2016년 3월 13일 일요일

Cloud Service 이용시 정보유출방지(Data Loss Prevention) 방법


경직되어 있는 Enterprise 환경으로는 생산성 향상을 위해서 Cloud Service는 매력적인 도구입니다. 하지만 기업에서는 보안측면상 정보유출을 우려하여 허가하지 않고, 사용자들은 외부와의 커뮤니케이션을 위하여 기존의 커뮤니케이션 수단외에 회사에서 모르게 Cloud Service를 이용하게됩니다. 즉 회사에서 통제할 수 없는 Shadow IT가 발생하는 것입니다.

Google Drive, 오피스 365, Box, drop-box 등 Cloud Service를 사용한다는 것은 이미 내부가 아닌 외부에 자료를 올리는 것이니 어떤 의미에서보면 기존의 DLP 입장에서는 Data Loss가 발생한 겁니다. 하지만, Cloud Service가 관리 범위에 있다면 통제할 수 있고 오히려 내부 Internal 에 있는 것보다 더 안전하게 관리할 수 있습니다.


DLP 입장에서 본다면 기존 전통적인 IT 방식과 Cloud 방식에는 다음과 같은 차이가 있습니다.

1. 모든 데이터는 서버에 존재
2. 암호화된 통신
3. 파일 자체가 아닌 링크 전송
4. 의미론적으로 이미 외부에 있고 공유는 개인별로 공유
5. 스트림 탐지 방식이 아닌 파일단위

기존의 DLP를 이용하여 정보유출방지를 한다면 End point에서만 유출내용을 탐지할 수 있고 Cloud로 올라간 데이타에 대해서는 더 이상의 관리가 불가합니다. 또한, 새로 개발되는 Cloud Service에 대해서는 역할을 할 수도 없습니다.

점차 Data들은 Cloud로 이동을 하고 있고, 기존의 DLP로는 한계가 있다면 Cloud 환경에서 정보유출방지를 위해서는 다음과 같은 점이 고려되어야 합니다.

1. 데이타의 중요 정보 파악
2. 사용 보고서 등의 지속적인 확인
3. 관리 인력 지정
4. 검색할 수 있는 서비스(eDiscovery, Vault)  이용

Cloud 환경에서 정보유출방지의 핵심은 통제과 관리입니다. IT적으로 방지하는 것이 아니고 Governance적 방법으로 접근을 해야 합니다. 더 나아가서 최근에 대세가 된 알파고의 인공지능을 이용한다면 스스로 데이타를 분석하거나 패턴을 파악하여 유출에 대해서 예측 및 실시간 통제할 수 있는 날이 올지도 모릅니다.


2016년 2월 6일 토요일

[국내 공식 크롬북 런칭 및 기업 데이터 유출 방지 전략 세미나] Google Korea - 3월17일

Chromebook 런칭 및 기업 데이터 유출 방지 전략

(부제: Google Apps Unlimited 기반 데이터 손실 방지 방안 소개)
2016년 3월17일 (목) 오후 2시,Google Korea 21F (집현전)
Chromebook 런칭 및 Google Apps Unlimited 기반 기업 데이터 유출 방지 전략을 소개하는 세미나를 개최합니다.  국내에서 처음으로 Chromebook 판매를 시작합니다.   Google의 Chromebook 전략 소개 및 국내 Chromebook 제조사 (Poin2.co.kr)의 크롬북 소개가 있을 예정입니다. 

아울러, Google Apps Unlimited 기반의 기업 데이터 유출 방지 전략을 소개하는 자리도 마련되어 있습니다. 


