네트워크상의 외부 / 내부 사용자로부터의 정보 시스템 보호 네트워크상의 다양한 위협에 대한 보안 사고 사전 예방 네트워크 및 시스템 담당자의 통합적인 보안 정책 수립 악의적인 사용자에 대한 침입 차단 및 추적 네트워크 사용자 ( 내 / 외부 ) 의 네트워크 자원 활용 현황 및 실시간 탐지 내부 정보 유출 감시 및 차단 유해 정보 ( 음란 , 카지노 등 ) 접속 감시 및 차단
SNIPER™ IPS 설치 구성도
스나이퍼 IPS 의 필요성 및 도입효과
웜 (Worm) 등에 의한 비정상 트래픽 제어로 네트워크 자원의 효율적 활용 서비스 거부 (DoS), 분산 서비스 거부 (DDoS) 공격의 근본적인 차단 방화벽이나 IDS 에서 차단할 수 없는 One-Way Attack 방어 동일 IP, 동일 서비스에 대해서도 트래픽에 따라 선별 차단 악의적 행위에 대한 실시간 자동 차단 (Drop) 으로 네트워크 관리의 효율성 증대 프로토콜 / 서비스 /IP 별 네트워크 트래픽 트랜드 상세 분석을 통한 효율적 관리 인터넷상의 각종 공격 기능 완화 (Risk Management & Attack Mitigation) 잠재 위협에 대한 탐지 및 방어 , 관리 (Threat Management System) 네트워크 상의 다양한 위협에 대한 보안사고 사전 예방 네트워크 상의 내 . 외부 비정상 사용자로부터 정보 시스템 보호 네트워크 및 시스템에 대한 통합 보안 정책 수립
SNIPER IPS 기능 및 특징
비정상 네트워크 트래픽 차단
- 웜 (Worm) 등 유해 트래픽 탐지 및 차단 - 침입 유형별 상세 정보 제공 , 정확한 탐지 및 차단 - In-Line Network Device 로 작동하는 실시간 자동 차단 (Drop) 기능 - One-Way Attack 에 대한 실시간 차단 (Buffer overflow, No operation Code) - 침입탐지 내역 및 차단 현황에 대한 관리자 알림 기능 (Alert, E-mail 등 ) - Application-Level Stateful inspection Engine 으로 오탐율 (False Positive) 최소화 - Auto Fail-over Device 탑재로 대형 네트워크 사고 방지
실시간 Network Data 감시
- 실시간 Network Data 트래픽의 모니터링 및 로깅 - 내 . 외부 네트워크를 구분해 서비스 /IP/ 사용자별 세분화된 모니터링 - 고성능 네트워크 트래픽에서도 속도 저하 없이 비정상 트래픽 차단 및 안정적 작동
네트워크 트래픽 분석 (Traffic Breakout)
- 실시간 네트워크 / 시스템 부하량 모니터링 기능 - 프로토콜 / 서비스 /IP 별 네트워크 트래픽 트랜드 상세 분석 - 프로토콜 / 네트워크 패킷에 대한 Anomaly 분석 - Protocol, Service, IP Anomaly 보안 위배 사항에 대한 Forensic 제공 - 네트워크 트래픽과 탐지된 공격에 대한 추이 및 통계 분석
차별화된 기술과 부가 기능
- 순수 국내 개발로 사용자 요구 사항 신속 지원 - 국내 IDS 선두 기술력을 바탕으로 한 고성능 네트워크 트래픽의 안정적 지원 - 원격지 접속 기능으로 상시 접속 및 편리한 관리 (128bit 암호화 지원 ) - IAP, SNMP, SYSLOG 등을 이용한 통합 관제 Protocol 지원 - 새로운 공격 Class 에 대한 신속하고 편리한 Signature update(Live Update) - 취약성 데이터베이스 웹 (http://cert.wins21.com) 공개를 통한 정보 제공 - 시스템 보안 컨설팅 전문교육과 상세 설치 / 운영 교육 제공 - HA 구성을 위한 Failover Device 기본 제공 - Hacking Proof - Raw data 저장 및 상세 분석 기능 제공
(주)에프네트 | 대표이사:전한일 | 사업자등록번호:116-81-69230 | 서울시 구로구 구로동 222-14 에이스하이엔드 2차 4층
침입방지 시스템 (IPS) 의 필요성
네트워크상의 외부 / 내부 사용자로부터의 정보 시스템 보호
