 |
제품 >
이노베이션 >
보안 >
데이터 기밀 및 가용성 보호
|
 |
|
PC상의 데이터 보호
PC에 보관된 데이터는 PC 사용자와 회사에게 중요한 가치를 지니며, 회사의 기밀 자료가 수록되는 경우도 많습니다. 정부 보안/개인 정보 보호 규정의 적용을 받기도 합니다.
일반적으로 규정 컴플라이언스의 범위에는 암호화 기술을 사용해 민감한 데이터의 기밀을 보호하는 것도 포함됩니다. ThinkVantage 보안 기술은 규정 컴플라이언스를 위한 계획의 일부가 될 수 있습니다.
또 다른 문제는 데이터의 가용성을 보호하는 것입니다. 사고에 의해 데이터가 손상되거나 삭제되었던 경험은 누구에게나 있습니다. 바이러스처럼 데이터를 파괴하는 악성 소프트웨어로부터 피해를 본 예도 많습니다.
마지막으로 고려해야 할 사항은, PC의 수명이 끝나 회사에서 내보내지는 하드 드라이브에 수록된 기밀 데이터를 어떻게 보호할 것인가라는 문제입니다. 그 드라이브의 다음 사용자가 그 데이터를 이용하지 못할 것이라고 어떻게 확신할 수 있습니까?
|
|
|
|
 |
|
데이터 기밀 보호
ThinkVantage 기술은 여러 단계의 장치를 통해 기밀 데이터를 보호합니다. 우선 하드 드라이브 암호가 있습니다. 이 암호가 설정되었다면 시스템 전원을 켤 때 이 암호를 입력해야 하며, 그렇지 않으면 드라이브가 가동되지 않습니다. 드라이브가 가동되지 않으면 데이터도 접근 불가능해집니다.
그 다음으로 암호화 기술이 있습니다. 데이터 암호화의 원리는 간단합니다. 데이터가 암호화되면 아무도 이를 사용할 수 없습니다.
ThinkVantage 보안 기술에서는 암호화를 통해 PC의 데이터 기밀성을 보호하는 대표적인 방법 두 가지를 지원합니다. 하나는 완전 하드 드라이브 암호화입니다. 하드 드라이브의 모든 데이터 섹터가 암호화됩니다. 따라서 페이지 데이터 세트, 스왑 파일, 임시 파일, 인터넷에서 캐싱된 파일을 비롯해 드라이브에 위치한 모든 것이 암호화됩니다.
다른 방법은 파일을 암호화하는 것입니다. 즉 공격자가 PC에 접근할 수 있는 시점에 해독되어 사용 가능해진 데이터만 공격자에게 노출되기 때문입니다.
데이터 기밀을 보호하는 이 두 가지 방법 모두 사용자가 데이터 접근 권한을 지녔는지 검증하는 인증 기술을 바탕으로 합니다. 사용자가 암호를 알고 있거나 지문이 일치한다면 접근 권한이 부여됩니다.
|
|
|
|
 |
|
암호화 제품
Client Security Solution, Rescue and Recovery 등 ThinkVantage 기술과 호환되는 Utimaco Safeware 소프트웨어 제품군이 제공됩니다.
완전 하드 드라이브 암호화 솔루션
SafeGuard Easy는 백그라운드에서 투명한 방식으로 작동하는 완전 하드 드라이브 암호화 제품입니다. SafeGuard Easy가 설치된 환경에서는 ThinkPad 노트북 또는 ThinkCentre 데스크탑 시스템에서 기밀 데이터를 보호하기 위한 사용자의 의사 결정 부담, 시간 및 수고를 덜 수 있습니다.
하드 디스크 드라이브 전체를 암호화하는 SafeGuard Easy는 Client Security Solution과 상호 운용하며 ThinkVantage 기술과도 호환됩니다. 이 절차는 운영 체제 부팅 이전에 실행되어 안전한 보호 기능을 제공합니다. 보호 대상이 노트북 1대이든지 아니면 PC 1만대이든지 상관 없이 SafeGuard Easy에서는 회사의 IT 보안 정책을 손쉽게 구현하고 이행할 수 있습니다.
