62
주식회사 이스트소프트 1

주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

  • Upload
    others

  • View
    4

  • Download
    0

Embed Size (px)

Citation preview

Page 1: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

주식회사이스트소프트

1

Page 2: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

2

Chapter 1. 회사 소개

Chapter 2. 제안의 개요

Chapter 3. 제품 기능 소개

Chapter 4. Appendix

INDEX

Page 3: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

3

회사소개

일반 현황

주요 사업분야

재무 현황

Page 4: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

일반 현황

4

회사명 : (주)이스트소프트

대표이사 : 김 장 중

설립일 : 1993년 10월 2일(2008년7월KOSDAQ상장)

자본금 : 2,474,850,000 원 (2012년 12월 기준)

임직원수 : 517 명(2014년 02월 기준)

주소 : 서울특별시 서초구 반포대로 3 이스트빌딩

이스트소프트 R&D Center

사업분야 : 비즈니스 소프트웨어 사업

(보안파일서버, 통합파일서버 등 비즈니스 플랫폼 개발)

인터넷 소프트웨어 사업

(인터넷 기반의 컴퓨터 소프트웨어 개발/공급 및 광고)

게임 소프트웨어 사업

(온라인게임 개발 및 서비스)

포털 사업

(Big Data에 기반한 검색 포털 서비스)

EST Emotional Science & Technology

㈜이스트소프트 설립

압축 프로그램 ‘알집’ 출시

웹 스토리지 솔루션 ‘인터넷디스크’ 출시

인터넷디스크 ‘Good Software’ 인증 (정보통신기술협회)

인터넷디스크 2004 웹 스토리지 고객 만족상 수상

인터넷디스크 신 소프트웨어 상품대상(정보통신부)

행정업무용 소프트웨어 선정(인터넷디스크 5.0)

코스닥 등록

2008년 아시아-태평양지역 고속성장 500대 기업 선정

500만불 수출의 탑, 지식경제부장관표창 수상(한국무역협회)

알약 국제공통평가기준(CC) 인증 획득

09

11

01

01

03

04

08

07

12

11

12

05 11

12

02

08

02

12

1993

1999

2000

2004

2006

2008

2009

‘시큐어디스크’ 출시092010

제 10회 대한민국 SW기업 경쟁력 대상 최우수상 수상

아시아 태평양 200대 유망 중소기업 선정

‘알약’ vb100 국제보안인증 획득(Virus Bulletin)0912

022011

‘인터넷디스크 6i’ 행정업무용 SW 선정

제 7회 대한민국인터넷대상 - 방송통신위원

11

12

05 07

11

2012

제12회 대한민국 SW기업 경쟁력대상 기업경영부문 대상수상(한국소프트웨어산업협회)

022013

제13회 대한민국 SW기업 경쟁력대상 기업경영부문 최우수상수상 (한국소프트웨어산업협회)

022014

Page 5: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

주요 사업 분야

국내서비스형제품, 구축솔루션및해외서비스까지폭넓은사업진행실적

5

패키지S/W 검색포털서비스

알툴즈- 국내 외 2,000만 명이 사용하는유틸리티 소프트웨어 대명사

- 국내 외 19,000여 기업 / 5,000여공공기관 및 교육기관에서 사용

백신 알약- 기업용 백신 프로그램 알약 출시

줌(zum.com)- 개방형 포털 서비스- 멀티검색, 줌앱, 뉴스zum 등

솔루션 및서비스

시큐어디스크- 내부자료 유출 원천차단 솔루션

비즈하드- 자체적으로 운영하는 B2B서비스

아이디스크- 파란/메가패스 약 800만 회원 보유

해외사업- 일본, 태국, 베트남 공동 서비스

인터넷디스크- 약 500개 이상 사이트 구축 실적

온라인및모바일게임

카발 온라인 / 카발Ⅱ- 신세대 Stylish Action MMORPG- 상용화하여 서비스 중- 해외로 지속적인 수출 중

알마인드- 신개념 마인드맵 오피스 프로그램

스윙 브라우저- 국내 환경에 최적화 된

인터넷 브라우저

붐붐 파워- 창의적 스토리를 담은 유쾌한 러닝게임

헤어샵 프렌즈- 헤어샵 경영시뮬레이션 모바일 게임

Page 6: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

재무 현황

국내전문소프트웨어개발사로안정적이고지속적인성장을하고있습니다.

