파일링박스 엔터프라이즈

기업의 소중한 데이터가 랜섬웨어와 같은 사이버 공격의 주요 대상이 되고 있습니다.

파일링박스는  이러한 공격으로부터 자료를 안전하게 보관하는 문서 협업 솔루션입니다.

파일링박스와 함께 업무 PC에서 사라지는 문서를 회사의 자산으로 만드십시오.

FILINGBOX enterprise

조직도 기반으로 안전하게 문서 협업

파일링박스는 조직도에 따라서 폴더 접근을 관리하기 때문에 해당 부서 사용자간 공동 폴더관리가 가능하며, 타부서 사용자와의 협업을 위해서 공유 설정이 가능합니다. 또한 일반 파일서버 처럼 파일링박스 내의 모든 폴더가 PC의 디스크로 연결 될 수 있지만, 파일링박스와 연결된 디스크는 하이브리드 WORM (Write Once Read Many)로 동작하여 해당 PC에서 랜섬웨어가 구동된다 하더라도 자료가 안전하게 보관됩니다.

FILINGBOX enterprise

보안성과 효율성을 개선해 안전하고 편리

데이터 보관의 보안성과 효율성을 개선한 파일링박스는 백신, 행위탐지 기반 예방 솔루션, WORM 디스크 등 수많은 랜섬웨어 예방 수단의 단점을 보완한 안전하고 편리한 디스크입니다. 백신 프로그램은 신종/변종 랜섬웨어 예방이 확실치 않을 뿐더러 데이터가 위변조 된 후에야 탐지해내기 때문에 완벽한 방어를 보장하지 못합니다. 또한 WORM 디스크는 생성된 이후에는 읽기 전용으로만 제공되기 때문에 위변조를 예방할 수 있지만 파일 변경이 불가능하여 기업의 업무 데이터를 보관하기에는 부적합합니다. 이에 반해 파일링박스는 랜섬웨어나 악성코드 프로그램에 대해서는 편집이 되지않는 WORM 디스크로 제공되고, 사용자가 지정한 인증된 프로그램에 한하여 편집/삭제할 수 있는 디스크로 제공되어 랜섬웨어 예방뿐만 아니라 안전한 편집까지 가능합니다.

POINT

파일링박스 특징

백신

행위탐지

웜디스크

파일링박스

알려진형태의 랜섬웨어 예방

백업 기능 제공

신종/변종 랜섬웨어 예방

데이터 위변조 차단(읽기모드)

로컬에서 분리된 구조적 차단

편집기능 전환으로 저장공간 활용

폴더기반 문서관리

video

솔루션 소개 동영상

F.A.Q.

