2. PC 관리와 보안 위한 인텔 SBA
인텔 SBA(Small Business Advantage)는 그 이름에서 알 수 있듯 소규모 사업자를 대상으로 무료 제공되는 관리 프로그램으로, 앞서 언급했던 PC 관리와 보안 업데이트, 보안 소프트웨어의 관리 및 자료 유출과 악성 코드 확산의 주요 수단으로 사용되는 USB 장치 관리 기능을 제공한다.
|
SBA를 지원하는 B75칩셋 메인보드는 H61/ H77 칩셋 메인보드와 함께 보급형 메인보드의 한 축을 담당하고 있다
|
인텔 7 시리즈 칩셋 중 비즈니스용 칩셋을 위한 SBA는 데스크탑용 칩셋 2종(Q77/ B75) 및 모바일용 칩셋 4종 (QM77/ HM77/ UM77/ QS77)과 2세대 코어 프로세서(코어 i3/ i5/ i7/ i5 vPro/ i7 vPro) 이상 CPU, 스타터 버전을 제외한 윈도우 7 32bit / 64bit 이상의 OS에서 활용 가능하다.
데스크탑용 H61 칩셋을 공식적으로 대체하는 칩셋이 없는 인텔 7 시리즈 칩셋 라인업 특성상 B75 칩셋이 사실상 H61을 대체하면서, 인텔 DB75EN Executive을 비롯해 SBA를 지원하는 B75 메인보드들이 H61과 H77 사이에서 또 다른 보급형 메인보드의 한 축을 이루고 있는데다, SBA 자체가 무료로 제공되고 있어 소규모 기업들의 SBA 접근성 또한 높은 편이다.
PC 보안과 관리, 유지보수를 자동화 해주는 인텔 SBA
이름에서 짐작할 수 있듯, SBA는 소규모 기업을 대상으로 하는 통합 보안/ 관리 프로그램으로, SBA의 삭제와 설정 변경 시 관리자 암호를 요구해 임의 삭제와 변경을 방지하고, 윈도우에서 개별적으로 존재하는 관리 프로그램을 포함해 비즈니스 환경에서 필요로 하는 기능들을 통합 제공해 관리의 편의성을 높였다.
보안 이슈 주범 USB 포트의 하드웨어적 보안 제공
공용 PC는 보안도 중요하지만 사용 편의성도 무시하기 어렵다
앞서 살펴본 PC방이나 사이버 카페는 물론, 기업들에서도 USB 장치를 통한 자료 유출과 악성 코드 배포가 큰 문제로 대두되고 있다. 특히, 동사무소나 병원, 스마트폰이나 PC 부품 서비스 센터의 데모 PC, PC방과 같이 불특정 다수가 별 다른 제약 없이 사용할 수 PC의 경우 사용자 편의성도 고려해야 하기 때문에 보안을 이유로 무조건 USB 포트를 물리적으로 막아 놓기도 곤란하다.
하드웨어 ID 기반으로 USB 장치를 관리하는 SBA의 USB 차단기
인텔 SBA는 메인보드 칩셋의 하드웨어 기능을 바탕으로 보다 이러한 경우에 보다 유연하게 대처할 수 있게 해준다.
위 스크린샷은 SBA의 USB 차단기 설정 메뉴로, 모든 USB 장치를 차단 한 상태에서 예외 적용에 등록된 USB 장치만을 사용할 수 있으므로 굳이 USB 포트를 막을 필요가 없으며, 예외 목록에 등록되지 않은 USB 장치는 PC에서 인식하지 못한다.
따라서, 보안에 민감한 내용을 담고 있는 PC라도 SBA를 통해 관리해 준다면 USB를 통한 자료 유출이나 악성 코드를 걱정하지 않아도 되며, 관리자가 미리 등록한 USB를 통해 시스템 복구나 자료 이동등의 작업을 할 수 있으므로 관리의 편의성을 제공한다.
특히, 앞서 언급한 공용 PC에 SBA의 USB 차단 기능을 활용해 특정 PC에서만 USB 포트 사용을 허가 하거나, 사용자가 요청할 경우 선택적으로 USB 포트 이용을 허가하는 식으로 활용한다면 공공 PC에서 USB 포트를 이용한 보안 문제를 방지할 수 있을 것이다.
