기업용 스크린 워터마크 솔루션

• 환경, 네트워크 종류, 위치, ICMP 접근 가능 여부, 원격/로컬 세션, 기업 보안 정책 등에 따라 워터마크 표시/숨김을 동적으로 제어합니다.
• 워터마크는 다음과 같이 표시 가능합니다.
  • 항상 표시
  • 특정 조건에서만 선택적으로 표시
  • 민감한 데이터 접근 시에만 표시

• 30종 이상 메타데이터 기반 동적 워터마크 지원:
  • 사용자 ID, 컴퓨터 이름, 로컬/원격 IP 주소, MAC 주소, 날짜 및 시간, Active Directory 속성, Microsoft 민감도 레이블(MIP 데이터 분류)
• 워터마크 형식:
  • 텍스트 워터마크
  • 이미지 워터마크
  • QR 코드 워터마크

• 모든 모니터 또는 선택된 모니터에만 표시
• 데스크톱 전체(글로벌) 워터마크
• 애플리케이션(윈도우) 단위 워터마크
• 애플리케이션 및 웹사이트에 대한 허용 목록(Allowlist) / 차단 목록(Denylist) 지원
• 다음과 같은 정책 구성:
  • “지정한 앱/사이트에만 워터마크 표시”
  • “지정한 앱/사이트에서만 워터마크 숨김”

• 클라이언트 PC에 에이전트를 설치하지 않아도 워터마크가 동작하도록 설계 가능
• 지원 환경:
  • Microsoft Remote Desktop / RemoteApp, Citrix XenDesktop / XenApp, VMware Horizon VDI & Apps, Dizzion Frame, 기타 VDI 기반 환경

• 사용자가 화면을 캡처(스크린샷)할 때, 보이지 않는 암호화된 워터마크를 자동으로 이미지에 삽입합니다.
• 최종 사용자는 전혀 인지할 수 없지만,
• 관리자는 전용 디코더 도구를 통해 해당 워터마크를 추출하여 포렌식 추적 및 책임자 식별이 가능합니다.

• MIP 민감도 레이블에 따라 워터마크 표시/숨김을 제어할 수 있습니다.
• 특정 민감도(예: 기밀, 매우 기밀)에만 워터마크 정책을 적용할 수 있습니다.
• 지원 환경:
  • Office 365, SharePoint Online, OneDrive, Word / Excel / PowerPoint (데스크톱 및 브라우저 기반 앱)
• 실시간 레이블 감지 및 정책 반영.

• Agent (Windows / macOS / Linux / VDI Host)
  • 사용자 ID, 호스트 이름, AD 속성, IP/서브넷, Microsoft Sensitivity Label 등의 디바이스/사용자 속성을 식별합니다.
  • GPU 또는 OS 수준 렌더링 레이어를 사용하여 워터마크 오버레이를 생성합니다.
  • 보안성이 보장된 Pull 방식으로 Policy Server 에서 최신 정책을 가져옵니다.
  • 스크린샷, 인쇄, 웹캠 접근 이벤트를 탐지합니다.
  • 보안 이벤트와 포렌식 로그를 암호화하여 Policy Server 로 업로드합니다.
• Policy Server (Cloud or On-Premise)
  • AD OU, 사용자, 그룹, 도메인, IP 주소 기준으로 정책을 매핑합니다.
  • 워터마크 템플릿, 메타데이터 규칙, 환경별 로직을 관리합니다.
  • Agent 상태를 추적하고 원격 종료/원격 삭제를 지원합니다.
  • 로그, 포렌식 데이터, 감사 기록을 중앙 스토리지에 저장합니다.

• 사용자가 Agent 를 설치하거나 VDI 호스트에서 자동 실행되도록 구성합니다.
• Agent 는 Policy Server 에 등록되고, 자신에게 할당된 정책을 다운로드합니다.
• 각 정책에는 표시 텍스트, 투명도, 반복 패턴, QR/이미지 옵션, 색상, 위치 매핑, Sensitivity Label 규칙이 포함됩니다.
• Agent 는 OS 해상도, 멀티 모니터 레이아웃, DPI 스케일링을 분석하여 최적 좌표에 워터마크를 렌더링합니다.
• 네트워크가 중단되더라도 Agent 는 마지막으로 캐시된 정책을 사용하여 계속 동작합니다(오프라인 페일세이프 모드).
• 스크린샷(Win+Shift+S, PrtScn, Snipping Tool), 인쇄 작업, 웹캠 사용 이벤트를 탐지하고 로그로 기록합니다.
• 로그는 설정에 따라 즉시 또는 예약된 배치 방식으로 서버에 전송됩니다.
• 관리자는 사용자 또는 장비 단위로 워터마크 상태, 디바이스 연결, 보안 이벤트를 확인할 수 있습니다.

