Data Loss Prevention

시만텍은 엔터프라이즈 DLP 및 완전한 CASB(Coud Access Security Broker) 기능을 갖춘 업계 최초의 통합 클라우드 보안 솔루션을 개발했습니다. 지금 바로 사용하실 수 있습니다.

시만텍의 블루코트 인수가 완료된 지난 8월부터 공동 개발 팀을 통해 이 문제를 해결하는 데 집중했으며 불과 2개월 만에 성공을 거두었습니다!

보안은 클라우드 애플리케이션을 도입하는 엔터프라이즈 환경의 최대 과제입니다. 특히 Office 365 또는 Salesforce와 같이 널리 보급되어 기업의 각종 중요 데이터를 저장하고 공유하는 비즈니스 애플리케이션에서는 다음과 같은 이유로 인해 더욱 중요합니다.

• 사고는 일어나기 마련입니다. 클라우드 애플리케이션은 협업 사용이 편리하므로 탁월한 효과를 발휘하지만 이러한 편의성이 데이터 유출 사고의 주 원인이기도 합니다. 연구 조사에 따르면, 클라우드 애플리케이션에 있는 파일의 23%가 광범위하게 공유되고 있으며 이러한 파일의 12%에는 중요 데이터 또는 컴플라이언스 관련 데이터가 포함되어 있습니다.*
   
• 공격자들이 클라우드를 노립니다. 이들은 무차별적인 공격과 악성 코드를 통해 클라우드 애플리케이션 계정을 장악합니다. 2016년 상반기에 발생한 비정상적인 클라우드 애플리케이션 활동 중 37%에서 클라우드 계정 탈취 시도가 있었으며, 63%에서는 데이터 유출 시도가 확인되었습니다.*
   
• 컴플라이언스를 유지하지 않으면 엄청난 부담을 감수해야 합니다. 규제 요건은 갈수록 엄격해지고 있으며 불이행에 대한 처벌로 인해 막대한 비용이 발생할 수 있습니다. FCC는 2016년 2월에만 PII를 위반한 기업에 3,600만 달러에 육박하는 벌금을 부과했습니다.

솔루션

이제 시만텍 고객은 완벽하게 통합된 Symantec DLP 및 Symantec CloudSOC CASB로 확실하게 클라우드의 데이터를 모니터링하고 제어할 수 있습니다.

Symantec DLP Cloud

이제 시만텍 온프레미스 소프트웨어와 동일한 업계 최고의 기술을 기반으로 하는 컨텐트 탐지 서비스인 DLP Cloud Service Connector로 Symantec DLP를 확장하여 클라우드의 데이터 사각 지대를 해소할 수 있습니다. Cloud Service Connector로 아래와 같은 효과를 거둘 수 있습니다.

• CloudSOC와의 통합으로 Office 365, Box, Dropbox, Google Apps, Salesforce 등 60여 개 클라우드 애플리케이션에서 중요 데이터를 검색합니다.
• 온프레미스 구현이 아닌 서비스의 형태로 DLP 탐지를 실행하면서 더 우수한 성능을 실현합니다.
• 클라우드와 온프레미스 모두에서 정책 및 워크플로우를 적용할 수 있는 단일 콘솔을 통해 DLP를 관리합니다.
• 기존 DLP 정책 및 워크플로우를 활용하여 클라우드 앱에 확대 적용이 가능하도록 세밀하게 설정된 정책 및 비즈니스 로직을 응용할 수 있습니다.

Symantec CloudSOC

CloudSOC는 Symantec DLP Cloud 통합을 지원할 뿐 아니라 종합적인 CASB 기능을 통해 클라우드 애플리케이션의 사용자 활동을 직접 모니터링하고 제어할 수 있습니다. 아래와 같이 CloudSOC를 활용할 수 있습니다.

• 사용자 행동 분석을 통해 클라우드 애플리케이션에서 잠재적 악성 활동을 파악하여 차단하거나 제거함으로써 위험한 사용자 활동을 탐지하고 완화합니다.
• 클라우드 애플리케이션에서 사용자의 데이터 액세스 및 트랜잭션을 면밀하게 모니터링하고 제어함으로써 유출 리스크로부터 데이터를 보호합니다.
• 직관적인 사용자 인터페이스에서 상세한 로그 데이터를 사용하여 간편하게 클라우드 이벤트를 모니터링하면서 클라우드 사고를 조사합니다.
• 섀도 IT를 찾아내고 수천 개에 달하는 클라우드 서비스를 식별하며 애플리케이션의 비즈니스 준비도를 분석합니다.

DLP Cloud 및 CloudSOC로 클라우드 애플리케이션의 데이터를 보호하는 방법에 대해 자세히 알아보십시오. go.symantec.com/dlp-casb

*출처: Blue Coat Elastica Shadow Data Report, 2016년