EndPoint DLP는 PC와 같은 단말에서의 USB등의 미디어와 출력물을 통한 유출방지 기능을 담당합니다.
초기에는 단순한 Media통신에 대한 ON/OFF형태로 적용되었습니다. 최근에는 내용기반으로 통제하는(Content-Aware)
기능이 개발,적용되었습니다. 예를 들면 USB로 복사하려는 파일에 주민번호, 계좌번호, 카드번호 등 개인정보나
주요 기밀문서의 키워드 등이 포함되어 있을 경우에 식별하고 차단합니다(혹은 결재승인 후 카피합니다)
EndPoint의 유출채널중 가장 대표적인 것이 출력물과 USB입니다.
나머지는 Contet-Aware통제가 아니라 접속자체를 금지하도록 합니다.
그러나 USB와 출력물은 정당한 업무를 하기 위해서 적극적으로 활용해야 할 수단이며, Content-aware통제의 대상입니다.
EndPoint DLP는 이외에도 RF통신, 블루투스통신, 테더링 등 통신에 대한 차단기능을 제공합니다.


이러한 경우 파일이름을 변경하여 복사할 경우(doc파일을 gif로 파일이름 변경) 추적이 불가능했습니다.
최근에는 복사된 파일 그 자체를 로그로 남기도록 합니다.

Discovery는 주요한 기밀정보가 어디에 보유되어있는지 식별(discover)하는 것입니다(who's what)
모든 개선의 시작은 현황 파악입니다. DLP의 시작 또한 주요 파일의 보유현황 파악입니다.
권한자가 아닌 경우에는 주요정보를 PC혹은 단말에 보유하고 있는 것 자체가 사규위반이며 잠재적인
정보 유출의 위협이 있습니다. 단말은 인증이 약하기도 하고 트로이잔, 무단 원격접속, 해킹 등에도 취약하기 때문에
의도하지 않은 상태에서 정보가 유출될 수도 있습니다. 파일서버, DB서버에 무단방치된 기밀정보는 항시 유출의
위험이 있습니다. 식별된 주요 파일은[비권한자의 경우] 삭제하거나 중앙서버에 내용을 올립니다[권한자의 경우라도]
평문일 경우에는 강제암호화합니다.
Discovery는 향후 스마트폰에 보관된 기밀정보에 대한 식별 및 보호조치까지 영역을 확장해야 합니다.

당사의 EndPoint DLP&Discovery 솔루션인 Privacy-i는 단말에 보관된 기밀정보 파일과 개인정보 파일을 식별하고,
삭제(자율삭제 권고), 암호화(자율 암호화 권고), 이동(안전 영역으로 이동)하는 역할을 수행합니다.
파일에 대한 암호화는 기존 파일 암호화 솔루션(DRM 등)과 연동을 통해서도 가능합니다.
단말(PC)뿐만 아니라 파일서버(NT계열, Linux계열)과 DBMS서버(Oracle, MS SQL mySQL포함)에 보관된
주요정보에 대한 식별까지 포함하고 있습니다.
스마트폰에 보관된 주요정보에 대한 식별기능 및 삭제 암호화까지 탑재한 세계 최초의 제품입니다.

EndPoint DLP솔루션인 Privacy-i는 EndPoint에서 USB 등 미디어로 복사하려는 파일에 대해서
Content-Aware통제가 가능합니다. 기밀정보가 포함된 파일을 복사하려고 할때는 차단하고 상위권자의 승인후에만
반출이 가능합니다(별도 라이센스 적용)
출력물에 대한 로깅기능과 Content-Aware통제까지 가능하며(별도 라이센스 적용), RF통신, CD-RW, 블루투스 통신 등을
사용하지 못하도록 합니다. 기존 PC보안(DRM 및 매체제어)이 적용된 회사인 경우에는 기존 PC보안과의 연동하도록 합니다.