Gsuite를 이용한 사내 플레이스토어 구축 및 MDM 구성, Vault 사용방법, dlp 구성방법

1. 박원근
Custom Engineer / Megazone

2. G Suite - 제품군
스마트한 협업과 소통 도구로 조직의 공동 생산성을 향상 시킬 수 있도록 합니다.
커뮤니케이션 공동작업
저장, 확장성 및 검색 보안과 관리
Gmail
고객의 비즈니스
이메일
캘린더
팀을 위한 손쉬운 일정
관리
행아웃
동료 및 고객과
빠른 미팅
구글+
비즈니스를 위한
소셜네트워크
주소록
연락처 검색
문서
실시간
공동작업을 위한
문서도구
시트
빠른 고급
스프레드시트
슬라이드
함께 작업하는
프레젠테이션
설문지
손쉽게 설문과 양식
작성
사이트
간단히 만들 수 있는
웹사이트 도구
킵
생각을 바로 작성할 수
있는 메모장
Drive
안전한 클라우드
저장소 및 공유
클라우드 서치
G Suite 컨텐츠를 위한
강력한 구글 검색
관리 콘솔
조직의 G Suite 관리
볼트
G Suite 에 빌트인 된
아카이빙 및 eDiscovery
행아웃 미팅
새로운 비디오
미팅
행아웃 채팅
지속적인 팀 소통
모바일 기기 관리
간단한 설정으로 모바일에서도
데이터 보안을 유지
앱 메이커
개발자 역량 없이 앱
개발
앱 스크립트
애드온, 워크플로 자동화,
외부 API 통합 등을 지원하는
스크립트

3. 보안과 관리
관리 콘솔
조직의 G Suite 관리 (DLP)
볼트
G Suite 에 빌트인 된 아카이빙
및 eDiscovery
모바일 기기 관리
간단한 설정으로 모바일에서도
데이터 보안을 유지
오늘은?

4. Gsuite DLP

5. Gsuite DLP
사전 정보 모니터링
사전 정의 된 컨텐츠를 감지합니다. CPF, 신용 카드 등과
같은 정보를 모니터링 합니다
규칙에 따른 관리
용어 및 정규 표현식을 사용하여 자체 규칙을 사용자 정의할
수 있습니다.
절대 놓치지 않습니다
이미지의 광학 문자 인식 (OCR)으로 구글 문서 뿐 아니라
다른 포맷의 파일까지 인식합니다

6. United States
Social Security Number
Driver’s License number
Drug Enforcement Administration (DEA) Number
ABA Routing Number
National Provider Identifier (NPI)
CUSIP
FDA Approved Prescription Drugs
Australia
Medicare Account Number
Tax File Number (TFN)
Brazil
CPF Number
Netherlands
National Identification Number (BSN)
India
Personal Permanent Account Number (PAN)
Spain
NIF Number
NIE Number
Global
Credit Card Number
Bank Account Number (IBAN)
Bank Account Number (SWIFT)
ICD 9-CM Lexicon Global
ICD 10-CM Lexicon
Canada
Quebec Health Insurance Number (QHIN)
Ontario Health Insurance Plan (OHIP)
British Columbia Personal Health Number (PHN)
Social Insurance Number (SIN)
France
National ID Card (CNI)
Social Security Number (NIR)
United Kingdom
Driver’s License Number
National Health Service (NHS) Number
National Insurance Number (NINO)
사전 정의된 컨텐츠
Proprietary + Confidential
Credit Card Number
Passport Number
Korea

