대표적인 PC보안관리솔루션인 닥터소프트의 넷클라이언트 기능 중 문서보안을 위한 파일업로드 차단기능이 있습니다.

포탈, 웹하드, 메신저, P2P, Web-Mail 등을 통해 문서를 첨부하여 외부로 유출되는 것을 방지하기 위해, 첨부(파일업로드)기능을 차단하거나 또는 발송된 이력을 로깅할 수 있습니다.

예를 들어, 네이버메일에서 파일첨부 기능을 차단할 수 있으며, 차단된 로그에 대해서 로깅할 수 있습니다. 물론 차단이 아니라 문서첨부를 허용해주고 허용된 로그도 전부 남길 수도 있습니다.

 

 

넷클라이언트의 파일업로드 세부기능을 요약하면 아래와 같습니다.

1. Whitelist or Blacklist

2. 차단 및 허용 로그 기록(사번, 사용자명, 부서명, 컴퓨터명, IP, 장비ID, 프로그램명, 파일명, 파일크기 등)

3. 정책변경 이력

4. 다중정책 생성으로 장비 별/사용자 별 보안정책 할당

5. SMTP/MD5암호화 첨부파일 차단

저작자 표시
신고
Posted by 엠플 (주)엠플

통합PC관리솔루션 넷클라이언트는 크게 4개 모듈로 구성되어 필요한 모듈을 선택 구매할 수 있습니다.

PC자산관리, PC보안관리(저장매체통제, 무선네트워크통제 등), IP자원관리, 패치관리 모듈로 구성되어 있습니다.

 

아래와 같이, 세부기능리스트를 참고하여 모듈을 선택할 수 있습니다.

<Netclient 기능 요약>

대분류

세부 내용

보안관리

  보안정책에 의한 클라이언트 보안 통제
  백신가동, 설치, 백신 엔진버전 관리
  보안 패치 미적용현황 및 배포, 설치 제공
  보안패치 설치 자동화 
  프로그램 사용통제
  보안정책에 의한 장치 통제
  USB, 블루투스, 1394  사용통제
  CD-RW 사용통제
  기본 사용장치 이외의 모든 이동디스크 장치 통제
  로그관리
  지정된 웹사이트 접속 차단
  외부에서의 장치 사용 제한

  IP 보호 기능

  IP 사용 제한 기능(특정 IP 사용제한)
  사용자가 변경한 IP 변경 기록 관리
  사용자가 변경한 메모리 변경 기록 관리
  사용자가 변경한 HDD 변경 기록 관리
  웹사이트 접속 로그 관리
  관리자별 권한 상세 설정
  비정상적 트래픽 과다 발생시 네트워크 자체 차단
  관리자에 의한 장비 수동 네트워크 차단
  Syn packet 수에 의한 네트워크 차단

자산관리

  H/W 정보 수집 및 관리(CPU개수,,메모리술롯,메모리타입,bios시리얼등,HDD,VGA)
  H/W그룹별 사용자 관리
  현재 설치된 S/W 정보 관리
  제어판 기반 소프트웨어 검색
  확장자 기반 소프트웨어 검색(dll, exe 등)
  불법SW 설치제거 유도 기능
  불법SW 설치차단 기능
  라이선스 부여 시 합/불법 판단
  합/불법 리스트 제공
  관리자가 사용자의 자산 정보변경
  사용자 O/S, 서비스팩 상세 정보 제공

원격관리

  원격에서 사용자 PC 제어(동의,강제, background)
  원격으로 탐색기를 통한 파일관리
  원격 종료 또는 재부팅(개별,그룹)
  원격 파일 관리(개별,그룹)
  원격레지스트리관리(개별,그룹)
  원격 부팅(개별,그룹)

운영통제

  Agent 미 설치 시 인터넷 접속차단
  백신 미설치시 인터넷 접속차단
  Agent 미설치 시 사내 업무용 서버 접속 차단
  Agent 미설치 시 강제 설치 기능(안내 메시지 기능)

에이전트
관리

  최신 OS 지원(win7 & Win8 ) , x32, x64 지원
  에이전트 무력화 대응(프로세스 강제종료, 삭제방지)
  VDI 환경 지원(vmware, Ctrix, MS 등의 가상화환경에서도 에이전트 정상구동여부)
  VPN, 공유기 등의 NAT IP 지원 및 원격명령 처리 지원

기타

  사용자 지정 그룹관리
  관리자 DB 암호화 기능
  파일검색기능(배포파일정확성체크, 바이러스 파일)
  자료입력요청(자산정보, 모니터정보, 사번, 사용자명)
  사설망 원격지원 (원격제어 중계 기능)
  장애관리 
  원격 컴퓨터/그룹명 변경
  자동 인사 DB연동 기능
  다중 view 그룹 장비관리(부서명, virtual그룹-임원, 여직원, 계약직, 필터링그룹, 네트워트 대역별)
  오프라인장비/온라인장비/사외장비 분류기능(라이센스 및 자산항목에서 제외)
  설치 후 자체 업그레이드 지원
  지원하는 Client PC OS(Windows 8 & 64 bit)
  다중언어 플랫폼 지원

저작자 표시
신고
Posted by 엠플 (주)엠플
지난자료모음2012.12.22 00:22

소프트웨어 자산관리솔루션인 넷클라이언트 Agent를 배포/설치할때 주로 발생하는 장애처리 방법을 정리한 자료입니다.

 

Q) 사용자 PC에 넷클라이언트 Agent 설치 시 프로그래스 바 진행이 멈출 경우

1. 프로그래스바가 10%에서 진행이 안되거나 종료되는경우

- 사용자계정이 관리자 권한이 아닌 경우 또는 system32폴더에 접근권한이 없는 경우 발생합니다.

2.프로그래스바 90%에서 진행이 안되거나 종료되는경우

- 서버와의 통신이 안되는 문제거나 서버쪽 서비스 및 7221 포트 대기상태 확인 필요

- 클라이언트쪽 7224 포트 대기상태 확인 필요 

 

Q) PC에 넷클라이언트 Agent 설치 후 사용자UI 입력 시 DB쿼리 실패 혹은 사용자정보를 가져오지 못하는 경우

- 에이전트와 서버간의 통신 상태 점검 <Ex)telnet 서버ip 7220(서버 대기포트)> 한 후, 이상이 없다면, 해당 PC 재 부팅 후 재 확인

 

Q) 에이전트 설치 후 관리자 콘솔에 설치 장비가 나타나지 않는 경우

-조직도 상단의 새로고침 버튼을 클릭

  

Q) 관리자콘솔에서 PC에 정책 전달(Ex.소프트웨어 설정변경)을 했는데, 5분 이상 그 정책이 반영되지 않을 경우

- Agent와 서버와의 통신상태를 점검한 후, 온라인일 경우 장비를 선택 후 Agent 설치상태 확인을 해볼 수 있음

 

 

저작자 표시
신고
Posted by 엠플 (주)엠플