SafeConsole

장치 감사 – 누가 언제 어디서 무엇을 했는지 확인

장치 감사를 통해 자동 인벤토리 목록을 작성하므로 SafeConsoleReady 장치의 전체 포트폴리오를 쉽게 확인할 수 있습니다. 로그에는 잠금 해제 시도 실패, 장치 상태 및 로그인이 포함됩니다. 관리자는 조직에서 사용중인 모든 드라이브에 대한 전체 개요를 볼 수 있습니다.

상세한 파일 감사 – 규정 준수 요구 사항 충족

Detailed File Auditing은 Device Audit의 확장입니다. 관리자는 장치에 복사되거나 장치에서 삭제된 파일은 물론 이름이 변경된 파일의 흔적을 볼 수 있습니다.

장치 상태 관리 – 장치에 대한 완전한 제어

드라이브를 분실하거나 이전 직원의 액세스로부터 조직의 중요한 정보를 보호하기 위해 보안상 예방 차원에서 악성 드라이브를 원격으로 중지하여 모든 데이터를 삭제할 수 있습니다.  SafeConsole의 장치 개요에서 권한 있는 관리자는 장치 상태를 ‘중지(killed)’, ‘비활성화(disabled)’및 ‘분실(lost)’로 설정할 수 있습니다. 나중에 원격 비밀번호 재설정 및 백업 기능을 사용하여 장치를 복구 할 수 있습니다. SafeConsole은 또한 자동 조종 장치에서 장치의 상태를 완전히 처리하도록 설정할 수 있습니다. 이렇게하면 구성 가능한 시간 내에 SafeConsole 서버에 연결하여 기본 상태로 되돌려야 합니다.

비활성 잠금 – 분실된 드라이브 잠금

구성 가능한 비활성 기간 후에 보안 USB 드라이브를 잠급니다. 컴퓨터에 남아있는 분실된 드라이브는 설정된 정책에 따라 자동으로 잠깁니다.

파일 제한자 – EXE, MP3로 파일 유형 제한

화이트리스트 접근법은 권한이없는 파일 유형의 저장을 방지합니다. 관리자가 SafeConsole 설정에서 지정한 파일 형식만 저장할 수 있으므로 로그 파일은 SafeConsoleReady 장치에 있을 수 없습니다.

인증된 자동 실행 – 자동 실행 바이러스 중지

무단 자동 실행 파일이 드라이브에 상주하지 않도록 하여 StuxNet 및 Conficker와 같은 자체 복사 바이러스를 발생시키는 온보드 자동 실행 방지 기능을 제공합니다.

쓰기 보호 – 읽기 전용 모드로 장치 설정

쓰기 보호 기능을 사용하면 신뢰할 수없는 컴퓨터에서 드라이브를 잠금 해제 할 때 읽기 전용 모드로 드라이브를 설정할 수 있으므로 드라이브나 그 내용을 감염시키려는 멀웨어로부터 보호받을 수 있습니다. 또한 사용자가 회사 네트워크를 떠날 때 관리자가 이 보호 기능을 시행하여 멀웨어를 드라이브에 복사하여 회사에 다시 가져갈 수 없도록 할 수 있습니다.

Geolocation 및 Geofencing

IP 기반 위치 추적을 사용하여 전세계 어느 곳에서나 암호화된 엔드포인트의 정확한 위치를 정확하게 찾아 낼 수 있습니다. SafeConsole을 사용하면 특정 지리적 경계 내에서만 장치를 액세스 할 수 있도록 지오펜스를 구현할 수도 있습니다.

인증된 자동 실행 – 자동 실행 바이러스 중지

자동 실행 멀웨어의 확산을 막기 위해 SafeConsoleReady 장치는 암호화된 저장소 볼륨에 저장된 autorun.inf 파일을 덮어써서 Conficker와 같은 바이러스의 영향을 막습니다. 인증된 응용 프로그램이 멀웨어 감염에 대한 게이트웨이를 차단하는 동안 작업 도구 자동 시작의 이점과 편리성을 유지할 수 있도록 하려면 신뢰할 수 있는 명령을 지정하십시오.

장치 사용자 정보

쉽게 식별할 수 있도록 사용자 정보로 기기를 사용자 지정하여 분실 및 발견을 안전하게 할 수 있습니다.

SafeConsole 관리자는 “토큰(token)” 질문을 정의하여 장치 사용자에게 자신에 대한 고유한 정보를 입력하도록 요청할 수 있습니다. 관리자는 “토큰” 정보를 사용하여 정보 창 아래에 사용자에 대한 사용자 정의 메시지를 만들어 드라이브 잠금을 해제할 수 있는 사용 권한이 없어도 손실된 장치를 쉽게 식별할 수 있습니다.

시작을 위해 암호가 필요한 자동 시작 응용 프로그램은 토큰을 필요한 암호로 할당하여 “토큰” 정보를 사용할 수도 있습니다. 따라서 중단 없이 애플리케이션을 시작할 수 있습니다.

정보는 서버에 수집되며 사용자와 해당 장치를 정렬하고 검색하는 데 사용할 수 있습니다.

장치 사용자 설정

SafeConsoleReady 장치를 필요에 맞게 조정하도록 장치 설정을 구성합니다(예: 사용자가 출고 시 기기를 재설정할 수 없음). 또한 사용자 인터페이스 언어를 적용하고 장치 보증을 사전 승인하여 신속하게 장치를 배포할 수도 있습니다.

ZoneBuilder는 SafeConsole 관리 장치를 더욱 간단하게 보안 화하는 컴퓨터의 “신뢰할 수있는 영역”을 만드는 도구입니다.

ZoneBuilder를 통해 신뢰할 수 있는 영역의 중요한 데이터를 알 수 없는 컴퓨터로 복사하지 못하도록 DLP 솔루션으로 활용하거나, ‘자동 잠금 해제’ 모드를 사용해 암호화 장치를 팀과 공유해 안전하게 파일을 공유할 수도 있습니다.

USE CASE: DLP SOLUTION

USE CASE: SECURE FILE SHARING