Trellix Network DLP
네트워크 구간 데이터 유출 방지

Q1. Trellix Network DLP는 무엇입니까?

A. 네트워크 트래픽을 정책으로 검사해 민감 데이터 유출 위험을 탐지·차단하는 솔루션입니다.

Q2. Network Prevent와 Network Monitor는 어떻게 다릅니까?

A. Prevent는 SMTP·ICAP 연동을 통해 정책을 집행하고 네트워크 업로드를 탐지·차단하며, Monitor는 Mirror 연결을 통해 네트워크 데이터를 실시간으로 탐지합니다.

Q3. 메일 유출은 어떻게 막습니까?

A. Network Prevent가 MTA 서버에서 메일을 받아 정책을 적용합니다.

Q4. 웹 업로드는 어떻게 막습니까?

A. Network Prevent가 웹 프록시에서 웹 트래픽을 받아 정책을 적용합니다.

Q5. Monitor가 네트워크 성능에 영향을 줍니까?

A. 네트워크에 영향을 주지 않고 유출 지점을 분석하도록 설계되어 있습니다.

Q6. 에이전트가 없는 장치도 탐지됩니까?

A. DLP가 설치되지 않은 장치의 네트워크 트래픽도 탐지합니다.

Q7. Capture 기능이란 무엇입니까?

A. 트래픽 콘텐츠를 저장해 두었다가 사후 분석과 정책 시험에 쓰는 기능입니다.

Q8. 놓친 사고를 나중에 찾을 수 있습니까?

A. Capture 데이터를 키워드, 사용자 활동, 파일명으로 검색해 찾을 수 있습니다.

Q9. 새 정책을 미리 시험할 수 있습니까?

A. Capture 데이터베이스로 메일·웹·네트워크 규칙을 적용 전에 시험할 수 있습니다.

Q10. 이미지 속 민감 정보도 찾습니까?

A. Network Monitor에 OCR 애드온을 추가하면 이미지·스캔 문서 속 민감 정보를 식별할 수 있습니다.

Q11. Trellix ePO는 무엇입니까?

A. DLP 정책 배포, 실시간 이벤트 모니터링, 보고서를 생성하는 단일 관리 콘솔을 말합니다.

Q12. SaaS 방식도 있습니까?

A. Network Prevent SaaS와 Network Monitor SaaS가 있습니다.

Q13. SaaS형 데이터는 어디서 처리됩니까?

A. Trellix의 AWS 리전 인스턴스에서 처리됩니다.

Q14. Monitor는 네트워크에 어떻게 연결합니까?

A. SPAN 포트 또는 네트워크 탭(선택)으로 연결해 트래픽을 실시간 분석합니다.

Q15. 도입 전 무엇을 준비해야 합니까?

A. Prevent의 경우 메일 MTA·웹 프록시 연동 지점, Monitor의 경우 연결할 SPAN 포트·네트워크 탭 위치를 정합니다.

Q16. 정책 오탐은 어떻게 줄입니까?

A. Capture에 저장된 실제 트래픽으로 규칙을 시험한 뒤 적용하는 것을 권고합니다.

Q17. 개인정보 유출을 어떻게 막습니까?

A. 메일·웹으로 나가는 구간에서 개인정보 포함 여부를 정책으로 검사하고, Prevent로 위반 전송을 차단합니다.

Q18. 기업 기밀데이터는 어떻게 보호합니까?

A. 기밀 문서가 메일 발송이나 웹 업로드로 외부에 나가는 것을 탐지하고 차단합니다.

Q19. SaaS 애플리케이션 업로드도 통제합니까?

A. 웹 프록시를 거치는 SaaS 업로드 트래픽은 검사 대상입니다. 다만 SaaS API에 직접 연동하는 CASB 방식은 아닙니다.

Q20. 단말 DLP가 없어도 효과가 있습니까?

A. 에이전트가 없는 장치를 포함해 네트워크 구간 전체를 볼 수 있어, 단말 통제의 공백을 줄입니다.

Q21. Trellix는 어떤 회사입니까?

A. FireEye와 McAfee 엔터프라이즈 제품군을 계승한 보안 기업입니다.

Q22. 단말 구간까지 함께 막으려면 어떻게 합니까?

A. 단말은 Fortra Endpoint DLP, 네트워크는 Trellix Network DLP로 나누는 보완 구성을 제안합니다. 서로 다른 콘솔이며 직접 연동 구성은 아닙니다.

Q23. 국내 공급은 누가 합니까?

A. (주)동훈아이텍이 Trellix 파트너로서 Network DLP의 도입 상담, 구축, 기술지원을 제공합니다.