플러스프로젝트 배경
1) 문제점 랜섬웨어·멀웨어 공격에 대한 기존 파일 보안 방식의 한계 기업의 중요 데이터는 Windows PC와 Linux Server의 다양한 애플리케이션을 통해 지속적으로 생성·수정되고 있습니다. 특히 RCE, Zero-day Exploit 등으로 관리자 권한까지 탈취되는 경우, 일반적인 사용자 권한 기반 보안만으로는 스토리지에 저장된 중요 데이터의 암호화·탈취를 효과적으로 방어하기 어렵습니다.
프로젝트 성과
3개 주요 기술 인증·표준
국제 CC 인증ITU-T X.1220 국제표준, 국제 CC 인증, GS 인증
20건+ 주요 구축 레퍼런스
20+ References
(금융 · 공공 · 기업)
(금융 · 공공 · 기업)
핵심 기능
Application Level Storage Protection
스토리지에 접근하는 Application을 식별하여 사전에 등록된 허용 Application에만 실제 데이터를 제공합니다.
진행 단계
개발 / 테스트
2021.11.
UI / CBFS 기반 개발
- 국제 CC 인증
- 국제 CC 인증
프로젝트 상세
1. 프로젝트 배경 기업의 중요 문서는 다양한 Windows Application을 통해 열람·수정되기 때문에 사용자 권한뿐 아니라 어떤 Application이 문서에 접근할 수 있는지 통제하는 보안 구조가 필요했습니다. 기존 Windows 사용성을 유지하면서 중요 문서는 MEGA Server에서 중앙 관리하고, 허가된 Application만 접근할 수 있는 Virtual Drive 기반 보안
