시큐어타워 동작 프로세스

시큐어타워 서버 컴포넌트

• 가로 채기 서버
  서버는 네트워크 어댑터를 통해 들어오는 트래픽을 캡쳐하고 가로챈 정보를 데이터베이스에 저장하고 분석하도록 하는데 사용됩니다.
  
  
• 데이터베이스
  가로챈 데이터(이메일, 파일, 메시지 등)는 모두 데이터베이스에 저장됩니다. 모든 정보는 데이터 처리 서버가 접속하여 처리할 수 있는 형태로 색인화되어 저장됩니다.
  
  
• 데이터 처리 서버
  이 서버는 가로챈 데이터의 색인화 및 풀텍스 검색, 자동 데이터 분석, 보고서 발송 등과 같은 다양한 작업을 수행합니다. 보안 센터는 보고서와 통지를 보안 담당자에게 발송하는 서버 컴포넌트로서 기밀을 요하는 데이터의 유출이 발견될 때 보고서를 관리자에게 제공하는 역할을 합니다.
  
  
• 엔트포인트 제어 서버
  이 서버는 암호화된 트래픽을 가로채기 위해 중앙에서 에이전트를 사용자 PC에 설치하도록 하기 위한 것입니다. 이 서버는 사용자가 외부 기기나 프린터로 데이터를 전송하는 것과 암호화된 데이터를 전송하는 것을 가로챌 수 있습니다. 에이전트는 관리 콘솔에서 자동으로 원격설치됩니다(액티브 디렉터리 사용시).

시큐어타워 사용자 인터페이스

• 보안 관리자 콘솔
  프로그램의 그래픽 사용자 인터페이스는 콘솔에서 키워드 검색이나 고급 검색을 통해 가로챈 데이터를 확인하고 분석할 수 있도록 합니다. 사용자 카드는 모든 직원들의 활동을 분석하고 데이터 통신의 책임성을 부여할 수 있습니다. 콘솔은 데이터 가로채기에 대한 풍부한 필터를 사용할 수 있습니다.
  
  
• 관리자 콘솔
  모든 시스템 컴포넌트를 관리하고 운영하는 관리자 콘솔을 제공합니다. 가로채기 설정과 색인 주기 들을 관리할 수 있으며 역시 다양한 필터를 만들 수 있습니다. 실시간으로 가로채는 정보들에 대한 통계를 보고나 모니터링할 수 있으며 시스템의 부하 설정이라든지 데이터 전송을 통제할 수 있습니다.

시스템 운영 알고리즘

스위치를 통해 인바운드 및 아웃바운드 트래픽 모두를 가로채기 서버로 미러링하여 제공합니다. 가로채기 서버는 모든 트래픽을 분석하고 데이터베이스에 저장합니다(이메일, 파일, 메시지 등 모든 데이터).

SSL 트래픽과 Skype는 에이전트가 가로채어 엔드포인트 제어 서버로 전달합니다. 에이전트는 PC에 설치된 프로그램이며 엔드포인트 서버에서 원격으로 PC에 설치됩니다. 외부 기기와 프린터로 출력되는 사용자들의 활동도 에이전트가 가로채어 서버로 전송합니다.

데이터 처리 서버가 데이터베이스에 저장된 모든 정보를 색인화합니다. 색인은 데이터 분석과 검색에 빠른 결과를 만들어내 줍니다. 보안 센터는 검색 서비스와 연계되어 관리자가 사용자의 활동을 모니터링할 수 있도록 합니다.