업무용 PC시스템 통합복구관리솔루션 “Reparo™ WidePro”.

Presentation on theme: "업무용 PC시스템 통합복구관리솔루션 “Reparo™ WidePro”."— Presentation transcript:

1 업무용 PC시스템 통합복구관리솔루션 “Reparo™ WidePro”

2 제안의 배경 3.20 전산 대란 단말PC 및 자동화기기 장애 발생 시 긴급복구 대책마련 권고
2013년 3월 방송, 금융 사 해킹 사건으로 은행 창구 업무 및 ATM 서비스 중단 사태 금융위원회 ‘금융전산 보안 강화 종합대책’ 중 단말PC 및 자동화기기 장애 발생 시 긴급복구 대책마련 권고

3 제안의 배경 랜섬웨어 피해 랜섬웨어(Ransomware)는 ransom(몸값)과 ware(제품)의 합성어로 컴퓨터 사용자의 문서를 ‘인질’로 잡고 돈을 요구하는 방식의 신종 악성코드 입니다. 피해 사례 A 기업 : PC내의 오피스 문서와 이미지 파일이 암호화 되어 복원 하지 못하여 업무 수행에 큰 피해를 입음 B 기업 : PC내의 오피스 문서 및 개발 소스가 암호화 되어 복원 하지 못하였으며, 1주일 전 백업 본 파일이 있어 1주일 작업 분의 데이터를 유실 C 기업 : PC내의 파일이 암호화 되어 복원하지 못하여, 모든 업무 데이터 90% 유실

4 *원본: 국가정보원 배포 ‘2014년도 국가.공공 기관, 정보보안 관리실태 평가 지침‘ 해설, 항목 ‘6.5.7’
제안의 배경 망 분리 기관 필수 요건 망 분리 기관은 국가정보원 정보보안 지침으로 인터넷 PC에 문서편집, 프로그램 설치 및 업무관련 자료의 생산/보관을 금지하고 이를 방지하기 위해 인터넷 PC 재 부팅 시 초기 상태로 복구하는 자료저장방지 솔루션을 도입하도록 하고 있습니다. *원본: 국가정보원 배포 ‘2014년도 국가.공공 기관, 정보보안 관리실태 평가 지침‘ 해설, 항목 ‘6.5.7’

5 제안의 배경 Help Me! ▣ 시스템 장애로 인한 직원 PC 내 중요문서나 업무 데이터 등의 유실에 대한 내부적인 대안 모색
▣ 인터넷을 통해 유입되는 각종 바이러스, 악성코드, 해킹 등 사이버테러에 대해 시스템 관리 방안 모색 ▣ 장애 발생 시 시스템 복구에 필요한 인력 및 거리상의 문제로 신속한 해결이 어려움. ▣ 시스템 복구에 많은 시간 소요로 인한 업무 생산성 저하 및 고객서비스 불편 초래 Help Me!

6 “신속하고 효율적인 전산관리시스템 구축의 필요성”
제안의 필요성 진화하는 사이버테러에 대한 근본적인 대안의 필요성 시스템 장애 시 신속한 장애대응의 어려움 - 시스템 복구에 필요한 인력 및 거리 문제 - 장 시간의 복구로 인한 업무 Loss 초래 시스템 장애로 인한 업무 데이터 손실 방지에 대한 방안의 필요성 “신속하고 효율적인 전산관리시스템 구축의 필요성”

7 Reparo™ WidePro 란? Internet
서로 다른 네트워크 구간의 클라이언트를 원격관리 및 지원하는 국내 유일의 시스템 다중 복구시점 지원으로 업무용 PC의 시스템 및 데이터보호에 최적화 3.20 대란 및 랜섬웨어 등 다양한 사이버 공격에 시스템 및 문서데이터를 동시에 보호 원격지원으로 장애해결이 불가능 시 시스템응급복구를 통한 완벽한 장애해결 구현 Remote 시스템에 신속한 접근 및 장애 해결 -> 장애해결 시간 단축 시스템 관리비용·시간의 최소화, 시스템 운영효율의 극대화 구 성 도 B그룹 Internet 관리자1 관리자2 Desk Client1 Client Client3 A그룹 방화벽 방화벽 관리자PC 중계DB서버

8 시스템 복구 전산관리자의“원 클릭”으로 원격지 PC의 시스템 복구 및 저장기능
시스템 장애 시 신속하고 강력한 실시간 복구 구현 시스템복구를 통한 바이러스, 웜, 악성코드 등 장애원인 원천 제거 5개 이상의 멀티 복구시점 및 시스템 / 서브 파티션 복구 지원 최신 OS시스템 Win 7/8/10 32/64Bit 완벽 지원 UEFI 부팅 방식 및 GPT방식의 파티션 지원 SATA3 및 SSD방식 HDD Drive 지원 1. 최적의 시스템 2. 오염된 시스템 3. 복구 중… 4. 복구 완료 관리자가 설정한 안정된 시스템으로 투명 보호막에 의해 보호 받고 있습니다. 바이러스/해킹툴/악성코드/불법SW등에 시스템이 비정상적으로 동작하고 있는 상태 입니다. 시스템을 복구하는 과정. 가상의 보호막을 초기화 합니다. 시스템 영역에 새로운 보호막을 생성합니다.