6

(단위:천원)

구분 2009년 2010년 2011년 2012년 2013년

자본금 2,474,850 2,474,850 2,474,850 2,474,850 2,474,850

매출액 24,381,000 27,031,000 32,280,000 31,321,000 36,533,000

매출액 성장률

(단위:백만)

0

10,000

20,000

30,000

40,000

2009년 2010년 2011년 2012년 2013년

Page 7: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

7

제안의개요

제안 배경

Page 8: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

8

기업의 자산

과거

원천차단 환경

유형자산 무형자산

70% 30%

기업의 자산 가치의 대부분은? 지적(무형) 자산이다.

현재,미래

30% 70%

무형자산

기술력 특허권 영업권디자인

지적재산이 유출될 경우 기업은 심각한 피해를 받게 된다.

양문형 냉장고 설계기술 중국 유출기도

Page 9: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

내부자료 유출의 실태조사

연도별 기술유출 사건 적발 현황

32건

42건43건

41건46건

2007년 2008년 2009년 2010년 2011년

※ 출처 : 국가정보원 산업기밀보호센터

기술유출 주체 별 현황(단위 : 건)

전직직원

127건

현직직원

34건

협력업체

26건

유치과학자, 5

투자업체, 1

기타

11건

총 204건

내부자료 보호에 대한 인식개선과 체계마련이 필요

9

Page 10: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

내부자료 유출의 경로

10

내부자료 유출은 다양한 유출경로를 통해서 (비)의도적으로 이루어진다.

핵심자산이사용자PC에무방비로보관되지는않습니까?

이미유출되고있을가능성이높습니다!

USB개인PC 노트북 외장하드 CD

프린트

화면캡쳐E-Mail

웹하드

메신저

오프라인경로

온라인경로

기타경로

Page 11: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

11

기업 보안의 확보

기업 보안은 반드시 이루어져야 한다.다각적으로

Non-Tech

- 보안의식 강화 교육- 문서관리 프로세스 정립

High-Tech

- 보안 솔루션을 통한내부 보안 시스템 구축

Page 12: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

제안의개요

보안 솔루션 기술 동향

12

Page 13: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

여러 가지 보안솔루션

13

SBC(Server Based Computing)

OS FILEAPP

SERVERDRM(Digital Right Management)

DLP(Data Loss Prevention)

Page 14: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

14

문서를암호화하여사용권한의제한으로정보를안전하게유통하는보안시스템Digital Right Management

weakness

1. 암호화 해제 권한자(대부분 해제 권한 가짐) 유출 차단 방법 없음2. 어플리케이션에 종속적으로 버전 변경 시마다 추가 작업 필요3. 새로운 애플리케이션 적용하는 기간 동안 보안의 헛점이 생김4. 로컬에 암호화된 자료 존재5. 문서 등록과정이 복잡

strength

1. 문서가 유출되더라도 열람을 방지 및 추적 가능2. 개별 문서에 대한 유통기한 및 열람횟수를 제한 가능Client 암호화 Client

DRMSERVER

Policy License

DRM

Page 15: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

15

SBC

weakness

1. 서버에서 모든 애플리케이션을 통제하므로, 실행속도 저하

2. 새로운 형식의 웹 인터페이스로 사용 거부감

3. 초기 투자비용 매우 높음

4. 내부에서 협업이나 자료 전달에 대한 대안이 취약함

strength

1. 모든 자료가 로컬에 존재하지 않음으로 유출 원천 차단 가능

모든사용자OS, 어플리케이션및정보를100%서버에두고, 사용자PC는단지실행결과만보여주는환경Server Based Computing

SERVER

OS FILEAPP

Page 16: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

16

기밀 정보에 대한 모니터링, 보호, 리포팅 기능을 제공하는 콘텐츠 인지 형태의 보안 감시 솔루션

Data Loss Prevention

weakness

1. 100% 오탐지 확률을 신뢰하기 힘듬2. 사용자 로컬DISK에 자료가 저장되는 구조로 유출에 대한 위험성은

여전히 존재3. 보안 관리자가 보안 정책 또는 보안 대상 문서를 완벽하게

설정하기가 불가능4. 지속적인 검색 및 모니터링으로 사용자 시스템의 부하가 발생

strength

1. 매체 사용을 허용하면서도 기밀 누출을 방지할 수 있다.2. 정책 위반에 대한 즉각적인 리포트를 받을 수 있다.

