HOME > Solution > 보안솔루션 > 통합보안
스나이퍼iTMS는 국내/외 최신 취약성 정보와 보안 트랜드, 정밀 분석된 네트워크 트래픽 및 공격형태를 기반으로 사이버 공격에 대한 전사적 대응체제를 구축해 네트워크 인프라에 대한 위협에 보다 능동적으로 대처할 수 있는 위협관리시스템(Threat Management System)입니다.
국내 시장에서 검증된 차단센서(스나이퍼IPS)와 탐지센터(스나이퍼IDS)를 이용해 최근 증가하고 있는 웜/바이러스, 해킹, 유해트래픽 등의 네트워크 위협에 보다 능동적으로 대응할 수 있습니다.
필요성 및 도입효과
조기 예/경보
방화벽만으로는 허가된 포트를 경유한 공격의 탐지 불가, 기 사용중인 보안제품 및 네트워크의 변경없이 IDS설치만으로 보안성 개선TMS(종합위협관리)
정밀한 정보수집능력을 보유한 TMS 센서로서의 역할네트워크 안전성 보장
네트워크 및 패킷 정보의 변경없는 설치와 네트워크 흐름에 지정없는 패시브(Passive)방식으로 네트워크 안정성 보장내부 정보유출 감시
내부 정보유출을 감시하는 센서로서의 역할(Telnet, Ftp, NETBIOS, HTTP, SMTP 등)설치 구성도
- 설치구상도 다이어그램
- 위협탐지/차단 센서(SNIPER-IPS/IDS)
- 보호대상 네트워크에 흐르는 모든 트래픽을 실시간 모니터링해 사이버위협을 탐지/차단하는 센서
- 위협분석 시스템(SNIPER iTMS-Web/ETAS)
- 위협탐지/차단센서에서 탐지된 내부 위협정보와 예ㆍ경보서비스에서 산정된 외부 위협정보를 상관분석하고, 그 결과를 계위별로 사용자 및 관리자에게 효과적으로 전달하는 시스템
- 위협예ㆍ경보 서비스(SecureCAST)
- 국내외 취약성 정보와 위협분석 데이터를 기반으로 위험률을 산정하여 예보 및 경보하는 온라인 서비스 (※별도서비스)
주요기능
위험분석
스나이퍼iTMS는 센서에서 탐지된 전체/국내/해외 트래픽 현황을 가입자/그룹별로 분석하며, 최근 24시간 동안 발생된 위협 현황을 요약하여 보여줍니다.비정상탐지 설정조건에 따라 임계치를 벗어난 이벤트를 파악하여 비정상이벤트로 관리하며, 별도로 등록한 주요 호스트별(10개) 공격명/공격자/대상자 정보를 분석합니다.
탐지정책
스나이퍼iTMS는 자체 침해사고분석대응팀(NOWCOM CERT)에서 분석한 공격패턴별 상세 대응책을 적용한 직관적인 룰 정의가 제공되며, 사용자 정의에 따른 세부적인 탐지정책 설정도
트래픽 분석
스나이퍼iTMS는 네트워크 환경의 추이 분석을 통해 알려지지 않은 공격에 대해서도 분석/탐지하여 대응방안을 제시합니다. 네트워크 환경 추이 분석 통계를 바탕으로 DoS, DDoS 등 비정상적인 패킷 발생 시 1분 단위로 집중 분석하여 이벤트 발생여부와 원인, 분석자료를제공합니다.
트랜드 분석
스나이퍼iTMS는 포트/서비스 및 공격유형별 위협의 비교와 추이 분석을 지원합니다.
대응관리
스나이퍼iTMS는 IP주소/서비스/공격유형별 블랙리스트를 등록하여 별도 관리가 가능합니다.
커뮤니티
스나이퍼iTMS는 다수의 네트워크 관리자간의 정보 공유를 통해 일관된 정책 적용 및 효율적인 시스템 관리를 지원합니다.
보고서
스나이퍼iTMS는 탐지 및 트래픽 정보에 대한 범위/내용/형식 설정과 시간예약으로 원하는 보고서를 편리하게 자동 생성해 줍니다.
