업계 최고 수준의
데이터 유출 방지(DLP) 솔루션
Netwrix Endpoint Protector는 Windows, macOS, Linux, Thin Client, Server 등 멀티 플랫폼 환경에서 동작하는 데이터 유출 방지 솔루션입니다. 내부자 위협 차단, 이동식 저장매체 통제, 개인정보보호법·GDPR·HIPAA·CMMC·PCI DSS 등 글로벌 데이터 보호 규제를 지원합니다.
Core Value (핵심 가치 제안)
Endpoint Protector가 제공하는 차별화된 보안 가치
내부자 위협 차단
USB, 클라우드, 이메일, 메신저 등 모든 유출 경로에서 기밀 데이터의 이동을 실시간 모니터링하여 즉시 차단합니다.
규제 컴플라이언스 준수
개인정보보호법, GDPR, HIPAA, CMMC, PCI DSS 등 주요 규제 요구사항을 사전 정의된 정책으로 충족합니다.
모듈형 가변 구조
Device Control, Content-Aware, Enforced Encryption, eDiscovery 중 필요한 모듈만 선택하여 구축 가능합니다.
Why Endpoint Protector
도입 시 6대 핵심 이점
신속한 배포와 최소한의 자원 소비로 최고의 엔드포인트 보안 성능을 선사합니다.
간편한 설치와 운영
30분 이내에 설치 및 실행이 완료되며 직관적 UI로 기술·비기술 담당자 모두 손쉽게 시스템을 운영할 수 있습니다.
사전 정의된 컴플라이언스
KISA 개인정보, GDPR, CMMC, HIPAA, PCI DSS 프로파일이 기본 제공되어 규제 데이터를 즉시 탐지하고 준수를 보장합니다.
크로스 플랫폼 완벽 보호
Windows, macOS, Linux 전용 네이티브 에이전트를 제공하여 이종 OS 환경에서도 동일한 통제 성능을 지원합니다.
상세한 사용자 활동 리포트
데이터 이동 이력을 정밀하게 추적하고, 시각화 대시보드를 통해 유출 시도와 리스크에 대한 인사이트를 제공합니다.
초경량 네이티브 에이전트
CPU 및 Memory 사용을 최적화하여 시스템 부하를 최소화함으로써 사용자 업무 경험과 성능을 온전히 유지합니다.
세밀한 맞춤형 정책 관리
이동식 디바이스, 주변기기, 사용자·컴퓨터·그룹·조직 단위별로 DLP 정책을 섬세하게 정밀 정의할 수 있습니다.
Four Core Modules of DLP
Endpoint Protector의 4대 핵심 모듈
필요한 모듈을 유연하게 조합하여 조직의 데이터 보안 요구를 완성합니다.
디바이스 제어 (Device Control)
USB 저장매체를 넘어 40여 종 이상의 연결 디바이스 유형을 통제합니다. 블루투스, 외장 HDD, 프린터, SD카드, 모바일 기기(iPhone, Android)까지 포함합니다.
세밀한 권한 설정
전체, 그룹, 컴퓨터, 사용자, 특정 디바이스 단위별로 세분화된 접근 권한을 구성하고 설정합니다.
특정 기기 지정 통제
허용, 차단, 읽기 전용 권한을 부여하며 Vendor ID (VID), Product ID (PID), Serial Number 기반으로 개별 단일 기기까지 정밀 통제합니다.
파일 추적 & 섀도잉 (Shadowing)
USB 전송 시도 파일을 완벽 기록하고 인가 디바이스로 복사된 파일의 섀도우 카피를 생성해 세부 감사를 지원합니다.
오프라인 임시 패스워드 (OTP)
사내 망에 연결되지 않은 단말기에도 임시 접근 패스워드를 발급하여 업무 연속성과 보안성을 동시 보장합니다.
근무 외 시간 & 외부망 정책
근무 시간 외, 주말, 사내 네트워크 외부(FQDN, DNS, IP 기반) 연결 시 차단 정책을 자동 전환 적용합니다.