DLP

Discover Monitor Protect

Management

2 3 4

정책 설정

1치료 및 위험요소

리포트

5

Page 17: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

원천차단 환경

DRM

SBC

DLP

NomalNomalNomal weaknessNomal

weaknessweaknessstrength weaknessNomal

NomalstrengthNomal NomalNomal

17

보안 솔루션 결론도출

원천차단 환경 사용자 친화성 업무 효율성 시스템 성능 투자비용

보안 솔루션 구축 목표 및 비전

시큐어디스크는 ?

개인PC에업무자료저장을금지시켜내부자료유출을원천차단하고

모든자료는중앙파일서버에만통합저장하여관리하는전사적파일

보안솔루션

모든 유출경로 차단 기존과 동일한 업무환경 업무 협업공간 필요 속도저하 없는 환경 적절한 투자비용

Page 18: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

18

제안의개요

제품의 특징

Page 19: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

중요문서

사용자PC

저장금지USBHDD CD

사용자 PC의 HDD, USB, CD 등 오프라인 매체에자료 저장을 차단합니다.

오프라인 유출 원천차단

사용자PC에자료가존재하지않는문서중앙화환경을제공하여내부자료유출이원천적으로차단됩니다.

시큐어디스크는,

19

자료유출 원천차단 환경

시큐어디스크

저장가능첨부금지출력금지

문서중앙화

모든문서가중앙으로통합되어효율적인관리가능자료의산발적관리로인한유실위험원천차단로컬에자료가존재하지않아유출가능성원천차단업무연속성을보장하여효율성증대

문서 중앙화

메일 파일 첨부, 웹하드 서비스 등 온라인 매체를통한 유출을 차단합니다.

온라인 유출 원천차단

화면 캡쳐, 인쇄, 복사/붙여 넣기 제어를 통해기타 유출 경로를 차단하고 악의적인 유출 시도내역에 대한 리포트를 제공합니다.

기타 유출 원천차단

Page 20: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

기존과 동일한 윈도우탐색기 인터페이스를 제공하여 사용자 거부감이 전혀 없습니다. 사용자는 드라이브 형태인 윈도우탐색기를 통해문서의 실행/편집/저장을할 수 있습니다.

사용자 친화성 보장

인사DB와 연동된 조직도를 기반으로 부서 및특정 그룹단위의 체계적인 파일 관리기능을 제공하여 원활한 협업이 가능합니다.

협업 환경 제공

기존과동일한업무환경안전한협업환경제공으로업무효율성이향상됩니다.

시큐어디스크는,

20

사용자 업무효율성 환경

기획팀

영업팀

UserUser

User

User

Page 21: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

동일 파일명을 기준으로 최초 업로드 이후 수정된 이력이 자동으로 버전이 유지되면서 관리되어 이전 버전에 대한 관리를 통해 문서의 안정성 유지

자동 파일 버전 관리

사용자 또는 고의로 삭제된 파일을 사용자 또는관리자가 쉽게 복원이 가능하여 문서 관리의 효율성을 제공

삭제 파일 복원

동일파일을여러사람이수정하는경우자동이력관리로시점별파일복원및사용자의실수또는고의로삭제된문서의복원으로체계적문서중앙관리가가능합니다.

시큐어디스크는,

21

형상 관리

.doc

Base File

.doc

1.0

업로드

.doc

2.0

파일의 시점 별 복원

.doc

2.0삭제 복원

삭제

X

내려 받기

Page 22: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

사용자 계정과 파일은 서버에서 관리하고 실행어플리케이션들은 기존 사용자 PC에 설치되어효율적인 리소스 활용과 사용성능이 보장됩니다.

사용자 PC 리소스 활용

사용자PC 리소스를 활용하는 시스템 구조로 인해H/W측면에서타 보안솔루션 대비 현저한 비용절감이 가능하며 솔루션 비용 또한 경쟁력을 갖추고있습니다.

초기 구축 비용 비교

개인PC 리소스를활용하여성능저하가없고초기구축비용이현저하게절감됩니다.

시큐어디스크는,

22

시스템 성능 및 비용 보장

시큐어디스크

APPOS

사용자PC

OS APP PROFILE FILE

Page 23: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

23

자료유출 원천차단 / 문서중앙화 / 업무효율성시큐어디스크 하나로 충분합니다.

