전문가 Q&A

이번에 소개드리는 HDS의 솔루션의 경우 일반적인 백업 방안(풀백업, 증분백업) 방식이아닌 파일에 대한 변경이 있을 때 마다 새로운 버전을 생성하는 버저닝 기능으로 백업을 수행합니다.(백업 속도에 대한 이슈 없음) 복원에 대해서는 복원을 원하는 시점으로 모든 파일의 버전을 변경 가능합니다.

랜섬웨어를 막는다... 라기 보다는 랜섬웨어에 감염되었을때 빠른시간내에 복구하기위한 솔루션이라고 보면 될까요?

장기 보관이 필요한 기업의 중요한 데이터에 대하서는 위변조 방지를 통해 데이터 자체에 Read/Write가 불가능 하게 만드는 방식으로 랜섬웨어에 대한 원천 방어를 수행합니다. 변경이 많고 사용자간 공유가 많은 파일에 대해서는 버저닝 기능을 통해 복구기능을 제공하는 솔루션입니다.

개인PC에 있는 파일을 위변조 방지나 버저닝 기능을 통해 관리가 된다면, 어떤 방식을 백업을 할것인지는 사용자가 판단을 해야하는가요? 그렇지 않다면 관리정책 설정을 통해 가능한가요?

HCP AW는 중앙 저장장치인 HCP와 개인PC의 특정 폴더를 동기화 시키는 기능을 제공하고 있습니다. 즉, 개인PC의 특정 폴더를 HCP와 동기화를 시킨다면, 동기화된 HCP 내의 파일은 자동으로 버저닝이 적용이 됩니다. 이 버저닝된 파일을 설정해 놓은 기간 동안 보관이 되니다. 개인PC에 별도 보관 중인 파일이 버저닝이 되는 것이 아닙니다.

질문1: 아직 ATP제품과 연동 되지는 않지만 SIEM과 연동 되기 때문에 같이 가시성을 가져가실수 있습니다.
질문2: 아직 일반앱과 보고된 충돌은 없습니다. VPN기능을 가진 앱은 충돌가능성이 있습니다.

알려지지 않은 위협은 분석에 좀더 많은 시간이 걸리는 경우는 있습니다. 이경우 분석이 완료되기 전에 해당 앱의 통신차단이 가능합니다.

관리자가 앱 권한에 대해서 설정이 가능합니다.

3가지 관리자 권한이 있습니다. 관리자/감사자/뷰어로 구분하고 있습니다.

베터리 영향도 3% 정도 입니다.

APT는 지능형위협, ATP는 대응솔루션을 이야기 합니다.

특화된 네트워크 보안 기술과 IOS에 대한 강화된 보안기능이 특장점입니다.

시만텍 솔루션은 앱스토어에서 공식앱이 제공되기 때문에 최적화된 동작을 하도록 되어 있습니다. 약 3% 소요됩니다.

모바일 위협이 증가되는 상황에서 네트워크/OS/APP에 대한 대응이 필요하고 해외 출장 시 예상되는 공격에 대응이 가능 하다 라는 부분이 강조되고 있습니다.

감염되는 형태(앱) 이라면 백신기술로 분석 차단합니다.

공식 충전기는 문제가 없습니다. 충전기를 연결했을때 메시지가 나오는지 유의해 주시면 됩니다.

기술지원 파트너나 시만텍으로 연락 주시면 감사하겠습니다.

해외에서는 많이 이용하고 있는 사례입니다.

가시성이 중요한데요 관리자가 이런 부분을 확인하고 조치할수 있도록 방안제공을 하고 있습니다.

모바일 OS 및 앱의 취약점이 있으면 감염이 가능합니다. 알려지지 않은 위협을 포함한 다단계 보안이 가능한 솔루션이 필요한상태입니다.

모바일 기기의 권한 설정이 오픈 되어있다면 바로 정보유출이 가능합니다.

백신처럼 백그라운드로 동작하도록 되어 있습니다. IOS경우는 악성코드 탐지를 위해 MDM권한을 사용합니다.

최근 SEP mobile과 SAAS서비스 보안을 위한 CASB솔루션을 연계하여 보안 하는 방안이 있습니다.

계약하신 저희 협력사가 1차 지원하구요. 2,3차 지원은 국내지사와 글로벌 지원조직이 있습니다.

버전 넘버링은 동일합니다. 기본 커널 넘버가 동일하니까요. 차이점은 EDB가 재개발한 오라클 호환성은 별개로 탑재된 넘버링입니다.