DRM(Digital Rights Management) DLP(Data Loss Prevention)

DRM(Digital Rights Management) :

* 암호화 기술을 이용해 비허가 사용자로부터 디지털 컨텐츠를 보호하는 기술 

* 문서보안 

* 기업에서 다루는 개인정보, 영업 정보 유출 방지 및 산업 기밀 보호 

 

기능

* 복사 방지 

* 사용자 수준에 맞는 접근 제어/정책(인증된 + 권한 있는 사용자만 문서 읽기 가능)

* 정보 유출 예방

* 기업 내에서만 열람 가능 

* 문서 암호화 

* 캡처 불가

 

부작용

[생산성 저하, 업무 비효율]

* 문서 복/붙 불가

* 전달받은 문서 열람 불가(권한 부족) => 암호화 해제 요청 

 

담당

* 복호화된 파일 로깅/추적 필요

* 복호화 권한 소유자 로깅/추적 필요

 

 

 

DLP: 

* 데이터 손실 방지 

* 정보유출 방지 

 

기능

* 파일 내 개인정보, 기밀정보 판단 

ㄴ 정보패턴에 따라 파일 분류

* 암복호화 수행 

* 외부 반출 통제 

 

 

[참고]

https://www.somansa.com/security-report/security-note/%EB%AC%B8%EC%84%9C%EC%A4%91%EC%95%99%ED%99%94vdi-drm-dlp-%EC%86%94%EB%A3%A8%EC%85%98-%EB%B9%84%EA%B5%90/

개인정보보호 1위기업 소만사

https://bigsong.tistory.com/12