7. DLP 규칙 정의 방법
트리거
규칙에서검사하는애플리케이션파일은 현재 팀 드라이브가포함된 드라이브에서만사용할 수 있습니다.
조건
사용자와콘텐츠에규칙을 어떻게 적용할지맞춤설정합니다.
- 사용자—조직 단위, Google 그룹스의 그룹 또는 둘 다에 규칙을 적용할 수 있습니다.
- 콘텐츠—콘텐츠 검사 프로그램에 사전 정의된 목록의 콘텐츠와 일치하는 경우 실행되는 규칙 트리거를 지정할 수 있습니다.
작업
규칙에서문제를 발견하면작업이 수행됩니다. 작업을 지정하지않아도 일치하는파일은 항상 신고되며보고서 데이터에표시됩니다.
- 외부 액세스 차단—민감한 콘텐츠가 포함된 모든 파일이 조직 외부의 모든 사용자로부터 차단됩니다.
- 외부 공유 경고—민감한 콘텐츠가 포함된 파일을 공유하고 있음을 사용자에게 알립니다.
- 최고 관리자에게 이메일 전송—사용자가 민감한 콘텐츠가 포함된 파일을 만들거나 수정하거나 업로드하면 최고 관리자에게 이메일 발송합니다

8. DLP 규칙 예
● PII 패턴 식별
● 키워드 및 정규 표현식(Google RE2) 규칙 정의
● OCR (3rd party 제품보다는 다소 기능이 약함)
● 거짓양성 (false positive)의 오판을 줄이기 위한 컨텐츠 임계치 설정

9. DLP 규칙

10. DLP DEMO

11. Google Vault

12. Google Vault?
Google Vault를 사용하면 조직의 보관처리 및 디지털 증거 검색 요구 지원을 위해 데이터를 보관, 보존 처리, 검색하고
내보낼 수 있습니다. Vault는 다음을 지원합니다.
● 이메일 메시지
● 기록이 저장되도록 설정된 기본 행아웃 채팅 및 행아웃 미팅(G Suite enterprise only)
● Google 그룹스
● Google 드라이브 및 팀 드라이브의 파일

13. 전자증거개시 제도
G Suite Business 버전 이상에는 e-Discovery (전자 증거 개시) 솔루션인 Vault가 기본으로 제공되고 있습니다.
전자증거개시 제도는 무엇인가?
전자증거개시 제도는 2006년 미국 민사소송에 처음 도입되었습니다.
소송 과정을 공정하고 합리적으로 진행하기 위해 공판 시작 전 원고와 피고가 서로 합의한 범위 내에서 사건과 관련된 이메일 등 각종 디지털
자료를 공개하는 제도입니다.
현재 미국을 비롯해 영국과 캐나다, 호주에서 활용되고 있습니다.
전자증거개시제도는 기업 소송 상황에서 이메일 등 전자정보를 증거로서 법원에 제출하는 것입니다.
전자정보 관리 미흡으로 불리한 판결을 받는 사례가 늘면서 많은 기업들이 관련 SW 도입을 고려하고 있습니다.
볼트는 위와 같은 전자증거개시 제도를 만족하게 하는 G Suite 기반의 솔루션입니다.
G Suite Business / Enterprise 버전을 도입하는 기업에서는 기본적으로 e-Discovery 서비스를 이용할 수 있습니다.

14. Vault의 기능
1. 단일화된 아카이브
정보와 데이터가 한곳에 저장되고 관리됩니다. Governance Policy 도 데이터가 저장된곳에 직접 적용됩니다. 별도의 아카이브 장소에
중복되어 데이터가 저장되는 필요성을 제거하고, 데이터를 이관할때 마다 발생되는 이슈와 데이터 왜곡현상을 줄일 수 있습니다.
2. 이메일과 채팅 데이터 보관 정책
메일과 채팅 메시지의 보관 규칙을 정의할 수 있습니다. 법적 사안으로 보호를 받아야하는 데이터는 삭제되지않고 보관되도록 하며
데이터 변조의 위험을 감소시킬 수 있습니다.
3. 법적사안을 위한 특정 메시지 보관
법적사안에 대한 특정한 메시지들은 일반적인 보관주기를 넘어서 보관될 수 있도록 합니다.
4. 관리자 도구
Information Governance 정책을 관리할 수 있도록 직관적이고 단순한 UI를 제공합니다.
5. e-Discovery 도구
권한이 있는 사용자에게 데이터에 대한 특정한 법적사안 및 조사에 대해 검색할 수 있도록 허용합니다. 강력한 구글 서치 엔진
알고리즘이 방대한 데이터를 신속하고 정확하게 찾을수 있도록 합니다. 원하는 사안에 대해 쉽게 정의하고, 수집하고, 관리할 수
있 습 니 다 .

