더존ICT그룹 공식대리점 다인정보(주)

개요 특장점 도입사례

01.

더존의 정보감사 서비스는 정보 사용자인 임직원들이 정보 처리 장치인 PC상에서 어떠한 정보 취급 활동을 하는지 정밀 진단한 후 정보 유출 과정을 사전에 인지하여 정보유출을 예방할 수 있는 서비스입니다.

02.

더존은 디지털포렌식 해외 솔루션 업체와의 협력을 통해 최상의 디지털포렌식 랩을 구축하여 드립니다.

보안정책 위반자

보안 솔루션의 장애, 정기 점검,취약점을 이용한 정보 유출 흔적 탐지
보안 위반 사항 발생시 원인분석을 통해 증거를 확보하고 신속하게 사건 처리

사내정보 감사

사내의 다양한 감사 업무에 즉시 적용 가능
보안부서에 의존했던 정보감사업무 강화
정기/비정기적 정보감사 수행 가능

파견/외부 근로자

철수시점에서 이상 행위 및 정보 유출 여부 감사
절차적 물리보안(봉인스티커,반출.입 금지 등) 행위에 대한 위반여부 검증(외부저장장치 연결 흔적 등 분석)

퇴직자 / 재직자

퇴사자가 사용하던 컴퓨터 반납 이후에 이루어지는 조사 업무를 퇴사의사 확인 시점에 바로 시행 가능
고의적인 정보 훼손, 은닉, 삭제, OS 재설치, 매체 교환 등의 사실 확인 가능

부정행위자

내부에서 사고 경위를 파악하고 대책 마련을 위해 1차적인 선행조사를 목적으로 감사 진행 가능
내부 공모자 및 관련자 파악을 위한 신속한 감사 결과 제공

파견/외부 근로자

업무 중에도 불편함 없이 감사 가능
단 시간 내 간단한 조작만으로 감사수행
직원들과의 불필요한 면담 및 위화감 조성없이 감사가능 (친화적인 분위기)

01.

보안 취약성을 진단하고 정보의 흐름을 파악하여 예상하지 못한 정보 유출 위협에도 신속한 초기 대응을 지원합니다.

02.

보안사고 발생시 보안사고 분석을 수행하고 분석 결과를 바탕으로 정보보안 체계 수립의 가이드 라인을 제시합니다.

연구개발 또는 설계 부서의 자료 관리 취약점 분석, 대량의 도면 보유/삭제 직원 확인, 정밀분석 시행, 주요 설계 정보 유출에 대한 사전 예방 체계 수립에 효과적입니다.

03.

내부 정보보안 수준을 점검하고 보안 의식을 제고합니다.

주요 도면 파일의 보유/삭제 현황이나 정보유출 행위가 의심되는 사람을 파악할 수 있으며,보안정책의 수립과 운영, 보안 의식 제고에도 큰 효과가 있습니다.

04.

정보유출 사고에 대한 법적 대응에 필요한 증거 확보 및 보고서 작성을 지원합니다.

정보감사 인력 양성을 위한 교육 수행 및 자격증 취득 지원, 정보감사 수행을 위한 솔루션 제공 및 기술 자문,정보유출 사고 대응 및 분석 서비스(디스크 및 모바일), 정보감사체계 구축 컨설팅 등 다양한 서비스를 제공합니다.

01.

정보감사 서비스는 보안 사고를 다양한 관점에서 분석하여 기업에 최적화된 대응 방안과 보안 운영 지침을 제공합니다.

핵심도면 유출사고 분석 및 향후 대응 방안 제시

항목

내용

개요

· 반도체 설비 도면 유출에 따른 연구개발 인력 및 주요 정보 취급지에 대한 정보 감사 수행

감사대상

· 총 25명(연구소 1개팀, 설계 2개팀, 관리팀 일부)

감사수행

· 감사도구(Argos DFAS 5ea, Dossier 1ea, FTK 1ea), 분석관 3인, 감사기간 1일

결과

- 주요 연구설계 부서의 자료관리 취약점 분석(자사 DLP솔루션 대안제시)
- 대량의 도면 보유/삭제 직원 확인, 정밀분석시행
- OS 및 HDD통제 및 관리 취약점 제시
- 주요 설계 정보 유출에 대한 사전 예방 쳬계 수립(정보보안 체계 수립의 가이드라인 제시)

02.

정보감사 서비스로 내부 정보보안 수준을 사전에 점검하여, 보안 역량을 강화하고 기업 정보 유출 위협을 원천 차단할 수 있습니다.

내부 정보보안 수준 점검을 통한 보안 의식 제고

항목

내용

개요

· 정보유출 현황 파악 및 정보보호를 위한 연간 감사 계약 체결 (연2회)

감사대상

· 약100명(임원 포함 임직원 전체)

감사수행

· 감사도구(Argos DFAS 20ea, Dossier 1ea, FTK 1ea), 분석관 3인, 감사기간 3일

결과

- 상반기 기본 감사(부서 및 주요 키워드 등 별도의 감사 정책 없이 수행)
- 사용자 계정 및 USB, 클라우드 및 웹하드 서비스 사용등에 대한 현황 분석
- 주요 도면 파일 보유/삭제 현황분석, 정보유출 의심 행위자 확인(정밀 감사 3명 수행)
- 내부 보안의식 제고에 큰 효과와 더불어 보안 정책 수립 권고안 도입운영