Dell Data Security에 WSScan을 사용하는 방법
Summary: 다음 지침에 따라 Dell Data Security 애플리케이션에서 WSScan을 실행할 수 있습니다.
Symptoms
Windows 시스템 검사(WSScan.exe)는 Dell Data Security(이전 Dell Data Protection)에서 데이터 중심 암호화로 암호화된 파일 및 폴더를 확인하는 데 사용하는 툴입니다.
영향을 받는 제품:
Dell Encryption Enterprise
Dell Data Protection | Enterprise Edition
Dell Encryption Personal
Dell Data Protection | Personal Edition
Dell Encryption External Media
Dell Data Protection | External Media Edition
Dell Data Protection | Server Encryption
영향을 받는 운영 체제:
Windows
WSScan은 다음을 실행하는 엔드포인트에서 사용할 수 있습니다.
- Dell Encryption Enterprise(이전 Dell Data Protection | Enterprise Edition)
- Dell Encryption Personal(이전 Mac용 Data Protection | Enterprise Edition)
- Dell Encryption Enterprise for Server(이전 Dell Data Protection | Server Encryption)
- Dell Encryption External Media(이전 Dell Data Protection | External Media Edition)
이러한 Dell Data Security 애플리케이션은 암호화된 파일이 하나 이상 있는 모든 폴더에 CREDDB.cef 및/또는 CREDDB2.cef(v8.16 이후)라는 파일을 생성합니다. WSScan은 CREDDB.cef 및/또는 CREDDB2.cef가 포함된 파일 디렉토리를 검색하여 다음을 확인합니다.
- 해당 디렉토리에서 Dell Data Security로 암호화되는 파일은 무엇입니까?
- 파일에 어떤 암호화 유형이 사용됩니까?
- 암호화된 파일에 어떤 키가 연결되어 있습니까?
- 어떤 암호화 암호로 파일이 암호화됩니까?
Cause
해당 사항 없음.
Resolution
자세한 내용을 보려면 WSScan의 Execution 또는 Analysis를 클릭하십시오.
WSScan은 UI(User Interface) 또는 CLI(Command Line Interface) 스위치를 통해 실행할 수 있습니다. 자세한 내용을 확인하려면 해당 방법을 클릭하십시오.
WSScan을 실행하려면 관리자 권한이 필요합니다.
WSScan 실행 방법:
C:\Program Files\Dell\Dell Data Protection\Encryption에서WSScan.exe를 두 번 클릭합니다.
- UAC(User Account Control)가 활성화된 경우 Yes를 클릭한 다음 3단계로 이동합니다. UAC가 활성화되지 않은 경우 3단계로 이동합니다.
- 필요한 경우 Drive Types to Search를 다음 중 하나로 변경합니다.
- Fixed Drives = 컴퓨터 내부의 볼륨
- Removable Drives = 컴퓨터 외부의 볼륨
- All Drives = 고정 및 이동식 드라이브 모두
- CDROMS/DVDROMS
- 필요에 따라 Encryption Report Type을 다음으로 변경합니다.
- Encrypted Files
- Unencrypted Files
- All Files = 암호화 및 암호화되지 않은 파일
- Unencrypted Files in Violation = 암호화해야 하는 파일
- 검사를 시작하려면 Search를 클릭합니다.
- 사용자는 Stop Searching을 클릭하여 검사를 중지할 수 있습니다.
- 사용자는 Clear를 클릭하여
WSScanUI에서 검색 결과를 제거할 수 있습니다. 이러한 결과는WSScan보고서에서 계속 사용할 수 있습니다.
