단말 관리
일상적인 관리 작업을 안전하게
디스크 암호화, USB 장치 통제, 스크립트와 소프트웨어 배포. 네 가지 도구를 하나로 묶었으며 공통 규칙은 서명이 없으면 아무것도 실행되지 않는다는 것입니다.
문제
암호화되지 않은 도난 노트북, 출처를 알 수 없는 USB 장치, 포럼에서 복사한 스크립트. 일상의 사고는 허술하게 관리된 단순한 행동에서 비롯되는 경우가 많습니다.
모듈이 하는 일
K-Crypt
BitLocker와 FileVault의 상태, 원격 활성화, 복구 키의 암호화된 에스크로를 이중 승인과 함께 제공합니다.
K-USB
이동식 저장 장치 차단, 일련번호 기준 허용 목록, 읽기 전용, 기록.
K-Script
조직이 서명한 스크립트 라이브러리를 제공하며, 서명되지 않은 스크립트는 에이전트가 거부합니다.
K-Deploy
자체 설치 파일을 배포하며, 해시가 필수입니다.
작동 방식
정책
기기 그룹별로 규칙을 정의합니다.
서명
스크립트, 패키지, 정책은 전송 전에 서명됩니다.
기록
복구 키 조회처럼 민감한 접근은 모두 기록됩니다.
알아 두실 점
- K-USB와 K-Script는 일부만 구현되었고, K-Crypt와 K-Deploy는 개발 중입니다.
- 원격 제어(K-Remote)는 5단계에 예정된 별도 옵션에 속합니다.
자주 묻는 질문
이 모듈에 대한 질문
누가 BitLocker 복구 키를 볼 수 있나요?
권한이 있는 역할만 볼 수 있고 이중 승인을 적용할 수 있습니다. 조회할 때마다 감사 로그에 기록됩니다.