15. Vault 적용시 기업의 이점
1. 법적 준수 및 소송에 대한 위험요소를 줄일 수 있다.
메일보관(email retention), 처리(disposition), 소송 보호 자료(legal hold)를 위한 일련의 프로세스를 정의하는 Information
Governance 와 eDiscovery 역량을 지원합니다.
2. 비용이 저렴하다
기존의 전통적인 IT 환경은 메일 관리, 수집, 보관처리에 고비용을 지불했습니다. 메시지들은 네트워크드라이브, 사용자의 하드디스크,
Laptop 그리고 모바일 디바이스등에 산재해서 관리되었고 검색, 보관하고 관련성있는 자료를 적절하게 수집하는데 많은 비용을 들여야
했 습 니 다 .
3. 신속한 분석과 평가가 가능해 진다.
법적이슈 및 기타 다른 이슈와 관련된 메일, 채팅 데이터에 대한 신속한 대처가 가능합니다. 비즈니스 가치가 있는 특정한 법적사안에
신속하고, 효과적으로 대처함 로써 노출되는 위험을 줄일 수 있습니다.
4. 시스템 업그레이드 부담없이 지속적인 혁신이 이루어 진다.
Google 은 지속적으로 G Suite Vault 에, 기업이 당면할 수 있는 Risk Management 에 도움이 되는 기능들을 추가하고 있습니다. 이런
강화된 기능은 시스템 업그레이드 나 업데이트의 부담없이 가능해 졌고, IT 부서의 관리의 복잡성도 줄일 수 있게됩니다.

16. Vault 규칙

17. Vault 검색

18. DEMO

19. Gsuite MDM

20. Single console to
manage your entire
enterprise mobility
MDM

21. Android Sync iOS Sync Google Sync
모바일 기기

22. 커스터마이징 회사 사용 앱 실행
암호화 잠금화면 WIFI 제공 공장도 초기화
원클릭
셋업
모니터링
& 감사
모바일 관리

23. Android for Work
Security
Investments
Standard Features
& Security Built-in
+
구분 데이터 보호 앱 보안
업무용 프로필은
개인용 앱과 분리되어
있으며 데이터 공유는
제한되어있습니다.
모든 비즈니스
데이터는암호화되어
있으며 원격으로
삭제할 수 있습니다.
또한 장치는 하드웨어
기반 암호화를
사용합니다.
IT에서 승인 한 앱만
업무용 프로필에
설치할 수 있습니다.
Google Play for
Work에서 스캔하여
배포 할 수 있습니다.
사내 앱 배포

24. Profiles Summary:
● 응용 프로그램은 단일 통합 실행 프로그램에 표시됩니다.
● 개인 및 업무 환경을위한 단일 작업 공간
○ 프로필을 수동으로 "전환"할 필요가 없음
● 작업 응용 프로그램은 주황색 배지 아이콘으로 표시됩니다.
● 작업 데이터는 별도의 파티션에 저장됩니다.
● 응용 프로그램을 전환 할 때 두 컨텍스트가 모두 표시됩니다.
플랫폼의 특징:
● 업무용 프로필에는 전체 장치 암호화가 필요합니다.
○ AES 128 이상 - OEM 전용
● Google Play 스토어의 큐레이팅 (허용 된 사이트)
● 앱의 자동 설치
● 선택적 데이터 지우기

25. 모바일 기기 관리

26. 모바일 앱 관리 (안드로이드)

27. 모바일 앱 관리 (iOS)

28. ● Account registration change
● Device application change
● Device compromise
● Device OS update
● Device ownership
● Device settings change
● Failed password attempts
● Suspicious activity
● Work profile support
모바일 감사 및 로그

29. 모바일 관리 정책

30. 모바일 기기 관리

31. MDM DEMO

33. Gsuite Add-ons

34. Hangouts Chat accelerated program

35. Connected Sheets (BigQuery)

36. Metadata in Google Drive (Team Drive)

37. Google data connectors for Sheets

38. Currents Beta, new Google+

39. G Suite access with context-aware