네트워크부터 데이터까지, 보안을 설계하고 구축합니다.

• 애플리케이션·사용자·기기 인증과 통신 제어
• 시그니처와 행동 분석으로 보안 위협 탐지·차단
• 물리 네트워크와 가상화·Cloud 환경의 네트워크 보안 정책 통합
• 지속적인 위험 평가 자동화와 엔터프라이즈 환경의 보안 정책 관리
• Open API를 이용한 3rd Party 제품·보안 운영 기능 연동

제품
AXGATE Series · SECUI BLUEMAX NGF · Fortinet FortiGate · WINS SNIPER NGFW

• WAPPLES: 개인정보 외부 유출 공격 탐지·차단 · 웹 페이지·웹 서비스 위변조 공격 탐지·차단 · 웹 공격 유형별 분석 및 정책 적용 · Brute Force Attack 등 비정상 접근 탐지·차단
• AIWAF: 웹·API 보호, DDoS 방어, 봇 관리와 보안 규칙 생성·적용 · 행위 분석과 위협 인텔리전스 플랫폼 연동 · 관리 인터페이스와 공격·이벤트 리포트 · 웹 서버 상태 모니터링과 로드밸런싱

제품
Penta Security WAPPLES · MONITORAPP AIWAF

• 실시간 패킷 검사(DPI), 비정상 행위 탐지와 애플리케이션 통신 제어
• Snort·YARA 시그니처와 정규표현식 기반 탐지 정책
• 평판·YARA·Global Anti Virus·STIC 분석과 악성 스크립트 탐지
• 암호화 트래픽과 글로벌 위협 정보(TI) 분석
• 패턴 매칭 고속 처리·공격 유형별 분석 엔진·처리량별 하드웨어 구성
• 자산 취약점과 탐지 정책 연계, 가상화·Cloud·OT 환경의 위협 탐지 검토

제품
SNIPER ONE-i · SECUI BLUEMAX IPS · SNIPER ONE Cloud(가상 IPS 검토)

• Traffic Scrubbing과 Multi-Layered Defense
• 자동 학습 방어, 프로토콜 분석과 취약점 방어
• DDoS·RateLimit·CPS 임계치, IP Pool 객체별 TCP·UDP 정책
• 시그니처별 Dynamic 임계치와 Static QoS·IPS/DoS·Dynamic QoS
• IP·국가·URL별 Reputation 정책

제품
SNIPER ONE-d

• 백신 엔진으로 사전 탐지
• 룰·패턴으로 파일 구조와 악성 코드 정적 분석
• 가상 환경에서 실행 행위 동적 분석 및 증적 수집
• 외부 평판 정보로 결과 대조·검증
• 탐지·대응 정책에 분석 결과 반영

제품
Trellix

• 지원 OS의 엔드포인트에 단일 경량 에이전트 적용
• 머신러닝 기반 위협 탐지, 공격 지표(IOA)와 행위 분석
• 악성 행위 탐지와 취약점 차단
• Cloud 기반 위협 분석과 의심 활동 수집·조사
• 위협 우선순위 확인과 대응 지원
• 모듈별 기능 적용·에이전트 통합 관리·Cloud 검색·분석·SOC 대응 절차 지원

제품
Falcon Prevent (NGAV) · Falcon Insight for Client

보호·적용 대상

서버의 계정·파일·프로세스

적용 환경

Unix·Linux·Windows 서버 · 지원 OS와 버전별 확인

• 파일·명령어 통제 · 읽기·수정·삭제와 명령어 실행 권한 관리
• 계정·프로세스 통제 · 계정 전환·권한 위임과 프로세스 접근 관리
• 행위 감사 · 실제 실행 명령어·정책 위반 이력 기록과 터미널 입출력·원격 화면 기록 재현을 통한 작업 추적
• 서버 접근 보호 · 로그인·호스트 방화벽·동시 접속 세션 정책 적용
• 무결성 확인 · 중요 파일 검사와 변경된 setuid·setgid 파일의 실행 통제

보호·적용 대상

업무 서버

• 서버 실행 환경에 맞는 백신·악성코드 대응 솔루션 구성

제품
VirusChaser · Ahnlab V3 Net Server · 이스트시큐리티 알약 for Server

• 장치 IP·MAC 정보 관리, 미인증 사용자 제어와 IP 실명제
• 보안 위협 단말 차단과 사용자 접근 통제
• 필수 소프트웨어 미설치 단말 제어
• 전사 단말 파악·통합 관리 및 IoT 환경 네트워크 보안 관리

단일 인터페이스 기반 RDBMS·NoSQL 관리와 기존 DB·서버 접속 도구를 유지한 접근제어

• DBSAFER DB / DAC: DB 접근·권한 제어 · Oracle·MSSQL·MySQL 등 다수 DBMS 지원 · 개인정보 표시 제한 · 실시간 모니터링·감사
• DBSAFER AM: 콘솔·시리얼 포트 통제 · 우회 접근 통제 · 서버 접근 통합관리
• DBSAFER OS: 파일 접근·변경 제어 · 프로세스별 권한 제어 · 중요 파일 무결성 확인
• DBSAFER IM: OS·DBMS 통합계정 관리 · 패스워드 자동 변경 · 계정 생명주기·결재 지원

보호·적용 대상

관리자·개발자·외부 작업자의 시스템 접속

적용 환경

Linux·Unix·Windows 서버와 네트워크·보안 장비

• 접속 경로 통합 · Proxy(Gateway)를 통한 인증된 사용자의 허용 시스템 접속 구성
• 접근·명령어 통제 · 사용자·계정·시스템·시간별 정책과 금지 명령어 적용
• 작업 기록 · CLI·GUI 원격작업 로그 저장·조회·재생
• 추가 인증 · 사용자 인증과 시스템 접속·명령어 사용에 OTP 등 추가 인증 적용
• 세션 관리 · 접속 중인 작업 모니터링과 필요 세션 종료
• PM 연동 · SecureGuard PM 연계를 통한 실제 비밀번호 미노출과 임시 패스워드 기반 대상 시스템 접속

보호·적용 대상

시스템·DB의 계정과 접속 권한

• 사용자·관리자의 계정과 접근 권한 관리
• 시스템·DB의 접속 정책과 관리 절차 구성
• SecureGuard PM 등 계정 관리 제품의 기능·연동 범위 확인

제품
SecureGuard PM · QueryPie DAC · Petra Standard · Petra Enterprise · 휴네시온 i-one NGS · QueryPie SAC

보호·적용 대상

사용자·업무용 기기와 접근 대상 시스템

• 사용자·기기 확인 · 신원·접근 조건과 기기 보안 상태 평가
• 정책 기반 접근 · 정책 판단(PDP)과 접근 제어(PEP) 연계
• 지속적인 검증 · 보안 상태 변화에 따른 접근 차단·알림·추가 인증 적용
• 리소스 보호 연계 · 구성별 PAM·ZTS 시스템 내부 통제·마이크로세그멘테이션 연계를 통한 시스템 간 횡적 이동 대응

보호·적용 대상

서버·웹 애플리케이션

• SSE: 서버 취약점 점검
• WSE: 웹 애플리케이션 취약점 점검
• 대상 환경과 점검 범위에 맞춰 제품 구성 검토

보호·적용 대상

웹·시스템·운영체제·데이터베이스

• 위험도 분류와 진단 결과 확인
• 진단 결과·점검 이력 관리