원천차단

업무효율성

문서중앙화

Page 24: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

24

보안정책 설정

사용자 환경

관리자 환경

상세기능 소개

Page 25: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

25

보안정책설정

Page 26: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

26

보안정책 설정

전체 또는 그룹별적용할 권한 생성

시큐어디스크 내 파일의외부유출 방지 옵션

제한할 어플리케이션해당 프로세스 선택

클립보드, 화면캡쳐, 인쇄등 유출경로 차단기능 선택

예외적으로 허용할 로컬PC에의 파일저장 경로선택

사용자 로컬PC에 남기지않아야 할 보안정책적용대상 파일 확장자 선택

새권한생성

1관리프로세스설정

2서버접근제한

3기능제한설정

4저장 허용경로설정

5확장자지정

6

유출차단 제어 부분은 체계적이고 편리한 방식으로 내부 보안 정책에 맞게 설정

Page 27: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

27

Client #1

사용자 보안적용

오프라인 유출차단

온라인 유출차단

사용자 인터페이스

기타 유출경로 차단

Client #2

임시 사용자 접속

가상CD-ROM

오프라인 디스크

자료 반출 프로세스

출력물 워터마크 실시간 정책 반영

암호화

사용자환경

Client #3

문서 이력 관리

삭제 파일 복원

Page 28: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

28

1. 사용자 보안적용 절차

단계별 설치 프로세스를 통한 손쉬운 전사 보안정책 적용

1단계 : SETUP 판 설치 시작

2단계 : 본인 인증

3단계 : 보안정책 체크 및 자료 강제이관보안정책에 따라, 로컬의 자료들이 시큐어디스크로자동 이관 후 삭제되며 보안정책이 실행됨

Page 29: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

윈도우탐색기에드라이브형태로연결되어개인로컬에저장하듯이편리하게활용가능

시큐어디스크에저장된파일은다운로드과정없이바로실행/편집가능

사용자는 윈도우탐색기 형태로 사용하므로 기존의 업무 환경을 그대로 유지

29

2. 사용자 인터페이스

KEYMESSAGE 개인영역과부서영역이구분되어할당

Page 30: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

SAVE / Drag & Drop

SAVE / Drag & Drop

3. 오프라인 유출차단(Driver Level Control)

30

사용자가 로컬영역에 저장 시도 시 보안정책이 설정된 프로세스 파일들은

어플리케이션 레벨이 아닌 드라이버 단에서 저장되는 것이 원천 차단됨

필터드라이버

어플리케이션에 종속적이지 않기 때문에 새 버전의어플리케이션이 나와도 지속적인 보안 유지

KEYMESSAGE

안전모드로 부팅 시에도 지속적인 차단이 가능함

보안 영역

일반 영역

문서

Driver Level

Page 31: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

웹메일, OUTLOOK, 메신저, 웹하드 등 온라인 매체에서 파일 첨부만 차단

본문 발송은 가능하며 파일 첨부 시에만 차단하여 업무 지장 없이 악의적인 유출을 차단합니다.

31

4. 온라인 유출 차단

웹 브라우저의 파일 첨부 차단은도메인 별로 설정이 가능합니다.

KEYMESSAGE

Page 32: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

프로그램 별 화면 캡쳐, 복사&붙여넣기 및 문서 출력 제어를 통한악의적 유출 가능성 사전 차단

32

5. 기타 유출경로 차단

캡쳐 프로그램으로 화면 캡쳐 시보안 영역만 검은색으로 표시됨

키보드 프린트스크린차단

사용자 별 프린터 출력 차단

Document

Copy & Paste 차단

Excel 메모장

Page 33: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

6. 출력물 워터마크

문서 출력 시 워터마크 표식 삽입으로 문서의 출력정보 표시

문서 출력 시 문서의 상단 또는 하단에 사용자 ID, 출력 날짜, 출력IP 등의 로그식 워터마크 표식을삽입할 수 있습니다.

33

ID : admin, DATE : 2010.07.05,IP : 172.10.100.1

출력문서 내 워터마크표식삽입

ID : admin, DATE : 2010.07.05, IP :

sample

Page 34: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

34

외부로자료반출이필요한경우에는,

자체탑재된결재프로세스를통해상급자결재후메일전달또는USB 저장형태로반출

7. 자료 반출 프로세스

반출 관리자(상급자 결재)

내부 사용자

내부 사용자

메일로 발송

USB에저장

Page 35: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

35

서버(저장소)암호화

관리자에의한데이터유출방지기본적으로서버에저장되는모든파일에대해암호화를지원

하여물리적인디스크가유출되더라도자료유출방지

전송구간암호화

서버암호화

SecureDiskFile server

398$39#39#@#&*^%3989##$%^^&&)(*@!@#$%%%%%%398$39#39#@#*?~!@3989##$%^^&&)(*@!

