서비스 개요
네트워크 경계 보안 장비의 공격 차단 실패 이상행위를 탐지하고, 네트워크 경계 보안 장비의 공격 차단 실패에 대응하는 차세대 이벤트 로그 분석 솔루션
특장점
-
- 1) 실시간 로그 수집 및 분석
- 윈도우 고급 감사 정책, 리눅스 오딧(Audit) 설정, 응답 본문(Resp-body) 등
공격 관련 로그 자동 생성 - 실시간 분석 시스템
-
- 2) 사용자 상관 분석 기반 보안 탐지
- 사용자가 직접 침해 시나리오를 작성하여 등록/ 관리하며 악의적인 공격을 탐지
(1,000여 종의 시스템 필터와 20여 종의 상관필터 기본 제공)
-
- 3) 자동화 된 분석 및 통계 보고서
- 일별/주별/월별 분석 보고서와 다양한 통계 분석 기능 제공
-
- 4) 사용자 대시보드
- 공격 탐지/ 분석 결과에 통합 지표 관리와 대시보드 개인화 기능 제공
서비스 구성
· 마이터 어택 (MITRE ATT&CK) 매트릭스 제공
· 지속위협공격(APT) 해킹 공격 차단
· 윈도우 서버, PC 지원
· 리눅스, 유닉스, 네트워크, 정보보안 장비 지원
· 알려지지 않는(Unknown) 공격 대응
· 모든 기능은 자동화되어 사용자 관여를 최소화하며 원격 보안 관제 제공
· 제로 트러스트 아키텍처 (ZTA) 지원
· 정보보안 및 네트워크 장비에 더하여 서버와 PC, 웹의 헤더 및 본문, 애플리케이션까지 모든 로그를 수집, 분석하여 이상행위 탐지 제공
· 계정탈취 공격인 크리덴셜 스터핑 (Credential Stuffing) 공격 탐지
· 웹 요청본문(Post-body), 응답본문(Resp-body) 분석
· SQL 인젝션, 웹셀, 크로스사이트스크립팅(XSS) 분석
· 실시간 탐지 현황 대시보드, 보고서 및 통계 서비스
· 잔디, 텔레그램, 라인, 구글챗을 통한 알림 제공