WSScan을 실행하려면 관리자 권한이 필요합니다.
| 검사 매개변수 | 목적 |
|---|---|
-ta |
모든 드라이브를 검사합니다. |
-tf |
모든 고정 드라이브를 검사합니다. 정의되지 않은 경우 기본값이 사용됩니다. |
-tr |
모든 이동식 미디어를 검사합니다. |
-tc |
CD/DVD ROM 드라이브를 검사합니다. |
[DIRECTORY] |
지정된 디렉토리를 검사합니다. 따옴표 기호("")로 공백이 있는 디렉토리를 묶습니다. |
-x[DIRECTORY] |
검사에서 디렉토리를 제외합니다. 여러 개의 디렉토리를 제외할 수 있습니다. |
-s |
검색을 자동으로 실행합니다. |
-y |
디렉토리 검색 사이의 대기 시간(밀리초)입니다. 결과적으로 검사 속도는 느려지지만, CPU 응답성은 더 높아집니다. |
| 보고서 매개변수 | 목적 |
|---|---|
-u |
암호화된 파일 및 암호화되지 않은 파일을 보고합니다. |
-u- |
암호화되지 않은 파일을 보고합니다. |
-ua |
암호화된 파일 및 암호화되지 않은 파일을 보고합니다(암호화 유효성 검사 포함). |
-ua- |
암호화되지 않은 파일을 보고합니다(암호화 유효성 검사 포함). |
-uv |
정책 위반에 대해 암호화되지 않은 파일을 보고합니다. |
-uav |
모든 사용자 정책을 사용하여 정책 위반에 대해 암호화되지 않은 파일을 보고합니다. |
| 출력 매개변수 | 목적 |
|---|---|
-o[DIRECTORY] |
출력 보고서 위치를 지정합니다. 확장자는 .cmg, .csv, .txt 또는 .log여야 합니다. 매개변수가 정의되지 않은 경우 기본값은 %TEMP%\WSScan.log입니다. |
-a |
이전에 만든 출력 보고서에 추가합니다(사용 가능한 경우). |
-f[FORMAT] |
출력 보고서 형식(Report/Fixed/Delimited) 매개변수가 정의되지 않은 경우 기본적으로 Report로 설정됩니다. |
-d |
구분된 보고서에 대한 값 구분 기호를 지정합니다. |
-q |
구분된 보고서에 대해 따옴표로 묶어야 하는 값을 지정합니다. |
-e |
구분된 보고서에 확장된 암호화 필드를 포함합니다. |
예 #1
WSScan.exe -x"%SYSTEMROOT%" -x"C:\Program Files" -s -o" C:\Reports\WSScan_Output.txt" -fFixed
예 #1에는 다음이 포함됩니다.
- 설치 프로그램 =
WSScan.exe - Silent install = Yes
- 검사된 디렉토리 = 모든 고정 드라이브
- 정의하지 않았으므로 기본값이 사용됩니다.
- 제외된 디렉토리 = 예
%SYSTEMROOT% (C:\Windows)C:\Program Files
- 보고서 데이터 = 암호화된 파일
- 정의하지 않았으므로 기본값이 사용됩니다.
- 출력 보고서 =
C:\Reports\WSScan_Output.txt - 이전 출력 덮어쓰기(해당되는 경우) = 예
- 정의하지 않았으므로 기본값이 사용됩니다.
- 보고서 형식 = 고정
예 #2
WSScan.exe "%USERPROFILE%" -s uv -a
예 #2에는 다음이 포함됩니다.
- 설치 프로그램 =
WSScan.exe - Silent install = Yes
- 검사된 디렉토리 =
%USERPROFILE% (C:\Users\[USERNAME]) - 제외된 디렉토리 = 아니요
- 정의하지 않았으므로 기본값이 사용됩니다.
- 보고서 데이터 = 암호화되지 않음
- 정의하지 않았으므로 기본값이 사용됩니다.
- 이전 출력 덮어쓰기(해당되는 경우) = 아니요
- 출력 보고서 =
%Temp%- 정의하지 않았으므로 기본값이 사용됩니다.
- 보고서 형식 = 보고서
- 정의하지 않았으므로 기본값이 사용됩니다.
예 #3
WSScan.exe -tr -ua -s -o"%USERPROFILE%\desktop\Media_Scan.cmg"
예 #3에는 다음이 포함됩니다.
- 설치 프로그램 =
WSScan.exe - Silent install = Yes
- 검사된 디렉토리 = 모든 이동식 미디어
- 제외된 디렉토리 = 아니요
- 정의하지 않았으므로 기본값이 사용됩니다.
- 보고서 데이터 = 암호화 유효성 검사를 통해 암호화되고 암호화되지 않은 파일
- 이전 출력 덮어쓰기(해당되는 경우) = 예
- 정의하지 않았으므로 기본값이 사용됩니다.