X

398$39#39#@#&*^%3989##$%^^&&)(*@!@#$%%%%%%398$39#39#@#*?~!@3989##$%^^&&)(*@!

전송구간암호화

해커

X

해킹등외부공격에의한데이터유출방지모든전송구간을암호화해데이터전송중자료해킹시에도

자료유출방지

관리자 해커

8. 서버 및 전송구간 암호화

Page 36: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

36

파견근무자 또는 출장, 자택근무 등 외부에서 시큐어디스크 접속 시에도임시 사용자 접속관리를 통하여 철저한 보안 유지

파견 근무자

시큐어디스크

임시접속승인 2

임시접속 요청1 임시접속요청 1

임시접속 승인2

3 3

외부 출장자

관리자가 승인한 임시접속 기간에만 해당 단말기에 보안 정책이 유지된 상태에서 접속 가능

관리자

9. 임시 사용자 접속

Point 내부 사용 임시 사용

정책적용보안 정책이상시 적용됨

임시 사용 기간만보안 정책이 적용됨

자료이관정책에 위배되는 자료는

서버로 자동 이관됨서버로 이관되지 않음

Page 37: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

37

네트워크가끊겨오프라인상태가될경우, 사용자PC 영역에임시디스크를생성하여암호화저장을

하고다시온라인으로상태변경시자동이관함

10. 네트워크 오프라인 시 프로세스

1. 네트워크 단절 : 자동 디스크 로그아웃 2. 임시 디스크 생성 : Offline Disk 3. 네트워크 복구 : 자동 자료 이관

Page 38: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

물리적 CD 배포 없이 권한을 가진 사용자가 .ISO이미지를 가상CD-ROM으로연결하여 필요한 어플리케이션을 편리하게 설치

38

11. 가상CD-ROM(어플리케이션 중앙배포)

결제 메일

가상 드라이브연결

메모

Page 39: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

39

12. 실시간 정책 반영

시큐어디스크 에이전트를 통한 실시간 보안정책 업데이트 적용

시큐어디스크 시스템(사용자 설치판) 업데이트

- 시스템 패치 시 로그인 시점에서 최신 버전으로 자동 업데이트

시큐어디스크 실시간 정책 반영

- 관리자가 권한 변경 시 최대 1분 30초 이내에 이를 감지- 관리자가 변경한 정책에 따라 실시간으로 사용자PC를 검색하여파일서버로 자료 자동이관 후 정책 적용

정책변경감지

실시간자료 이관

변경 정책적용

Page 40: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

40

13. 문서 이력관리

파일명이 동일한 경우 변경이력이 남고 조회가 가능하며 필요 시 다운로드가 가능

문서의 변경된 내용의 이력관리

- 파일명을 기준으로 덮어쓰기 된 파일의 버전관리

- 별도의 버전 관리 행위 없이 자동으로 이전버전이 기록되어 쉽게 버전 관리가 가능

덮어쓰기가 되더라도버전 이력이 남도록 되어 있음

이전 버전 보기

- 동일 파일명으로 변경된 이력이 남음.- 동일 파일 기준으로 업로드된 이력을 보여줌.

Page 41: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

41

14. 삭제 / 복원

사용자 실수 또는 고의로 삭제된 파일을 시점 별로 복원이 가능함.

삭제된 파일의 복원

- 탐색기에서 삭제된 파일은 사용자에게 숨김표시가 되어보이지 않고 관리자가 복원 툴을 이용하여 복원이가능함

자동 삭제 기간 설정

- 삭제된 파일은 일정 기간 동안 보관함(기간은 관리자가 지정할 수 있음.)