행사 상세 정보
  • 일  자 : 2016년 3월 17일(목) 오후 2:00 ~ 5:00   
  • 참가비: 무료 
  • 인원수 제한 : 선착순 100명
  • 장   소: 서울 강남구 역삼동 강남 파이낸스센터  21층 Google Korea 집현전 (주차는 불가합니다.)
  • 발표 내용
    • Google Apps Unlimited 소개
    • 기업 데이터 유출 방지 및 위험관리 전략 - CloudserviceCody 조재영 대표
    • Google의 Chromebook 전략 및 소개 - Hangout 발표 by Google APAC Suan
    • Poin2사의 Chromebook 소개
    • Q&A
    • 경품 추첨
  • 주최 :  Google APAC / SBC Technology
  • 문의 사항:  sbc.support@sbctech.net / 070-4133-5265
  • 대중 교통으로 오시는 길: 지하철 2호선 2번 출구에서 강남파이낸스센터의 지하 통로 연결
  • 경품 추첨
    • 1명 : Poin2사의 20만원 상당의 Chromebook 1대
    • 10명: Google의 VR 카드보드 x 10개
  • 자세한 사항은 홈페이지 www.sbctech.net 를 참조하여 주시기 바랍니다.

참가 신청은 아래 온라인 참가 신청서를 통해서 받습니다.(선착순)

http://www.sbctech.net/training/industry-event

2016년 2월 1일 월요일

[교육] 클라우스 서비스 구글앱스를 이용한 직원간 협업 활성화 방안

다음과 같은 내용으로 교육을 진행합니다. 관심있으신 분은 아래 연락처로 연락주세요.

ㅇ강의주제 :클라우스 서비스 구글앱스를 이용한 직원간 협업 활성화 방안
ㅇ강의시간 : 2시간(강의 위주), 6시간(실습위주)
ㅇ강의장소 : 전국
ㅇ강의료 : 별도 협의
ㅇ강의설명 Cloud Service를 이용하여 개인, 단체, 기업내 정보 관리하는 방법에 대해서 어드바이져 및 교육을 진행합니다. 투자해서 IT를 구축하는 시대에서 이제는 비용을 내고 IT 서비스를 이용하는 시대입니다. 다양하고 강력한 서비스를 구글앱스, Syncplicity 등의 서비스를 이용하여, 문서중앙화, 문서관리, 이메일 아카이빙, 전자매뉴얼서비스 등의 시스템을 구축해보세요. 또한, 구글앱스의 캘린더, keep, 드라이브, 메일, 포토 등을 이용하여 PC내의 자료를 클라아드에서 사용해보세요. 자료를 안전하게 관리할 수 있고 어디서나 이용할 수 있습니다. 무한경쟁의 시대에서 개인의 경쟁력을 클라우드 서비스를 이용하여 올려보세요.
ㅇ강의내용
  - 클라우드 서비스의 이해와 실습
  - 구글 앱스를 이용한 개인정보관리 실습
  - 기업에서 구글앱스를 이용한 협업방안
  - 직업별 : 보험설계사, 부동산 중계사, 사업체관리, 영업사원, 일반사무직

사전준비내용 : 빔프로젝트, 무선인터넷, 노트북, 스마트폰, 구글 계정

연락처 : codyjo@cloudservicecody.com


2016년 1월 25일 월요일

PDF문서를 PPT로 변환하기

PPT 작업을 할때 PDF문서를 변환하려면 어렵습니다. 그림으로 캡쳐해서 붙여넣거나 아니면 다시 작성해야 하죠. smallpdf은 웹상에서 pdf문서를 PPT 또는 다른 형태로 변환해주는데 변환 품질이 아주 좋습니다.

www.smallpdf.com 에 접속을 합니다.메뉴에서 보면 압축, PDF로 변환, PDF에서 다른 포맷으로 변환도 있고, PDF 합치기, PDF 쪼개기, 암호화 등 다양합니다. 거의 PDF 작업의 모든 것이 있네요.

변환방법도 간단하게 파일을 선택하거나 아니면 해당 파일을 클릭앤 드래그로 할 수 있습니다. 웹방식이기 때문에 하나씩만 가능합니다.






변환이 끝나면 다운로드 버튼이 나타납니다.




