 만든 그래프를 파워포인트에 복사를 못해요"가 대표사례입니다. 사용자들이 IT에 익숙하지 못하면 더 어렵습니다.
최근 제가 수행했던 1-2 프로젝트가 직원 80, 120명 규모의 유사한 요구사항이었습니다. 거기는 MAC도 있고 중국에 지사도 있었습니다. 사장님은 미국에
2개월 컨설팅 하면서 결국 "VDI + 문서 DLP + 문서 중앙화 + NAC + 출력 DRM + 문서 DR"으로 마무리를 했습니다. 그래도 100%는 아니지만 요구사항 대부분 맞췄습니다. 비용은 처음 예산/견적보다 6배 더 들었습니다.
결국 결과물에는 만족하셨지만 과정을 생각하면 너무 힘들었던 기억만 있습니다.
이쪽이 그렇습니다.
생산성 문제는 외부와 이메일 주고받는 문제 정도만 상상 했었는데, 생각해보니 프로그램 간 복붙 같은것도 당연히 막히겠군요(IOS 마냥...)
일단 사장님께 여기까지 나온 상황을 보고 드려 보고, 비용을 어디까지 생각하고 계셨는지 부터 파악해 봐야 겠습니다.
감사합니다!
-> 접근이라고 함은 리스팅이고 다운로드 권한인지 아니면 파일 자체로서 접근 권한인지 확인이 필요할듯 하네요
2. 1에서 접근 로그가 남아야 한다.
-> 1번 확인 필요
3. 회사에 존재하는 모든 프린터와 스캐너에 대해서 1,2와 마찬가지 규정을 적용하고 싶다.
-> 복합기 임대회사에 물어보면 솔루션 가격 알려줍니다
4. 회사내에 존재하는 모든 컴퓨터에 대해 USB 메모리/외장하드 연결을 통제하고 싶다
-> 윈도우 계열이면 윈도우 MDM 알아보세요. 그룹 정책만 관리 잘해도 좋습니다
-> 업계 사람은 아닌데 경험이 있어서 한번 적어보네요
저도 같은 상황인데
1번은 파일실행 기준이고 사진이나 문서의 경우 썸네일 보이는게 금지되야겠구요.
2번 로그는 파일실행 에 대한 기록.. 및 특정 폴더 및 파일 등의 보안등급이 높은 파일 접근시 지정된 (복수가능) 담당자에게 알람이 가도록
3번 프린트는 답이 있겠습니까만은.. 인쇄한 파일에 대한 기록 및 인쇄기록을 남겨서 추후 추적이라도 할수있게.. 혹은 관련담당자에게 알람이 갈수있게
왜 첩보영화 같은데 보면 기밀파일 열어보다가 들켜서 바로 pc잠금 되고 경비 내려오는거 본적 있는데 그런 솔루션.. 이겠죠? ㅎㅎ
1. DRM과 최근의 문서유출방지용 DLP 설치하시면 썸네일은 기본적으로 막힙니다.
2. 별로 어려운기능은 아닙니다. 다만, 결과물을 보시고 이건 이렇게 저건 이렇게 바꿔달라 하시면 1-2억 추가로 보셔야 합니다.
3. 프린트 DRM 제품 많이 있습니다. 또는 DRM이 포함되어 있는 프린터도 많이 있습니다.
"왜": 당연히 있습니다.
정리하면 제품으로 있는것 큰 변경없이 사용하시면 5000-1억 수준으로 하실 수 있습니다.
제조사들이 제품을 만들때 생각없이 만들지 않습니다. 가장 일반적인 수준으로 만드는데 고객사 임원들이 "거의" 꼬투리 잡는 식으로 이건이렇게 저건 저럭헤 하면서 금액이 급수적으로 올라가는 겁니다.