- 사용자가 탐색기에서 삭제한 파일 보기모드로 변경한 후 사용자가 직접 복원 가능

삭제된 파일은 비활성화 처리되어 있음

Page 42: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

42

Managing #1

계정 관리

조직도 연동

Managing #2

서버 내 작업내역

에이전트 현황관리

관리자 다중화

정책 위반내역

사용자 접근권한

관리자환경

Managing #3

삭제 파일 용량 조회

복원(파일 복원)

파일 삭제 기간 설정

Page 43: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

43

1. 관리자 페이지 소개

시스템운영을위한다양한관리기능을제공하여회사의체계적인문서통합관리가능

계정, 보안정책, 서비스, 로그 등 시스템 운영에 관련된 상세 관리기능을 체계적으로 제공하고 있습니다.

Page 44: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

44

인사DB와시큐어디스크내조직도를연동하여부서별디스크를간편하게자동생성

조직 변동이 발생 시에도 자동으로 반영되므로 관리자의 업무 부하가 감소

2. 조직도 연동기반 계정관리

Page 45: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

사용자별, 디스크별, 작업유형별, 기간별로 작업위치, 파일이름, 작업일, 작업내역, 아이디등 모든파일작업이력조회

파일및각작업내역을조회하여파일의유통경로확인

모든 파일 작업내역 조회

45

3. 서버 내 작업내역 조회

Page 46: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

사용자의 인가되지 않은 작업 또는 유출시도에 대한 로그 제공으로사용자 보안의식 제고

46

4. 정책 위반내역 조회

정책 위반 시도내역 조회

Page 47: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

47

관리자는 에이전트 현황 관리를 통하여 모든 사용자의 사용 현황을 파악할 수 있습니다.

5. 에이전트 현황 관리

에이전트 설치 및 제거 권한 부여는물론 설치 현황 그래프와 로그확인이 가능

KEYMESSAGE

Page 48: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

48

기획팀공유

프로젝트1

팀장보고

R/W/D

기획팀디스크

R/W R

R/W/D R/W

RR/W/D

분석자료 R

대외비 접근불가

R

프로젝트2

R/W/D

팀장보고

권한설정

- 읽기 권한- 쓰기 권한- 삭제 권한

R W D

사용자 별 폴더에 관한 접근권한을 설정하여 부서별 특성에 맞는 정책 수립 가능

제한된 접근과 파일 유통으로 인해서 권한 없는 사용자에 의한 자료정보 유출을 방지

세분화된 권한 설정으로 유연한 정책 적용 가능

시큐어디스크내폴더별권한관리

사용자별,그룹별세분화된권한관리폴더보기

읽기

쓰기

삭제

폴더권한설정

6. 사용자 접근권한

Page 49: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

49

사용자/부서관리자

보안관리자

서비스관리자

부문별관리자분화를통한 효율적이고책임감있는관리가능

관리자다중화로최상위관리자보안문제해결

기획팀공유

프로젝트1

팀장보고

중간 관리자 중간 관리자

분석자료

대외비

프로젝트2

팀장보고

중간 관리자

중간 관리자

중간 관리자

중간 관리자

중간 관리자

중간 관리자

중간관리자다중화를통해메인관리자의

업무부하문제해결 및효율성증대

최상위 관리자 다중화 중간 관리자 다중화

중간 관리자 관리 권한 정보

7. 관리자 다중화

Page 50: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

50

관리자가 디스크유형에 따라 삭제된 파일의복원내역조회

• 전체 복원 : 검색된 모든 파일을 원래 위치에 복원• 선택한 파일 복원 : 선택한 파일만 원래 위치에 복원• 내려받기 : 선택한 파일을 로컬로 내려 받는 기능

삭제 복원 내역 조회

8. 삭제 / 복원

Page 51: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

51

Appendix

시스템구성

시스템확장

기술지원

Page 52: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

52

시스템기본구성

서버

Intel Architecture 32Bit, 64BitHP Integrity 외 다수

H/W 플랫폼 시스템 S/W

SERVER

O/S : LINUX DBMS : My-SQLx86, x86_64 bit SEVER

(IBM, HP, DELL 외 다수)

시스템상세정보

네트워크 구성

DAS (Direct Attached Storage)SAN (Storage Area Network)NAS (Network Attached Storage)

Storage

시스템상세정보

* 특정 HW의 경우, 장비의 특성에 따라 설치가 불가할 수 있습니다.