- 출력 보고서 =
%USERPROFILE%\desktop\Media_Scan.cmg(C:\Users\[ActiveUser]\desktop\Media_Scan.cmg)
- 보고서 형식 = 보고서
- 정의하지 않았으므로 기본값이 사용됩니다.
사용자는 다음을 통해 WSScan 결과를 분석할 수 있습니다.
WSScanUI(User Interface)- 기본적으로
%temp%에 있는WSScan.log
WSScan.log 출력 위치는 WSScan UI Advanced 메뉴에서 수정할 수 있습니다.
WSScan UI 출력 예:
아래는 WSScan 출력의 한 줄입니다.
Time of Scan
WSScan이 파일을 검사한 시간입니다.
Key
Data Centric에는 정책 구성 방식에 따라 다섯 가지 유형의 키가 포함될 수 있습니다.
- SDE 키
"고정 디스크" 정책에 따라 암호화된 파일입니다. 이 키는 부팅 중에 잠금 해제됩니다. 해킹 시도를 방지하기 위해 하드웨어 프로필을 검증하고 일부 운영 체제 파일에서 체크섬을 검증하여 이 키의 잠금을 해제합니다. 각 파티션에는 동일한 SDE 번들에 연결된 KCID(키 컴퓨터 ID)가 할당됩니다.
WSScan의 SDE 키 예:[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.
SDUser
인증된 사용자가 로그인하면 잠금이 해제되는 SDE의 하위 키입니다. 이는 공통 및 잠금 해제 방법과 유사하게 처리됩니다. 즉, SDE로 암호화된 사용자의 내 문서 폴더에 있는 파일은 컴퓨터에 대화형으로 로그인한 사용자가 없는 한 열 수 없습니다. 이 정의에 해당하는 파일은 SDUSER 암호화로 레이블이 지정됩니다. SDUSER 암호화를 사용해야 하는 상황은 관리되지 않는 사용자의 내 문서 폴더 또는 정책이 SDE 전용인 경우 모든 사용자의 내 문서 폴더입니다. 이 이름은 사용자 암호화가 실행 중인 것으로 해석될 수 있지만 그렇지 않습니다.
WSScan의 SDUser 키 예:[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.
- 일반
관리 사용자가 엔드포인트에 성공적으로 인증하면 일반 키가 잠금 해제됩니다. 관리 사용자는 Dell Data Security 제품에 대해 성공적으로 활성화된 사용자입니다. 하나의 일반 키만 있습니다.
WSScan의 일반 키 예:[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.
- User
특정 관리 사용자가 엔드포인트에 성공적으로 인증하면 사용자 키가 잠금 해제됩니다. 특정 사용자만 사용자 키로 보호된 파일에 액세스할 수 있습니다. 사용자 키에는 UID가 입력되어 있습니다.
WSScan의 사용자 키 예:[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.
- UserRoaming
특정 사용자가 디바이스에 성공적으로 인증하면 UserRoaming 키가 잠금 해제됩니다. 사용자 키와 달리, UserRoaming 키는 여러 엔드포인트에서 사용될 수 있습니다. UserRoaming 키에 UID가 입력되어 있습니다.
[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted가 표시될 수 있습니다.
DCID
디바이스 컴퓨터 ID입니다. Dell Security Management Server가 고유한 시스템 ID(MCID)에 할당하는 ID입니다.
WSScan을 사용하여 매핑된 네트워크 드라이브를 검색할 때 DCID가 채워지지 않습니다.
UID
관리 사용자의 사용자 ID입니다. UID는 특정 사용자의 UserRoaming 또는 사용자 키에 연결된 고유 식별자입니다.
Encryption Type
파일을 암호화하는 데 사용되는 알고리듬입니다. 데이터 중심 암호화는 다음을 사용할 수 있습니다.
RIJNDAEL 128- 클라이언트 v8.6.1부터 사용되지 않음
RIJNDAEL 256- 클라이언트 v8.6.1부터 사용되지 않음
AES 128AES 2563DES- 클라이언트 v8.0부터 사용되지 않음
지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.