AD 동기화 & 종합 리포트
Active Directory 동기화로 대규모 배포를 간소화하고, 실시간 대시보드 및 모니터링 로그 내보내기를 지원합니다.
콘텐츠 인지 기반 보호 (Content-Aware Protection)
이동 중인 데이터(Data in Motion)를 실시간 모니터링하여 기밀 파일의 외부 유출을 방지합니다. 파일 유형, 앱, 사전 정의 및 사용자 정의 정규식 필터를 적용합니다.
Email: Outlook, Thunderbird, Apple Mail
Browsers: Chrome, Edge, Firefox, Safari
Messaging: Teams, Slack, WhatsApp
Cloud: Dropbox, iCloud, OneDrive, BitTorrent, AirDrop
Other: iTunes, FileZilla, SFTP, Total Commander, TeamViewer
유출 경로 차단 (Exit Points)
모니터링 대상 앱, USB, 네트워크 공유 등 유출 경로별 차단/허용 필터 리스트를 세분화합니다.
파일 확장자 정밀 판별
확장자를 변조하더라도 파일의 헤더를 분석하여 실제 포맷을 정확히 판별해 차단합니다.
OCR 기반 콘텐츠 탐지
이미지 파일(PNG, JPG) 및 스캔 문서 내부의 텍스트를 광학 문자 인식(OCR)으로 검출합니다.
사전정의 & 정규식 필터
주민번호, 카드번호 등 사전정의 콘텐츠와 키워드·정규식 기반 사용자정의 필터를 지원합니다.
인쇄 통제 (DLP for Printers)
로컬 및 네트워크 프린터 출력을 제어하여 문서의 물리적 출력 유출을 차단합니다.
캡처 및 클립보드 제어
화면 캡처 및 복사/붙여넣기(Clipboard) 동작을 제한하여 텍스트 우회 유출을 차단합니다.
사용자 소명 (User Remediation)
사용자가 예외 전송 시 사유를 작성하고 오버라이드할 수 있어 자율적인 책임을 강화합니다.
SIEM 외부 연동
감사 로그를 SIEM으로 내보내어 기업 내 통합 보안관제 시스템과 일관되게 연동합니다.
강제 암호화 (Enforced Encryption)
USB 저장매체로 이동하는 모든 데이터를 FIPS 검증 AES-256 방식으로 자동 암호화합니다. 비싼 암호화 USB를 구매할 필요 없이 일관된 보안을 제공합니다.
Windows와 macOS 간 호환성을 지원하여 이종 OS 환경에서도 암호화 컨테이너 내 데이터를 안전하게 교환할 수 있습니다.
USB Enforced Encryption
암호화가 적용된 USB만 복사를 허용하며, 복사되는 모든 파일을 AES-256 컨테이너로 자동 보호합니다.
Master & User Passwords
비밀번호 복잡도를 설정하고, 비밀번호 분실 시 Master Password를 통한 복구를 지원합니다.
원격 데이터 삭제 (Remote Wipe)
USB 분실 시 중앙 관리 콘솔에서 원격으로 패스워드를 변경하거나 저장된 파일의 데이터를 전면 삭제합니다.
컴플라이언스 위험 원천 예방
KISA, NIST, HIPAA, PCI-DSS, GDPR 규제 위반 과태료 위험을 방지하고 통합 사용자 알림을 구성합니다.
저장 데이터 탐색 (eDiscovery)
엔드포인트 PC에 정지 상태로 저장된 데이터(Data at Rest)를 전수 스캔합니다. 비인가 컴퓨터에서 기밀 데이터 탐지 시 자동 암호화 또는 삭제를 시행합니다.
File Types: Graphic, Office, Archive 압축파일, Source Code, Media 등
Predefined Content: 카드번호, PII(주민번호/여권번호), SSN, 세금 ID, HIPAA 및 MIP 분류 라벨
자동 암호화 & 복호화
스캔 중 발견된 비인가 기밀 데이터를 즉각 암호화 처리하여 통제하고 권한 확인 시 복호화 조치합니다.