자주 묻는 질문

하이브리드 웜 디스크가 무엇인가요?
하이브리드 웜 디스크는 한번 자료가 생성되면 읽기만 가능한 일반적인 웜디스크(WORM ; Write Once Read Many) 처럼 작동하기 때문에 자료가 생성된 이후 랜섬웨어를 포함한 그 어떤 프로그램의 요청에 의해서 자료가 변경되지 않습니다. 또한 일반적인 웜디스크와 달리 지정된 프로그램에 한하여 WORM 디스크내 자료를 수정 삭제할 수 있는 하이브리드 기능을 갖추고 있습니다. 고가의 일반 웜디스크가 랜섬웨어 공격에는 안전하지만 경제성이 떨어지는 반면 하이브리드 웜디스크는 PC에게는 웜디스크로 작동하고 사용자에게는 일반 디스크로 작동하여 보안성과 경제성을 동시에 높였습니다.
PC에 하이브리드 웜디스크를 어떻게 설치하나요?
하이브리드 웜디스크를 기존 PC에서 사용하기 위해서는 파일링박스 클라이언트 소프트웨어를 PC에 설치하고 파일링박스 서버 소프트웨어를 별도의 장비에 설치 한 후 네트워크를 통하여 사용할 수 있습니다.
PC에서 하이브리드 웜 디스크에 파일을 직접 저장할 수 있나요?
PC에 하이브리드 웜 디스크가 연결되면 어떤 프로그램이던 하이브리드 웜 디스크에 신규 파일을 생성 저장 할 수 있습니다. 그러나 이미 저장된 파일에 특정 프로그램이 열람을 시도하면 사전에 지정된 프로그램을 제외하고는 읽기 전용으로만 파일이 제공되어 PC에서 수정이 불가능합니다. 다만 사전에 지정된 프로그램이 파일에 접근하려는 경우 하이브리드 웜 디스크가 접근하는 프로그램을 판단하여 지정된 프로그램인 경우 데이터를 수정할 수 있게 허락합니다. 따라서 PC에서 랜섬웨어가 구동된다 하더라도 하이브리드 웜 디스크내의 데이터는 안전하게 보관됩니다.
하이브리드 웜 디스크내에 파일을 삭제하려면 어떻게 해야 하나요?
하이브리드 웜디스크는 PC의 윈도우탐색기에 의한 파일 조작 이외에 PC에서 구동되는 다른 모든 프로그램의 파일 접근에 읽기 전용으로 파일을 제공합니다. 따라서 PC 사용자는 평상시 윈도우 탐색기에서 파일을 조작하는 것과 아무런 차이 없이 하이브리드 웜 디스크내의 자료를 이동, 삭제, 복사 할 수 있습니다.
다른 프로그램에서 하이브리드 웜 디스크내의 자료를 삭제하면 어떻게 되나요?
지정 프로그램으로 등록된 윈도우 탐색기로 하이브리드 웜디스크내에 파일삭제는 가능한데 반하여 다른 프로그램은 파일을 삭제할 수 없습니다. 예를 들어 DOS Command를 이용하여 파일을 삭제하면 삭제 명령이 하이브리드 웜디스크에 전달되나 DOS Command가 사전에 지정된 프로그램이 아니기 때문에 읽기전용으로 작동하여 파일을 삭제하지 않습니다.
기존 파일서버와 하이브리드 웜디스크인 파일링박스 2.0이 다른점은?
삼바와 같은 전통적인 파일서버는 사용자 인증이후 네트워크 드라이브를 PC에 제공하지만 PC에서 파일접근시 어떤 프로그램이 파일에 접근하는 것인지 확인하지 않습니다. 따라서 랜섬웨어와 같은 악성소프트웨어가 파일에 접근한다 하더라도 자료를 내어주어 암호화됩니다. 그에 반해 랜섬웨어 예방하는 하이브리드 웜디스크는 일반 파일서버처럼 PC에 네트워크 디스크를 제공하지만 PC에서 파일 요청이 있을때 마다 PC내 어떤 프로그램이 파일을 요청하는 것인지 확인하여 이미 등록되어 있는 윈도우탐색기나 업무용 프로그램인 경우 파일을 읽기 쓰기로 제공하고 나머지 프로그램인 경우 파일을 CDROM처럼 읽기 전용으로 제공합니다. 따라서 PC에서 랜섬웨어나 각종 악성소프트웨어가 구동된다 하더라도 하이브리드 웜 디스크내 파일은 안전합니다.
하이브리드 웜 디스크가 아닌 다른 예방 소프트웨어 보다 무엇이 좋은가요?

PC에 설치되는 랜섬웨어 예방 백신이나 행위탐지 소프트웨어들은 과거에 유포된 랜섬웨어는 막을 수 있지만, 새로운 패턴으로 작동하는 랜섬웨어까지 막을 수는 없습니다. 또한 파일단위 패턴 공격이 아니라 하드디스크 전체를 공격하는 FDE(Full Disk Encryption)이나 MBR(Master Boot Recod) 공격의 경우 행위기반 패턴 자체를 우회하기 때문에 예방 100%를 보장할 수 없습니다. 뿐만 아니라 몇몇 랜섬웨어의 경우 PC에서 구동될때 백신이나 예방 소프트웨어를 먼저 중단시키는 경우까지 있어 PC내에서 랜섬웨어를 예방하는 것은 무척 위험합니다. 또한 불완전한 PC기반의 랜섬웨어 예방 소프트웨어를 구동하기 위해서는 PC에서 구동되는 모든 프로세스를 실시간 검사하거나, 하드디스크에서 발생하는 모든 파일 이벤트를 모니터링해야 하는데 결국 PC를 더 느리게 만듭니다.

Contact

회사 및 솔루션에 대해 궁금한 부분이 있으시면 언제든지 연락주세요

아이티히어로에서는 제품 및 기술지원, 기타 모든 문의를 환영합니다.