랜섬웨어 방지에 등록된 차단/허가 프로그램을 확인하는 방법

개요

DirectCloud의 표준 기능인 「랜섬웨어 방지」을 이용하면, 짧은시간에 여러회에 걸쳐 파일을 재기록한 프로그램을 랜섬웨어로서 자동적으로 차단할 수 있게 됩니다. 이 절에서는 관리자 페이지에서 차단된 프로그램과 허용된 프로그램을 각각 목록에서 확인하는 방법에 대해 설명합니다.

제한·보충사항

  • 랜섬웨어 방지는 모든 플랜에서 추가 요금 없이 이용할 수 있습니다.

  • 관리자 권한이 부여된 사용자는 관리자 의 기능 제한 으로 "랜섬웨어 방지"를 선택해야 합니다.

  • 랜섬웨어 방지로 보호하고 싶은 파일의 확장자를 지정하는 방법, 랜섬웨어 방지로 프로그램이 차단될 때까지의 재기록 회수를 설정하는 방법의 조건에 들어맞은 경우, 「프로그램 차단 이력」에 로그가 기록되며 프로그램이 자동으로 「차단 프로그램」에 등록됩니다.

  • DirectCloud 드라이브에서 차단된 프로그램과 허용된 프로그램을 확인할 수도 있습니다.

  • 관리 페이지의 「차단 프로그램 일람」에서는, 차단된 프로그램을 허가 프로그램에 등록할 수 없습니다. DirectCloud 드라이브 사용자 페이지에 로그인하고 차단 프로그램 메뉴에서 권한 프로그램에 등록합니다.

  • 관리 페이지의 "허가 프로그램 목록"에서는 프로그램을 권한 프로그램에 등록할 수 없습니다. DirectCloud 드라이브 사용자 페이지에 로그인하고 권한 프로그램 메뉴에서 권한 프로그램에 등록하십시오.

  • 랜섬웨어 방지로 차단되는 것은 DirectCloud 드라이브에 저장된 파일을 다시 작성한 프로그램입니다.

  • 파일을 열기만 하면 다시 쓰기로 판단되지 않습니다. 프로그램이 첫 번째 파일을 연 후 10초 동안 프로그램 차단 정책 설정에서 설정한 수 이상의 파일을 다시 작성하면 프로그램이 차단됩니다.

  • 일단 프로그램이 차단 프로그램에 등록되면 같은 프로그램에 의해 파일이 열린 것만으로도 재기록으로 판정됩니다.

  • 디지털 서명된 프로그램은 본 기능으로 차단할 수 없습니다.

  • macOS DirectCloud 드라이브에서는 랜섬웨어 방지를 사용할 수 없습니다.

절차

차단 프로그램 확인

차단 프로그램 목록 표시

  1. 랜섬웨어 방지 > 차단된 프로그램 현황 메뉴를 클릭합니다.

  1. 차단 프로그램 목록에서 차단 프로그램에 등록된 프로그램을 확인합니다.

항목

설명

프로그램명/경로

차단된 프로그램의 이름과 파일 경로가 표시됩니다.

해쉬정보/서명

차단된 프로그램의 해시 값과 서명이 표시됩니다.

사용자

프로그램이 차단될 때 로그인한 사용자가 표시됩니다.

대상

프로그램이 차단되면 사용자가 사용하던 OS 정보가 표시됩니다. 현재 랜섬웨어 방지 기능은 Windows의 DirectCloud 드라이브에서만 사용할 수 있으므로 이 필드에는 "WIN"이 표시됩니다.

날짜

프로그램이 차단된 날짜와 시간이 표시됩니다.

상태

일단 차단된 프로그램이 DirectCloud 드라이브의 차단 프로그램 메뉴에서 권한 프로그램으로 등록되었는지 여부에 대한 정보가 표시됩니다.

  • 차단: 프로그램이 차단된 상태

  • 권한: 사용자가 권한 프로그램에 등록한 상태

차단 프로그램 목록을 필터링 하여 표시

차단된 프로그램 현황에서 차단된 프로그램 목록을 기간, 상태, 프로그램 이름, 사용자, 건수로 필터링 하여표시할 수 있습니다.

차단 프로그램 목록을 CSV 파일로 내보내기

  1. 차단 프로그램 목록에서 CSV 다운로드 버튼을 클릭합니다.

CSV 파일이 다운로드됩니다.

  1. CSV 파일을 열어 문제없이 표시되는지 확인합니다.

권한 프로그램 확인

권한 프로그램 목록 보기

  1. 랜섬웨어 방지 > 허용된 프로그램 현황 메뉴를 클릭합니다.

  1. 권한 프로그램 목록에서 권한 프로그램에 등록된 프로그램을 확인합니다.

항목

설명

유형

프로그램이 파일에 액세스하는 조건이 표시됩니다.

상세정보

등록된 권한 프로그램에 대한 자세한 정보가 표시됩니다.

  • 사용 권한 조건이 해시 값 일치인 경우: 프로그램 이름 및 해시 값

  • 사용 권한 조건이 "파일 경로 일치"인 경우: 프로그램의 파일 경로

사용자

권한 프로그램을 등록한 사용자의 이름이 표시됩니다.

대상

권한 프로그램을 등록할 때 사용자가 사용하던 장치의 OS 정보가 표시됩니다. 현재 랜섬웨어 방지 기능은 Windows의 DirectCloud 드라이브에서만 사용할 수 있으므로 이 필드에는 "WIN"이 표시됩니다.

날짜

권한 프로그램에 등록된 날짜와 시간이 표시됩니다.

상태

허가된 프로그램이 DirectCloud 드라이브의 "허가 프로그램"에서 제거되었는지 여부에 대한 정보가 표시됩니다.

  • 권한: 프로그램이 허용된 상태

  • 삭제: 사용자가 권한 프로그램에서 삭제한 상태

권한 프로그램 목록을 필터링 하여 표시

"허가 프로그램 목록"에서는 허용된 프로그램 목록을 기간, 상태, 사용자 및 수로 필터링하여 볼 수 있습니다.

허용된 프로그램 목록을 CSV 파일로 내보내기

  1. 허용된 프로그램 목록에서 CSV 내보내기 버튼을 클릭합니다.

CSV 파일이 다운로드됩니다.

  1. CSV 파일을 열어 문제없이 표시되는지 확인합니다.

Last updated