주기적으로 PC 상태 관리해주는 PC 헬스 센터
PC의 보안 문제 중 상당 수는 운영체제의 보안 취약점을 노리는 것들로, 최근 운영체제인 윈도우 7에는 기본적으로 방화벽이 제공되어 윈도우 XP 보다 상대적으로 안전해 졌지만, 새로운 보안 취약점을 노린 악성 코드를 방지하기 위한 주기적인 패치와 보안 소프트웨어 사용은 필수이다.
PC 헬스 센터는 다양한 관리 기능을 한 곳에서 관리할 수 있게 해준다
PC 헬스 센터에서는 OS의 업데이트를 주기적으로 실행함으로써 보안 패치를 놓치지 않도록 하고 있으며, 하드디스크 성능 향상을 위한 조각 모음, 해킹에 활용될 수 있는 인터넷 쿠기와 임시 인터넷 파일을 주기적으로 삭제하도록 설정할 수 있다.
윈도우 업데이트와 디스크 조각 모음의 경우 윈도우에서 자체적으로 제공하는 프로그램으로 SBA가 아니더라도 주기적인 일정 관리가 가능하나, SBA는 이들을 한 곳에서 통합 관리할 수 있게해 편의성을 높였다는데 의미가 있다.
보안 프로그램의 안전장치, 소프트웨어 모니터
악성 코드에 의해 사용자 모르게 보안 SW가 강제 종료될 때의 피해는?
일반적으로 사용자 PC를 위협하는 악성 코드는 MSE나 노턴 안티 바이러스, V3 365등 보안 프로그램의 실시간 탐지 기능을 이용해 큰 피해없이 막을 수 있지만, 일부 악성 코드는 이러한 보안 프로그램을 강제 종료시키고 활동하는 경우가 있다.
SBA는 PC에 설치된 보안 SW가 중지되면 관리자 e-mail로 통보해준다
보통 보안 프로그램은 트레이에 아이콘으로 표시되는 경우가 있지만, 이들의 실시간 감시 기능이 강제로 꺼질 경우 상태를 파악하기가 쉽지 않은데, SBA는 이들 보안 프로그램의 상태를 모니터링 해 실행 중지 시 관리자가 등록한 메일을 통해 알려준다.
사용자에 의한 종료가 아니라면 보안 프로그램이 강제 종료되었다는 것은 악성 코드에 의한 강제 종료일 가능성이 매우 높으므로, 이 경우 관리자가 빠르게 대처해 피해가 커지는 것을 방지할 수 있다.
윈도우 백업 및 복원과 연동된 정기적인 백업 지원
PC방이나 데모용 PC와 같은 환경에서는 사용자들의 무분별한 프로그램 설치로 인해 시스템이 불안정해지거나 악성 코드에 노출되기 쉬운데, 이럴 때 안전한 상태로 백업해 놓은 이미지로 복원하면 윈도우 및 프로그램 설치에 걸리는 시간을 대폭 줄일 수 있다.
인텔 SBA는 윈도우7의 데이터 백업 및 복원과 연동된 자동 백업 기능을 지원하므로, 시스템에 문제가 생겼을 때 안전한 시점으로 복구 가능하다.
단지, 아직까지는 자동 백업만을 지원하고 자동 복구는 지원하지 않는데, 차후 업데이트를 통해 복원 역시 스케줄링이 가능하게 되면 보다 활용성이 높아질 것으로 기대된다.
Log와 e-mail 알람, PC 자동 ON/OFF 지원
PC 관리와 보안을 위한 통합 솔루션을 제공하는데, 위와 같은 기능을 제대로 활용하기 위해서는 문제가 발생했을 때 언제, 어디에서 문제가 발생했는지 관리자가 확인할 수 있어야 할 것이다.
SBA는 최대 3개월 까지 SBA의 상태를 확인할 수 있는 알림 센터와, PC 헬스센터/ 소프트웨어 모니터링 기능에 이상 발생 시 미리 등록한 e-mail 계정으로 알려주는데, 보급이 확대되고 있는 스마트폰에 관리자 e-mail을 푸시 알림 설정해 놓는다면 문제가 생겼을 때 즉각적인 대응이 가능할 것이다.
추가적으로, 출퇴근 시간에 맞춰 자동으로 PC의 ON/ OFF 상태를 관리해 전력을 절감하는 '에너지 절약 기능'을 지원한다. |
