금일 강의 잘 들었습니다. 한가지 의견 드립니다. 현재 Symantec DLP는 4가지 종류로 구분됩니다. Endpoint, Network, Cloud, Storage 이 4개며, 각각 그 기능이 다르고, 어찌보면 DLP만 붙었을 뿐 다른 제품이라고 판단됩니다. 청취자 입장에서는 DLP라고 했을 때 일반적으로 Endpoint DLP를 떠 올릴 것입니다. Endpoint 기준으로 기능이 되는지? 또는 이 기능을 우리 회사에서 적용 가능할지 판단하는데 설명을 듣다보면 Endpoint DLP의 기능이 아닌 다른 DLP가 별도로 있어야지만 되는 것들이 있습니다. 방송 시 또는 세미나에서 이를 구분하여 설명 부탁드립니다. 가장 좋은 방법은 DLP라 부르지 않고, EDLP, NDLP 등으로 나눠 부르면 청취자 입장에서 덜 헷갈리지 않을까 생각됩니다. 향후 강의 시 제품을 구분하여 설명을 해 주셨으면 더욱 쉽게 즉각 이해를 할 수 있을 것으로 판단됩니다. 감사합니다.
신규 메신저 프로세스 등록 후(Application 등록) '차단' 정책을 적용하려고 해도, 등록된 모든 Application이 차단 됩니다. 즉, 1이란 메신저는 차단을 하고 싶고, 2란 메신저는 차단이 아닌 파일 탐지만 하고 싶은데 이것이 분리되지 않는것 같더라고요. 15 버전에서는 application 별 탐지, 차단 정책을 별도 설정할 수 있는지요?
저희도 VDI를 구축하여 사용하고 있습니다만, Endpoint DLP를 VDI에 설치할 수 없었습니다. 그 사유는, VDI의 스토리지가 NAS로 연결되어 있고, NAS로 저장되는 File이 Network 공유 형태로 연결이 되다 보니 부하가 엄청나게 발생하였습니다. 또한 VDI에서 아웃룩을 사용하는데 아웃룩을 계속 열어 놓다 보니 temp 폴더에 임시파일이 계속 쌓이는 Issue가 있었고, 결국 VDI 스토리지가 Full로 차는 오류가 발생하여 결국 VDI에 Endpoint DLP를 설치하지 못한 경험이 있네요. (15년 기준입니다.) 혹시 개선되었다면 저희도 VDI에 DLP 설치를 재검토 해 보고 싶습니다.
DLP를 기 구축하여 사용하고 있습니다. EDM, IDM, OCR의 기능이 좋아 적용을 해 보려고 해도 '서버의 성능 Issue'로 해당 정책을 적용하면 File 탐지 시 DLP서버가 뻗는다 라는 문제가 있었습니다. 15 버전에서는 성능 Issue가 해결되었다는 뜻인지 문의 드립니다.
