Network DLP - Mail-i
CATEGORIES :

급변하는 유출채널 보안 Network DLP의 강자 Mail-i

정보유출은 인터넷을 통해 손쉽게 일어납니다. 또한 외부해커에 의한 정보유출이 아닌 내부자에 의한 정보유출이 3배에 달합니다. 전체 보안사고의 70%가 믿었던 내부자의 소행(출처 : Gartner research)이며 산업기술정보 유출자의 90% 이상이 전현직 사원(출처 : 한국산업기술진흥원), 임직원에 의한 비용손실이 해커에 의한 손실의 2배(출처 : Information week)라는 분석이 나오고 있습니다.

국정원 CC인증을 최초로 받고, 내부정보유출방지 분야 장영실상 수상 제품인 Network DLP 솔루션 Mail-i는 국내 1천여 곳의 고객사가 있으며 세계적으로 DLP의 개발의 역사를 선도해나간 제품입니다. SMTP Mail과 WebMail을 분석하는 것을 시작으로 Instant Messenger 보호 기능, WebPort(80포트)우회접속에 대한 차단 등에서 세계 최초의 개발을 이뤘으며, 글로벌 제품대비 2~3배인 100여 개의 프로토콜 Coverage를 가지고 있습니다.

Mail-i 구성 예(미러링 방식)

특히 국내 시장점유율 상위 5대 웹하드 서비스(KThard, Dacom Webhard, N드라이브 등), 메신저 서비스(NateOn, MSN, BuddyBuddy, Yahoo 등), 웹메일(DAUM, NAVER, EMPAS, Gmail, Hotmail)을 첨부파일 수준까지 감사하는 국내 유일 솔루션입니다. 글로벌 제품이 국내 웹하드 서비스, 대용량 웹메일 서비스, 메신저 서비스, ActiveX방식의 게시판 업로딩 파일에 대한 감사기능을 제대로 제공하지 못하는 것과 비교되는 부분입니다. 또한 연간 50여 회 이상 변경되는 유출패턴에 대해 갱신할 수 있는 기술력과 노하우를 가진 유일한 제품입니다.

강점 1 / 경쟁사 대비 3배 이상인 100여 가지 프로토콜 커버리지

이메일, 웹메일, FTP, Telnet, 메신저, 80포트 우회 등 오고 가는 모든 데이터와 첨부파일을 모니터링하고 저장하며 세계최고 수준의 프로토콜 분석 능력을 보여줍니다. 또 각종 프로토콜 자동 업데이트 기능으로 비정형 프로토콜인 메신저, 웹메일, 웹하드, P2P 등의 프로토콜을 버전업 및 신규 서비스로 자동 반영합니다.

강점 2 / 대용량 트래픽 처리, 웹포트 우회접속 로깅 및 차단

인터넷을 사용하기 위한 포트인 80포트와 8080포트를 의미하는 웹포트는 막으면 인터넷을 사용할 수 없으므로 열어놓을 수밖에 없습니다. 다른 포트를 막아놓더라도 이 웹포트들은 막기 어렵다는 허점 때문에 보안정책상 막아야 하는 메신저, P2P, 원격접속서비스 등도 이 웹포트를 몰래 사용하는 것이 현실입니다. Mail-i는 IP나 포트 분석이 아니라 패킷의 내용을 정확히 확인하는 컨텐츠 분석 방식으로 웹포트 우회접속을 완벽히 차단합니다.

강점 3 / 연간 50회 이상의 프로토콜 패턴 업데이트

메신저, 웹하드, 웹메일 등은 인터넷 표준문서가 없이 수시로 유출패턴을 바꾸는 네트워크 게릴라입니다. 핵심 기밀이 빠져나가 고 있음에도 보안 담당자가 사태파악조차 못할 수도 있습니다. 이 채널들이 유출패턴을 바꾸는 즉시 보안패턴도 바뀌어야 합니다. 이를 대비하기 위해 수시로 변경되는 프로토콜의 유출 패턴에 대한 업데이트를 연간 50회 이상 진행하고 DLP update subscription 형태로 유지보수 고객에게 패턴 업데이트를 제공합니다

강점 4 / 소프트웨어 방식 대비 3배 이상 처리 성능의 HyBoost

Network DLP 솔루션을 도입한 후 네트워크 속도가 느려져 업무효율성을 떨어뜨리거나 장애가 자주 발생해 정작 보안이 필요할 때 쓰지 못한다면 어떻게 하시겠습니까? 1,000여 고객사에서 검증되고 30만 사용자 환경에서 입증된 고성능 어플라이언스 HyBoost의 대용량처리능력을 확인하십시오.

제품개요

구분 설명
개요 • 사내 인터넷 망을 이용하여 내부중요정보를 불법적으로 외부로 유출 행위 방지
인증 • 국정원CC 인증
• 내부정보유출방지 분야 장영실상 수상(Network DLP분야 유일)
• 미국 GSA(General Service Agency)인증 획득
모니터링 • SMTP, POP3, HTTP. Telnet, FTP, NNTP, IMAP 등 다양한 프로토콜 분석 내용 저장
• 프로토콜별 선별적 저장 기능 제공
• 메일 본문 내용, 첨부 파일, 압축 파일 모니터링 기능 제공
• 웹메일, 웹게시판 모니터링 기능 제공
검색기능 • 키워드, 사용자 정의 검색, 규칙 설정 검색, 패턴 매칭 검색 등 다양한 검색 기능 제공
• 바로 검색, 예약 검색 등 다양한 검색 방법 제공
• 250여가지 첨부파일에 대한 내용 검색 기능 제공
통계기능 • 사용자 정의에 의한 상세 조건 리포트 기능
• MS Word / Excel / Txt / HTML 과 같이 다양한 포맷의 통계 결과 저장 기능 제공
• 예약 통계, 요약 통계 등 다양한 통계 방법 제공
• 크기별, 개수별 다양한 통계 항목 제공
지원환경 • Windows 95,98,NT,200,2003 등 Windows 기반
• 분산 환경 및 다중 interface 기능 제공
• 원격 관리 지원
기타기능 • 메일 서버의 변경이 필요 없으며 네트워크 부하가 없음
• 관리자 등급별 권한 관리 기능 및 History 기능 제공
• 첨부 파일 및 일반 파일 빨리 보기 기능 제공(별도의 설치 프로그램 필요 없음)