안녕하세요. peteryoon 입니다.
조금씩 unix 배워가고 있는 user 입니다.
- 회사내 방화벽이 있습니다.
방화벽과 하나의 허브에 물려있습니다.
2. 회사내 물려있는 PC USB Block setup 방법이 있나요?
3. 회사내 물려있는 PC 에서 Cloud server, 웹하드 block setup 방법이 있나요?
4. 위 방법이 모두 않되면, 매일 특정 PC 에서 1M 이상 파일 송수진 Traffic hostory 를 저장할 수 있나요?
5. 위 서비스를 무료프로그램으로 할 수 있는지, 유료 프로그램을 사용해야하는지, 어떤 프로그램을 사용하는지요?
궁금해요. 알려주세요!~
부탁드립니다,
usb 뚜껑을 구매해서, 본드칠 해버리세요. 가장 확실한 물리보안 입니다.
파일송수신 등의 모니터링이나 클라우드 등의 차단은 ips 장비를 쓰셔야 합니다.
firewall에서는 가능하지 않습니다.
2. 회사내 물려있는 PC USB Block setup 방법이 있나요?
AD의 그룹정책을 이용하시면 usb 이동식 저장장치에 쓰기 제한이 가능합니다.
물론 이렇게 막게되면 usb 인터페이스를 사용하는 다른 장치에 영향을 줄 수도 있습니다만 비용을 들이지 않고 하는 방법 중 하나 입니다.
3. 회사내 물려있는 PC 에서 Cloud server, 웹하드 block setup 방법이 있나요?
그룹정책을 이용해서 소프트웨어 설치를 중앙에서 컨트롤 하시면 일반 사용자들이 모든 프로그램 설치가 안되게 할 수 있습니다.
그런 다음 방화벽에서는 cloud server의 IP를 막으면 됩니다만 알려지지 않은 cloud 들을 찾아서 100%막기는 힘듭니다.
즉 웹인터페이스를 사용하는 클라우드는 막기가 힘듭니다.
4. 위 방법이 모두 않되면, 매일 특정 PC 에서 1M 이상 파일 송수진 Traffic hostory 를 저장할 수 있나요?
스위치가 snmp를 지원한다면 mrtg등을 이용해서 트래픽을 모니터링 할 수 있습니다.
멍텅구리 스위치라면 변경하는것이 관리측면에서는 좋습니다.
5. 위 서비스를 무료프로그램으로 할 수 있는지, 유료 프로그램을 사용해야하는지, 어떤 프로그램을 사용하는지요?
IT관리자의 한사람으로 개인적인 의견은 위의 모든것을 다 100%제어는 어렵습니다.
따라서 개인적인 생각으로는 회사의 직원들이 스스로 보안의식을 갖게 하는편이 낫습니다.
특히나 모두들 스마트폰들 들고 다니는 시대 잖아요... 방화벽에서 죽어라 막아도 스마트폰 테더링해서 인터넷 하면 어찌 막을 겁니까?
막는것보다는 열심히 교육시키는 편이 낫다는게 개인적인 생각입니다.
넷클라이언트, TCO 등등등..
스마트폰 테더링도 물론 차단 가능하지요..
다만 비용이 저렴하지 않을 겁니다...
회사 규모가 큰경우 서버와 License를 구매하는 PC보안 솔루션 구매가 유리할 것이고 (종류가 많습니다.)
규모가 작은경우 서비스형도 있습니다.
저희는 회사규모가 작어 서비스형을 구매하였고 기능자체는 상당히 만족스러우나 ISMS도 유지하지 않았고 개발회사로서 불편한 부분이 많아 실제로는 제한기능을 대부분 off시켜 놓았습니다.
아예 USB 이동식 장치를 연결해도 시스템이 인식을 안 하도록 만드는 방법입니다.
1) 레지스트리 편집기를 실행
2) 아래로 이동
- HKEY_LOCAL_MACHINE
- SYSTEM
- CurrentControlSet
- Services
- USBSTOR
3) DWORD "Start"의 값을 4로 수정 (보통 3으로 되어있을 겁니다.)
※ 가능한 OS : 비스타, 2000, XP, 2003
어디선가 퍼왔습니다.
요즘도 되지 않을까 싶습니다.
단점도 많지만
쉽고 공짜입니다.