PDF로 변환된 파일입니다. 원본과 많은 차이가 없습니다.  바로 PPT로 작업해도 괜찮을 정도입니다. 이미지와 그림도 잘 분리가 되네요.



또한, PDF 분할기능도 좋습니다.분할하려고 PDF writer 설치 및 참 어렵게 했던 기억들이 있네요. -_-;;;

2016년 1월 24일 일요일

구글 설문지를 이용한 간편하고 편리한 설문지 만들기

개인적으로 취미클럽이나 소모임등에서 의견 수렴을 위하여 설문/투표기능을 많이 사용합니다. 개인도 많이 사용하지만, 회사에서도 이용할 수 있는 구글 설문지를 소개해 드립니다. 다른 설문 서비스들이 많이 있지만 구글 설문지의 최대 장점은 설문된 결과를 다시 재가공해서 분석할 수 있다는 점입니다. 또한, 타 시스템과 연동이 편하고 스마트폰도 완벽하게 지원한다는 장점이 있습니다.

일단, 설문지를 작성하기 위해서는 구글 드라이브에서 설문지를 선택합니다.




설문지가 생성이 되면 설문지 제목 설문항목을 입력합니다. 설문지를 멋있게 꾸밀 수 있도록 사진이나 동영상, 색상들을 변경할 수 있습니다. 설문항목도 객관식, 체크박스, 드롭다운, 직선단계, 객관식 그리드, 날짜, 시간 등 다양한 항목을 입력할 수 있습니다. 응답결과도 응답탭을 선택하여 바로 확인할 수 있습니다.



항목별로 상펴보면 성별은 드롭다운으로 구성하였습니다. 항목이 간단하고 남자 아니면 여자이기 때문이죠.



보기가 여러개 이고 하나먼 선택하게 하려면 라디오버튼으로 구성된 객관식질문으로 선택합니다.



담당했던 업무는 여러개 일수 있으니 체크박스로 구성을 합니다.



회사 IT 시스템 만족도는 1점에서 5점으로  선택할 수 있도록 직선단계로 구성했습니다.



객관적 그리드는 조사항목이 여러개 이고, 답변 항목이 동일할 경우에 이용합니다.





위와 같이 작성하면 설문을 답하는 사람에게는 다음과 같이 보여집니다.



날짜와 시간은 다음과 같이 사용합니다.



설문은 드라이브의 다른 문서처럼 공유될 수 있고, 관리될 수 있습니다.




이렇게 작성된 설문은 대상자에게 메일, 링크, HTML 등 다양한 방법으로 전송할 수 있습니다.




이메일로 보내면 다음과 같은 형태로 수신자가 받을 수 있습니다. 그룹메일로 보내면 많은 사람이 받을 수 있겠죠.



카톡이나 밴드 사용자도 다음과 같이 쉽게 접속 할 수 있습니다.



이렇게 전달받은 사용자는 다음과 같은 설문지를 보게 됩니다. 작성하고 제출하면 데이타가 전송됩니다.



스마트폰에서 볼 때도 다음과 같이 동일하게 볼 수 있습니다. 또한, 답변도 동일하게 할 수 있습니다.



응답탭을 누르면 응답내용을 실시간으로 그래프로 확인할 수도 있습니다.



처음에 이야기 했듯이 구글 설문이 다른 서비스보다 좋은 점은 구글 플랫폼을 같이 이용하기 때문에 수집된 설문의 데이타를 재가공할 수 있다는 것입니다. 데이타 분석을 위하여 피벗 테이블로 분석을 해보겠습니다. 실제로 분석을 해보니 직장경력이 작은 사람들이 클라우드 서비스를 많이 사용하는 것으로 나타납니다.



이 피벗테이블은 아래와 같이 구성했습니다.