9 멀티 시점 복구 및 백업 다중 시점의 시스템 시점 백업 및 복구 시스템 복구 시점의 요일 별 및 매일 첫 부팅 시 주기적 백업
매 부팅 시 및 특정 시점 등 다양한 복구방식 설정 기능 시스템 복구 시 특정 폴더는 복구에서 제외하는 복구예외폴더 기능 시스템 복구 및 백업 설정 복구 예외폴더 설정

10 데이터 보호 문서파일의 실시간 및 스케줄 백업 기능 - 중요데이터 자동백업 - 문서 확장자 별 백업 기능
- 백업데이터 이력관리 - 백업데이터 암호화 디스크정리를 통해 가용공간 확보문서파일의 실시간 및 스케줄 백업 기능 데이터 백업 현황 및 이력 정보 데이터 백업 환경 설정 디스크 정리

11 관리자 설정 기능 관리자가 여러 명일 경우 여러 개의 관리자 계정을 등록할 수 있습니다.
관리자 계정 별로 관리대상 그룹과 접근 IP를 제어 할 수 있습니다. 관리자 권한 부여 설정 - 그룹 관리 - 복구 관리 - 클라이언트 관리 관리자 관리 대상 및 접근 IP 설정 관리자 등록 현황 관리자 권한 설정

12 사용자로그인 기능 관리서버에 등록된 클라이언트만 로그인 후 사용하는 사용자 로그인 기능
클라이언트PC 사용시간 확인, 환경설정, 로그아웃, 사용자 관리 등을 제어 - 사용시간 확인 : 사용자가 로그인 후 PC 사용시간 확인 - 환경설정 : 사용자 ID, 이름, 사번, 소속 등 사용자 정보 설정 - 로그아웃 : 관리자가 지정한 일정시간 후 자동으로 로그아웃 - 사용자 관리 : 사용자 정보, 사용시간 등의 이력관리 사용자 관리 환경 설정 클라이언트 PC

13 원격 제어/보기 관리자 원격제어 : 원격지 Client PC를 관리자가 직접 제어하는 기능

14 전원 관리 전원 종료 원격지의 Client PC의 전원을 OFF하는 기능. 전원 켜기 OFF되어있는 원격지의
관리자 모니터 절전 원격지의 Client PC의 모니터를 절전모드로 전환하는 기능 재 부팅 원격지의 Client PC를 재 부팅하는 기능

15 패치관리 기능 관리자가 통합적으로 Client PC의 윈도우 및 백신 업데이트나 패치관리를 할 수 있습니다. 관리자는 패치관리 기능과 응급복구시스템을 연동해서 항상 최신의 복구시점을 유지할 수 있습니다. 관리자가 Client PC 개별 및 일괄적으로 윈도우 업데이트 작업을 할 수 있습니다. 백신 업데이트는 제조사 별로 업데이트 작업을 할 수 있습니다. 윈도우 업데이트 백신 업데이트

16 Client 관리 관리자가 Client PC의 각종 시스템 기능(제어판, 인터넷, 폴더 등)을 강제로 제어 할 수 있습니다.
보안설정 : Client PC의 드라이브 숨김 및 폴더옵션, 레지스트리, 작업관리자, USB메모리 사용을 허용 및 차단하는 기능 인터넷 제어 : 관리자가 Client PC의 인터넷 사용을 허용 및 차단하는 기능 프로그램 및 파일 전송 : 관리자가 Client PC에 프로그램 배포 및 파일 전송을 하는 기능 제어판 설정 보안 설정 폴더 감추기 설정

17 자산 관리 자산 관리 기능을 통해 Client PC의 H/W 및 S/W 현황을 관리 할 수 있습니다.

18 그룹 관리 멀티 매니저 설정을 통해 그룹 별로 Client를 관리 할 수 있습니다.
그룹 추가, 수정 및 삭제는 관리자 권한에 따라 제한 될 수 있습니다. 그룹 관리 - 그룹 별 하위 그룹 생성 - 그룹 별 Client PC 추가/삭제로 체계적인 시스템 관리가 가능 경영팀 관리자 기술팀 관리자 영업팀 관리자

19 그룹 별 보안정책 관리 중앙관리자는 상황에 따라 그룹 별로 보안정책을 설정할 수 있습니다.
보안이 중요 시 되는 부서나 팀 등에 적용 시 보다 효율적인 관리를 할 수 있습니다. 보안정책 관리 - 제어판 설정 제어 - 보안 설정 (드라이브 감추기, 폴더옵션, 레지스트리 편집, 작업관리자, DOS프롬프트, USB 차단) - Reparo™ 클라이언트 에이전트 숨김, 인터넷 차단

20 인사DB 연동 인사DB 연동을 통해 자동으로 그룹 형성이 가능 합니다.
- 인사DB 서버로 부터 사용자 정보를 일 1회 설정시간에 파일로 받아 Database에 Import - 사번, 자산관리번호 등의 고유 식별키로 Join하여 자동 그룹형성 및 갱신 인사DB의 정보가 갱신이 되면 자동으로 변경된 소속 부서의 정보가 자동 갱신

21 로그 관리 로그자료관리 : 로그인/아웃로그기록, 복구 수행, 그룹 변경, 관리자 변경, 프로그램 설치
검색 조건 : 일별, 기간 지정, 최근 일주일, 월별

22 도입 사례 – 군 사이버지식정보방 대한민국 국군 산하 전 부대 약 53,000여 PC 대상 시스템 복구 및 관리S/W 구축 사업으로 53,000여 PC ON/OFF 원격관리시스템 구현 대대관리서버 #1………………..#2………………#3 3th Tier 사이버방PC 2nd Tier 대대 관리 서버 1st Tier 중앙 (국방부) 인터넷 사용자등록/인증 과금(빌링) 사이버방 PC 제어/관리 DB서버 군장병 PC 이용 각종 콘텐츠 이용 중앙서버와 사이버방 PC 중계 중대 사이버방 #A #1…………#2 대대서버/사이버방 PC 관리 복구 제어/관리 웹콘솔 (중앙관리자) (대대관리자) 웹서버 관리서버 중대 사이버방 #B

23 주요 납품처

24 주요 납품처

25 Thank you !