보안 정책을 업데이트 하기 항상 어려운데 자동으로 추천해주는 시스템도 있을까요?

보안정책은 내부 기업의 여러가지 프로세스가 녹여져 있어서 추천하는 시스템은 없구요. 타사 운영사례를 참고하십니다.

결제 시스템들이 여러 보안솔루션과 연동을 하는 프로세스로 보이는데 타 제품들과 API 기반 연동을 진행하는것인지? 요즘은 솔루션간 연계 & 확장성이 중요한데, 연계에 대한 내역이 없어 알려주시면 좋을 것 같습니다.

타 보안제품의 API 기반으로 연동을 진행하고 있습니다. 연계에 대한 내역은 nayong@solupia.co.kr 로 연락주시면 회신 드리도록 하겠습니다.

솔루션의 장비 이중화 외 장애 대응 방안이 궁금합니다.

이중화 외 장애 대응은 개별 보안 솔루션에서 기존 프로세스로 대응이 가능합니다.

안녕하십니까. 두 가지 질문이 있습니다.1. eSpider 관리자 계정이 뚤리면 모든 보안솔루션의 정책이 오염될 위험이 있을 것 같습니다. eSpider 관리자 계정 로그인 시 2차, 3차 인증을 지원하나요~?2. 특정 보안솔루션의 정책적용이 실패했을 경우 로그로남기고 메일로알림을 준다고 했는데, 해당 일정시간(1~2초) 후 정책적용이 실패한 보안솔루션에 retry 하는 기능이 있을까요~?

1. 관리자는 IP 기반 접근제어가 기본으로 가능합니다. 필요시 고객사의 OTP 는 연동이 가능합니다. 2. 보안솔루션 정책적용이 실패할경우 retry 가능하구요,. 관련로그 남깁니다.

기존에 운영중인 시스템과의 연동과 커스터마이징이 용이한지 그리고 DRM문서를 도입사가 어떤 정책으로효율적으로 관리하는지도 설명부탁드립나다.

기존 운영중인 시스템이 해당 솔루션의 결재시스템이라면 관련 API 가 따로 있을 거구요,. 그 API 에 따라서 어떻게 커스터마이징이 되는지가 결정이 되므로 그 API 가 지원하는형태가 중요합니다.DRM 은 주로 문서 복호화, 외부 문서 반출시 허가 등의 정책을 사용합니다.

강의 잘 들었습니다. 오늘 말씀하신 내용들을 넘어서 앞으로 보안담당자가 다양한 보안 솔루션을 운영 시에 어떠한 부분이 더 자동화될 수 있다고 생각하시는지와 운영에 대해서 차후 미래엔 어떻게 발전해나갈 것이라고 생각하시는지가 궁금합니다.

향후에는 관련 내용들이 AI 와 연계되어 좀더 보안담당자들과 사용자 편의에 중점이 될거 같습니다.

보안 솔루션 도입시 생산성 하락이 항상 우려되는데 개별 보안 솔루션 도입 보다, 보안 통합 승인 시스템 도입시 생산성 하락이 우려만큼 크지 않다는 사례를 얘기 해주실 수 있을까요?

타사에서는 이 시스템을 도입하고 고객 응대가 10분의 1로 줄었다는 말씀을 하십니다.

AD나 타사 시스템 등을 여러개 섞어서 쓰는 연동도 문제 없을까요? API 연동의 원리가 궁금합니다

API 는 개별 보안 시스템에서 지원하는 것이므로 주로 REST API 를 활용하여 적용을 할수 있습니다.

내부망 외부망이 분리 되어 있다고 할경우 양쪽에서 다 각각 다 관리가 되어야하는데 해당 솔루션(eSpider)가 내부망에서도 관리가 가능한지 궁금합니다.

주로 내부망에서 관리를 많이 하십니다.

임시직, 계약직 등 짧은 기간 근무하는 인원에 대해서는 DaaS를 활용하는 방법도 최근 대두되고 있습니다. 이러한 경우 DaaS를 활용하는 것 보다 eSpider를 활용하는 이점은 무엇이 있나요?

DaaS 를 주로 신청하는 부분을 eSpider 로 활용합니다.

보안 통합 관리[예외처리, 승인, 설정] 등에 이력을 CEF 기반에 Log 설정 가능할까요?log 설정이 가능하다면 ELK, Splunk 연동을 통해 다양한 목적으로 상관관계 분석이 가능할 것 같습니다.

약간의 수정이 필요하긴 합니다만 . 가능합니다.

관리 시스템이 일원화되어있어도, 개발자 친화적인 요즘 업무 환경 특성상 통제가 약해지고 있고, 서비스 오픈 일정 등으로 인해 무리하게 정책 예외처리 등을 요청하는 경우가 많습니다.시스템이 아무리 통합되어도 보안팅이 사내 다양한 부서의 비 시스템적 VOC창구가 되고있는 것에는 변함이 없는 것 같습니다. 가장 적절한 해결책이 무엇일까요?

점진적 통합으로 VOC 가 줄도록 하고 변화관리가 좀 필요합니다.

임계치 설정이 중요할 것으로 보이는데 관리자가 임의로 설정을 하는 건가요? 적절한 임계치를 설정하기 위한 분석 등의 기능을 제공하나요?

적절한 임계치는 내부 규정에 따라 달라지므로 별도 분석 기능은 제공하지 않습니다.