서비스 정상가동중 | 09/17 04:05
리모트뷰 SE로 안전한
온라인 용역통제시스템을 구축하세요.
점차 증가하는 사이버 공격과 랜섬웨어, 내부 망분리도 위험할 수 있습니다.
리모트뷰가 제공하는 온라인 원격통제기능으로 안심하고 온라인 용역통제시스템을 구현하세요.
온라인
용역통제
시스템
용역통제
시스템
-
- 용역업체 유지보수가 필요한 공공기관
- 기관 내, 장애처리와 유지보수 작업을 하는 용역업체들의 작업내역과 감사자료를 통해 온라인 정보보호/접근통제에 대한 가이드라인 준수가 필요한 경우
-
- 용역업체의 보안관리가 필요한 제조사
- 제조정보기술 유출에 대한 위험을 최소한으로 줄일 수 있도록 외부에서 접속하는 단말기의 통제를 통해 제조사의 보안 안정성 확보가 필요한 경우
-
- 보안가이드라인을 요하는 금융사
- 시스템 망 분리 환경 내에서 신속한 장애대응을 통한 비상대책을 위해 원격제어에 대한 보안 요건을 충족하는 솔루션 도입이 필요한 경우
-
- 지방에 위치해 용역관리가 어려운 관리기관
- 임대료, 관리비, 출장비, 교통비 등 용역업체에서 발생하는 비용절감이 필요하고 용역업체의 온라인 접근 통제에 대한 요구사항이 있는 경우
KISA 보안가이드 라인과
전자금융감독규정을 모두 충족!
- 리모트뷰의 다양한 원격 통제기능들은 온라인 용역통제시스템에
최적화 되어 보안 통제 가이드라인을 준수할 수 있습니다. - 국가 정보보안 기본지침 제28조의 2(원격지에서의 온라인 개발)
준수 - 전자금융감독규정 시행세칙 <별표7> 망분리 대체 정보보호통제 준수
불필요한 프로세스 접근 차단을 위한 안전한
통제 프로세스 적용
- 외부 사용자 접근을 차단할 수 있도록 내부 접근통제 승인을 받을
수 있는 기능 제공 - 상황이나 용도에 맞게 접속 방식을 설정할 수 있도록 긴급 접속
프로세스와 외부 인력 접근 프로세스를 구분하여 보안
가이드라인에 맞춘 접속 프로세스가 적용
비인가 사용자 접근을 막는 원격제어 신청 및
관리자 사전 승인, 허가
- 원격제어 사용 신청 기능으로 보안서약서를 제출받고 관리자에게
승인을 요청하는 방식으로 허가 받지 않은 사용자들의 접속을
통제합니다. - 사용 요청은 관리자 메일주소 및 관리자페이지 에서 승인 및
거부할 수 있습니다.
리모트뷰박스 장비로 VPN 망분리의
문제점을 해결
- VPN이 오픈되어 있는 동안의 내부접근에 따른 위험가능성을
사전에 배제할 수 없습니다. - 하드웨어 원격제어 기반의 리모트뷰박스제품을 이용하면 HDMI/
USB 케이블만 연결하여 화면을 전송하기 때문에 내부 PC 접근의
위험성을 원천봉쇄할 수 있습니다.
위험요소를 최소화하기 위해 AES 암호화 통신을 적용
– 외부 통제를 위해 상황이나 용도에 맞게 접속 방식을 설정할 뿐만 아니라 불필요한 프로세스 접근을
차단할 수 있도록 전 구간 AES /SSL 암호화 통신을 적용하였습니다.
2Factor 인증이 적용된 로그인 및 접속 단말기 제한을 통한 보안 강화
OTP 인증을 통한 2차 인증 지원 및 IP/MAC 주소 원격제어 접속 제한을 통한 원격제어 보안이 가능합니다.
외부 원격 접속 시, 특정 프로그램 및 시스템 접근제어
- 접근제어가 필요한 프로세스를 실시간으로 모니터링하여
중지시킵니다. - 원격제어 시작 시, 종료 시에 따라 중지할 서비스와 실행할
서비스를 등록할 수 있습니다. - 접근 차단이 필요한 웹 URL 리스트를 등록하여 보안 유출에 대한
리스크를 줄일 수 있습니다.
사용자의 접속 권한 관리 설정 기능 제공
- 관리자가 매니저와 사용자를 추가하여 인가된 사용자만 안전하게
원격제어가 가능합니다. - 접근 권한은 그룹별로 구분하여 사용자별로 원격제어에 대한
세부 권한(화면캡쳐, 프린트, 녹화, 파일송수신, 클립보드 등)을
구분하여 제공합니다.
원격제어 접속 외부 단말기 보안상태 체크를 통한 접근 통제
- 외부 단말기의 원격제어 접속 시, 단말기 체크를 통한 보안상태
점검 기능을 제공 - ① OS 계정 비밀번호 설정 여부 확인
- ② 화면보호기 설정 여부 확인
- ③ 사용자 최초 로그인 시 비밀번호 변경
- ④ OS 최신 보안 패치 여부 검사
- ⑤ 백신 설치여부 및 실시간 업데이트 확인
원격제어내역 녹화 및 로그 보관을 통한 작업내역 체크 가능
원격제어에 대한 작업 내역을 전수녹화할 수 있도록 서버에 저장할 수 있으며,
차후 유출된다 하더라도 외부재생이 불가능한 형태로 보관하여 보다 안전하게 보안사항을 준수할 수 있습니다.
파일이동도 안전하게 파일 보내기 / 받기
기능으로 자료유출 차단으로
- 원격제어 시, 파일로 인한 악성코드 감염도 파일 보내기 / 받기
기능으로 자료유출을 방지할 수 있습니다. - 사용자 권한에 따라 파일 전송 설정 기능을 활성화 하고 파일
보내기, 가져오기 기능을 통해 파일송수신 이력관리가 가능합니다.
무결성 체크를 통한 안전한 파일 전송(백신연계 기능)
OT망 PC와 업무 PC 간 파일 송수신 시, RemoteView SE와 백신연계를 통해
파일의 무결성 검사를 하여 안전한 파일전송 환경을 조성합니다.
이메일 초대 기능을 활용한 1회성 접속
- 외부인력이 접속을 해야 하는 상황이 발생할 경우, 1회성 접속이 가능한 이메일 초대 기능 제공
- 접속 종료 이후, 모든 이력은 영상으로 녹화되며 원격접속 이력 및 사용내역 확인 가능