• Agent 는 사용자의 PC 가 아니라 RemoteApp/XenApp 서버에만 설치됩니다.
• 사용자가 RemoteApp 세션 내에서 Word/Excel/브라우저를 열면, 워터마크 오버레이가 가상 창 안쪽에 렌더링됩니다.
• 사용자의 엔드포인트에 Agent 가 설치되어 있지 않더라도 워터마크는 일관되게 표시됩니다.
• Policy Server 는 도메인, IP, OU, 사용자 ID 를 기준으로 워터마크 정책을 자동으로 할당합니다.
• 스크린샷 허용 여부는 서버 측 규칙과 클라이언트 간 통신을 기반으로 평가됩니다.
• RemoteApp 세션에서 캡처된 이미지에도 Invisible Watermark 가 자동으로 삽입됩니다.

xSecuritas Enterprise Screen Watermark 는 화면 위에 가시/비가시 메타데이터 워터마크를 오버레이하고 스크린샷 또는 카메라 캡처 시도를 차단함으로써, Windows, macOS, Linux, VDI 환경 전반에서 발생하는 비인가 화면 기반 데이터 유출을 방지합니다.

복잡하거나 고밀도 워터마크 구성이더라도 xSecuritas Agent 의 CPU 사용량은 일반적으로 0–2% 수준이며, Windows, macOS, Linux 환경에서 시스템 성능에 미치는 영향이 매우 적습니다.

지원합니다. xSecuritas 는 캡처된 이미지 내부에 암호화된 숨김(Invisible) 워터마크를 삽입하여 관리자가 유출된 스크린샷을 특정 사용자, 디바이스, 세션까지 추적할 수 있도록 합니다.

Windows 7/SP1+, Windows Server 2008 R2+, macOS 10.14+, glibc 2.17+ 을 사용하는 Linux 배포판(Ubuntu, RedHat, CentOS, Debian, Fedora, OpenSUSE, KDE 등)을 지원합니다.

지원합니다. 사용자의 로컬 PC 에 Agent 가 설치되어 있지 않더라도, 워터마크는 원격 세션 내부에 직접 렌더링되어 VDI, RemoteApp, XenApp, Horizon, Frame 환경에서도 동일하게 동작합니다.

예. Agent 는 OS 의 스크린샷 API 를 차단하고, 기본 도구 및 서드파티 캡처 도구에서 발생하는 캡처 시도를 차단하거나 로그로 기록합니다.

예. 모든 스크린샷 시도, 차단된 캡처, 보호 대상 콘텐츠에 대한 접근은 로그로 기록되며 분석을 위해 Policy Server 로 업로드됩니다.

예. Microsoft Information Protection(MIP) Sensitivity Label 을 기반으로 워터마크의 표시 여부와 동작을 동적으로 제어할 수 있습니다.

예. 허용 리스트/차단 리스트를 구성하여 선택된 애플리케이션이나 URL 에서만 워터마크를 표시하도록 설정할 수 있습니다.

예. Agent 는 모니터 구성, DPI 스케일링, 레이아웃 변경을 자동으로 감지하여 멀티 모니터와 울트라 와이드 디스플레이에서도 정확한 위치에 워터마크를 렌더링합니다.

사용자 ID, PC 이름, IP/MAC 주소, AD 속성, 날짜/시간, 세션 ID, QR 코드, MIP 라벨 등 30가지 이상의 메타데이터를 워터마크에 표시할 수 있습니다.

예. 보안 로컬 캐시를 사용하여 네트워크가 끊기더라도 최신 정책을 기반으로 워터마크를 계속 적용합니다.

예. Policy Server 는 AD OU, AD 그룹, 사용자 ID, 도메인, IP 주소, 사용자 정의 매핑 규칙에 따라 정책을 할당할 수 있습니다.

예. Output Watermark 는 프린터, 애플리케이션, Sensitivity Label, 사용자 정책에 따라 인쇄물에 가시 워터마크를 삽입하고 인쇄 제어를 지원합니다.

예. 웹캠 워터마크를 실시간 영상 스트림에 적용할 수 있으며, 애플리케이션 또는 웹사이트 기준으로 웹캠 사용을 제한하거나 차단할 수 있습니다.

예. 적절한 권한을 가진 관리자는 Policy Server 에서 Agent 를 원격으로 언인스톨, 종료, 재시작할 수 있습니다.

Agent 는 Win32 API, DirectX 레이어, 알려진 캡처 도구의 시그니처를 가로채어 비인가 스크린 캡처 시도를 차단하거나 로그로 기록합니다.