파일 암호화 솔루션
SafeGuard PrivateDisk Enterprise Edition은 시스템에 암호화된 폴더를 생성하는 데이터 암호화 보안 제품입니다. 관리자나 사용자가 중요하거나 민감하거나 귀중한 데이터로 지정하면, 이는 암호화되어 하드 디스크 드라이브나 기타 저장 미디어의 폴더에 안전하게 저장될 수 있습니다. (PC에 있는)로컬 드라이브나 네트워크 공유 드라이브 모두 사용 가능합니다. 이 가상 디스크는 일종의 전자 금고와 같습니다. 모든 기밀 데이터가 안전하게 암호화되어 저장됩니다. Enterprise Edition은 네트워크 및 클라이언트 관리를 위한 중앙 집중식 관리 제어 기능도 갖추고 있습니다.
SafeGuard PrivateDisk Personal Edition은 Client Security Solution를 지원하는 ThinkPad 노트북이나 ThinkCentre 데스크탑에 다운로드해 이용할 수 있습니다. PrivateDisk Enterprise Edition과 마찬가지로 시스템이나 기타 저장 미디어에 암호화된 폴더를 생성합니다. 사용자는 암호화된 폴더에 저장될 데이터를 지정합니다. 중앙 집중식 관리와 같은 네트워크 기능은 갖추지 않았습니다.
|
|
|
|
 |
|
데이터 규정 컴플라이언스
PC를 통해 저장되고 접근되는 데이터를 보호할 필요성은 과거 어느 때보다도 높아졌으며, 새롭게 제정되거나 기존에 마련된 정부 규정 덕분에 그 중요성과 위험 부담도 더욱 커졌습니다. 미국의 사베인 옥슬리법(Sarbanes-Oxley)과 HIPAA(Health Insurance Portability and Accountability Act), EU의 데이터 보호 지침(Data Protection Directive)과 Basel II 등은 보안과 직접적으로 연관된 가운데 위반 시 처벌 조항을 규정하는 다양한 요건을 포함하고 있습니다. ThinkVantage 기술이 구현된 ThinkPad 및 ThinkCentre 시스템을 회사의 컴플라이언스 프로그램에 포함시켜 클라이언트 보안 솔루션을 활성화한다면 데이터 보호와 관련된 위험 부담을 줄일 수 있습니다.
Learn more in our regulatory compliance whitepapers.
|
|
|
|
 |
|
PC 데이터의 가용성 보호
사고, 장비 고장 및 악성 소프트웨어로 인해 데이터 손실이 발생할 수 있습니다. 사용자 교육, 악성 소프트웨어 차단 소프트웨어 등 그러한 손실 위험을 줄일 조치를 이행할 수 있습니다. 어떠한 조치를 취하더라도 데이터 손실을 완전히 방지할 수는 없습니다. 백업을 실시하는 까닭도 바로 여기에 있습니다.
ThinkVantage 기술에서는 데이터 가용성을 보호하기 위한 두 가지 전략을 따릅니다. 하나는 악성 소프트웨어를 차단하는 것인데, 여기에는 Antidote 비상 패치 관리가 포함됩니다. Antidote가 업계에서 유일하게 제공하는 이 서비스에서는 이미 악성 소프트웨어로 손상된 적이 있는 시스템에 패치를 적용할 수 있습니다.
또 다른 방법은 강력하고 유연한 PC 백업/복구 솔루션을 제공하는 것입니다. 이 솔루션을 사용하면, 운영 체제가 부팅되지 않더라도 PC에 있는 데이터를 전부 또는 일부 복구할 수 있습니다.
데이터 손실 복구
Rescue and Recovery™는 주 운영 체제가 부팅되지 않더라도 사용자가 시스템을 진단하고, 시스템 충돌 시 신속하게 도움을 받아 복구할 수 있도록 도와주는 다양한 자율 복구 툴로 구성된 원버튼식 복구/복원 솔루션입니다.
악성 소프트웨어 방어
Antidote Delivery Manager를 사용하는 IT 부서는 사용자가 어디에 있더라도, 사용자의 시스템이 웜이나 바이러스로 중단된 경우에도 수정 코드와 업데이트를 제공할 수 있습니다.
|
|
|
|
 |
|
치명적인 바이러스 공격 방어
일부 모델에 미리 로드되어 있는 Symantec™의 Norton AntiVirus(OEM 버전)는 사용자의 작업을 방해하지 않으면서 메모리, 부트 레코드 및 시스템 파일을 검사하고, ThinkPad 또는 ThinkCentre 시스템을 소프트웨어 바이러스로부터 보호하도록 지원합니다. 미리 로드된 버전에서는 90일 바이러스 정의 업데이트 서비스가 제공됩니다.
|
|
|
|
 |
|
|
|
|
![[+]](http://www.lenovo.com/i/v15/icons/cvm_plus.gif){kind=icon}