중소기업의 4차 산업혁명의 준비는 소프트웨어 플랫폼에 기반한 클라우드 서비스 활용에서부터

중소기업의 4차 산업혁명의 준비는 소프트웨어 플랫폼에
기반한 클라우드 서비스 활용에서부터


최근에 독일을 중심으로 단순하지만 반복적인 일들을 중심으로 자동화, 스마트화를 진행하면서 점점 복잡하지만 단순화시킬 수 있는 산업도 자동화하려는 4차 산업혁명이 진행이되고 있습니다. 이렇게 산업혁명이 진행이 되면 기존의 단순한 업무를 하던 직업들은 없어지고 이 자리를 기계나 인공지능이 대신하는 시대가 찾아오겠죠.


여기서 주목할 것은 기존산업은 대기업 소품종 대량생산 위주의 산업이었다면 앞으로는 다품종 맞춤형 소량생산으로 변화가 생길것입니다. 이것을 SW관점에서 본다면 대기업위주의 밴더에서 제공해주는 표준 레퍼런스 모델의 형태가 아니고 각각의 기업에 맞고 빠르게 변화할 수 있는 설치형 제품이 아닌 클라우드 형태의 서비스 형태로 준비를 해야 할 것입니다.

기존SW는 대량생산을 위하여 속도나 대량처리에 관점이 맞춰져 있고, 외국의 SW 대기업이 공급하는 설치형 제품으로 이런 환경을 만들었다면 앞으로는 고객의 니즈에 맞게 각각에 신속하게 환경을 구성할 수 있는 서비스 형태의 모델이 적합할 것입니다. 현재 자신한테 적합한 서비스를 찾아내고 이를 빠르게 구성하여 생산할 수 있는 형태로 변경이 될 것입니다.

2016년 1월 22일 금요일

The 7 types of cloud services

IaaS, PaaS, SaaS 이외에도 많은 클라우드 서비스 모델들이 속속 나오는 군요. 앞으로 어떤 서비스들이 더 나올지 궁금합니다.

===============================
http://www.pcr-online.biz/news/read/the-7-types-of-cloud-services/037409

There are a host of cloud products and services out there, but which should you offer? Myles Gilligan, sales manager at reseller Inspired Technology Services, explains.

It’s vitally important that businesses develop a cloud strategy that will create value, reduce IT costs, minimise downtime and ensure they stay ahead of the competition. But where do you start?
IaaS (Infrastructure as a Service) sees a third-party provider hosting virtualised computing resources over the internet. Using a web-based interface, the customer receives processing, storage, networking capabilities and other basic computer resources without managing or controlling the underlying infrastructure. The user can receive a fully outsourced service and will commonly be billed only for what they use.
SaaS (Software as a Service) is a software licensing and delivery model which provides access to software and its functions remotely as a web-based service. Often referred to as on-demand software, SaaS allows organisations access to business functionality on a monthly fee basis – often cheaper than paying for a license-based application.
Advertisement
PaaS (Platform as a Service) is used to provide customers with a platform that allows them to develop, run and manage web applications having to build and maintain the infrastructure. PaaS eliminates the expense and complexity of evaluating, buying, configuring and managing all the hardware and software needed for these custom- built applications. It is delivered as either a public cloud service from a provider or as software, which is then managed by internal IT departments.
DRaaS (Disaster Recovery as a Service) is when the user utilises the cloud to replicate and host physical or virtual servers via a third-party – helping to provide failover in the event of a disaster. The implementation of DRaaS eliminates the need for additional investment and maintenance of an off-site disaster recovery system.
BRaaS (Backup and Recovery as a Service) offers the same peace of mind as DRaaS by providing an alternative to traditional physical media based backup with protection and recovery made easily accessible. Delivered as a fully managed service, BRaaS is securely incorporated into the user’s network to maximise their IT infrastructure.
BaaS (Backend as a Service) addresses the cloud computing needs of web and mobile app developers, by providing a unified means of connecting their apps to cloud services. It includes storage, notifications, user and file management, network integration and more.
With DBaaS (Database as a Service), the user will not need database experts or administrators as this is all managed by a public or private cloud operator that supports applications. The application team won’t have to assume responsibility for traditional database admin functions, and in theory, the database is able to scale seamlessly.