원격 강제 삭제 (Remote Delete)
보안 정책을 위반하여 엔드포인트에 방치된 기밀 파일을 원격에서 격리 및 즉시 삭제 조치합니다.
스캔 스케줄링
전체/증분 스캔, 1회성 스캔 및 주간/월간 등 시스템 부하를 최소화하는 예약 스캔을 운영합니다.
정규식 & 임계치 설정
Regex 정규식 탐지 규칙 및 정책 실행의 기준이 되는 탐지 건수/임계치(Threshold)를 세팅합니다.
스캔 위치 지정 & Allowlist
특정 폴더 검사 및 MIME 허용 목록(Allowlists)을 지정하여 불필요한 스캔을 방지합니다.
결과 리포트 & SIEM 전송
저장 데이터 스캔 현황 리포트를 생성하고 중앙 SIEM으로 모니터링 로그를 외부 내보내기합니다.
생성형 AI 서비스를 위한 차세대 DLP
ChatGPT, Microsoft Copilot, Gemini, Claude, Grok, DeepSeek 등 급증하는 AI 도구 사용 환경에서 기밀 유출을 완벽 통제합니다.
실시간 AI 데이터 보호
AI 프롬프트 입력과 파일 첨부 업로드를 실시간 검사합니다. 기밀 데이터가 엔드포인트를 벗어나 외부 LLM 모델에 도달하기 전에 통제 정책을 적용합니다.
정책 기반 AI 거버넌스
PII 개인정보, 금융 데이터, 소스코드, MIP 라벨링 콘텐츠 등의 입력을 통제합니다. AI 제공자의 설정 상태와 상관없이 독립적으로 강력히 동작합니다.
AI 사용 및 리스크 가시성
임직원이 어떤 AI 서비스에 어떤 데이터를 공유하려 했는지 중앙 대시보드에서 실시간 가시화합니다. 위반 발생 시 즉시 감지 및 경고를 설정합니다.
Multi-OS & Flexible Deployment
지원 OS 및 유연한 배포 옵션
모든 데스크톱 및 서버 인프라 환경을 위한 전용 네이티브 에이전트와 유연한 서버 구축 모드를 선사합니다.
Windows
- Windows 10 / Windows 11
- Windows Server 2016 - 2025
macOS
- macOS 14 (Sonoma)
- macOS 15 (Sequoia)
- macOS 26+ 지원
Linux
- Debian / Ubuntu
- OpenSUSE / SUSE
- CentOS / RedHat
- Fedora
HW Appliance
네트워크 설치 후 즉시 동작하는 턴키 형태의 하드웨어 어플라이언스를 제공합니다.
Customer-managed Cloud
AWS, Azure, GCP, Nutanix 등 고객사의 클라우드 인프라에 손쉽게 가상 서버로 배포합니다.
Virtual Appliance
VMware, Hyper-V, Proxmox, Xen 가상화 환경 구축을 위한 가상 어플라이언스를 지원합니다.
About Netwrix
전 세계 13,000개 이상의 기업이 Netwrix 보안 솔루션을 사용하고 있으며, Fortune 500 기업의 약 25%가 함께하고 있습니다. 95%의 높은 고객 만족도를 바탕으로 최상의 엔드포인트 DLP 솔루션을 제공합니다.
Executive Summary
- 디바이스, 콘텐츠, 암호화, eDiscovery, AI 통합 제어
- KISA, GDPR, HIPAA, CMMC 컴플라이언스 준수
- Win/Mac/Linux 완벽 지원 및 유연한 3가지 배포 모드
도입 문의 및 상담 (Next Steps)
담당 전문가와의 상담을 통해 귀사 환경에 적합한 DLP 구축 방안을 논의하세요.
PARTNER