Page 53: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

switchswitch

Service Area

본사 네트워크 망 스토리지

(SVR01)

53

(SVR...N)

Service Area

(SVR11) (SVR...N)

지점 네트워크 망 스토리지

Back Bone Network

시큐어디스크스토리지 가상화

데이터볼륨#1

데이터볼륨#2

데이터볼륨#

데이터볼륨#1

데이터볼륨#2

데이터볼륨#

가상화된클라우딩스토리지물리적으로분리된(Ex. 본사, 지사) 환경에서도구축이가능

로컬트래픽을이용한빠른사용환경보장및네트워크부하경감

파일 서버 무한 확장 가능

효과적 I/O분산

서버 별 처리 로드를 분산하여 구성 가능

서버를 N개로 구성 시, 서버 장애를 1/N로 분산

분산구성

Active-Stand By 형태의 HA(고가용성 서비스)구성

DB Cluster를 통한 이중화 구성

HA 구성

Switch Switch

데이터볼륨#2

Page 54: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

검수 완료 후 1년간 무상 유지보수 지원전담전문인력배정을통해 철저한장애복구대응프로세스를갖추고완벽한유지보수지원을약속합니다.

관제

관제

ISN 관제센터 장애처리 시스템서비스장애시관제센터에서자동으로사이트담당자와유지보수담당엔지니어에게메시지를발송하여즉각적인장애처리가가능합니다.

상세내역전담 엔지니어 배정고객 서버 운영 및 관리에 필요 기술 지원고객 서버 On Line 지원긴급 장애 조치장애처리, 정기점검 결과 리포트서비스 개선 및 성능 최적화SDK(Software Development Kit) 제공

전담 엔지니어

사이트 관리자

장애처리프로세스발동

장애발생 SMS 통보

서비스 서버 ISN 서버

54

Page 55: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

55

향후발전 방향

Page 56: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

시큐어디스크 활용

SecureDiskECM

SecureDiskMDM

SecureDiskPLM

56

SecureDisk

DRM

Page 57: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

SecureDisk

내부정보유출방지솔루션 - SecureDisk

57

내부자료유출원천차단으로자료보안문제해결

자료유출 원천차단

문서중앙화 환경

로컬드라이브 제어(ODD, HDD, USB 등)

프로세스 및 확장자 제어

화면캡처, 문서출력, 복사&붙이기 제어

권한제어, 이력관리

SecureDisk내부정보유출방지 솔루션

대용량콘텐츠, CAD 파일등에대한빠른실행및작업가능

사용자 PC에서 저장 가능한 암호화 된 보안 디스크 생성

보안디스크는 중앙서버 내 디스크와 동일한 보안 정책 적용

대용량파일에대한작업속도개선

보안디스크내데이터유실을방지하기위한중앙서버로의주기적인백업

SecureDiskCAD

Page 58: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

CAD 데이터유출차단 시스템구축

CAD 데이터 유출 원천 차단

매체제어관리 (USE, CD-ROM 등)

동시설계

데이터재사용

버전관리

보안파일서버솔루션시큐어디스크CAD

SecureDisk PLM

58

SecureDiskPLM

SecureDiskPLM

Page 59: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

다양한운영체제(iOS, 안드로이드등) 스마트기기를통해서도안전하

게접근하여언제어디서나업무자료공유

MDM 모듈 연동을 통한 유출 차단

모바일 뷰어

다양한 모바일 OS(iOS, 안드로이드 등) 지원

보안 정책 적용

모바일 오피스 실현

SecureDisk

SecureDisk MDM

59

SecureDiskMDM

SecureDiskMDM

Page 60: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

외부에유통된문서도완벽하게보안을보장하는문서보안제품

실시간 암호화

개인정보보호

문서 사용 로그

감사 로그

시큐어디스크

SecureDisk DRM

60

SecureDiskDRM

SecureDiskDRM

Page 61: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

시큐어디스크는Open API 제공을통해조직내에서사용중인타시스템과의연동을유연하게하고,이로인해발생하는모든File I/O를관장하는파일플랫폼입니다.

연동제품 소개 및 제품 발전 방향

파일플랫폼 SecureDisk

File I/O

타사 연동 제품 ESTsoft 연동 제품

DRM CRM…

Groupware

Mail ERP

Backup 백신 …

메신저 개인정보보호

검색엔진

61

Page 62: 주식회사이스트소프트 - softwarecatalog.co.kr · 일반현황 4 회사명 :(주)이스트소프트 대표이사:김장중 설립일 :1993년10월2일(2008년7월kosdaq상장)

감사합니다

Qubridge

TEL : 1899-0101FAX : 02-3474-9379SHOP: www.soca.co.kr

62