DLP(안혜진 선임님)

[신기술 목차]

 

DLP (Data Loss Prevention)

 

1. 정보 유출 방지 솔루션, DLP 개념

• 기업의 민감한 데이터 또는 문서에 대해서 외부로 유출을 방지하기 위해 데이터의 이동경로를 감시하거나 통제하는 솔루션
• 기업의 지적재산을 포함하는 기밀이 외부로 유출되는 것을 방지 및 감사하는 솔루션

 

2. DLP 구성도 및 주요 기능

1) DLP 구성도

• 정책 적용과 필터링, 감사 실시하여 검색된 패턴, 키워드 기반 신규 정책 생성

2) DLP 주요기능

기능	설명	사례
접근통제	정보를 중요도로 그룹화하고, 각 정보에 대한 접근 권한을 관리	RBAC, 마스킹, DB서버, 파일서버
암호화	내부 정보 불법침입, 데이터의 거래간의 정보유출 등을 방지	DRM 연계기반, RAS, AES
필터링	내부에서 외부로 반출되는 트래픽, 정보 등에 대해 일정 규칙에 따른 검사, 제어	IM, P2P, FTP, HTTP, SNS 등의 전송 필터링
활동감시	사용자 PC를 스캔하여, 사용자가 보유한 기밀저보의 이동 및 격리	로컬 디스크, 스토리지, 메일서버, 스마트폰