진화하는 사이버 위협에 실시간 대응 및 정보 보호
{now_page} 서비스 특장점
다년간 보안관제 및 CERT 업무를 수행한 보안관제 전문인력으로 구성
보안관제 서비스에 대해 A ~ Z 까지 지원 가능한 인력 Pool
고객사별 전담 인력 운용
SOAR 플랫폼을 통한 대응 자동화로 위협 탐지 시간 단축 및 정확도 향상
고객 현황에 적합한 플레이북 제작 및 운용
TI (Threat Intelligence) 정보 연계를 통한 글로벌 위협 대응 정보 제공
20년간 쌓아온 IDC 및 클라우드에 대한 기술력과 운영 경험, 노하우 보유
IT 인프라 및 서비스 관리와 보안관제 서비스까지 한번에 제공
고객의 업무 현황 및 요구사항에 최적화된 서비스 구성 및 제공
보안관제, 보안 솔루션 구축, 보안 컨설팅 등 분야별 맞춤 서비스 제공
맞춤형 SLA 적용으로 서비스 품질 보증
{now_page} SOAR 시스템이란?
보안 오케스트레이션, 자동화 및 대응(Security Orchestration, Automation, and Response),
SOAR은 사례 및 워크플로우 관리, 태스크 자동화, 중앙에서 위협 인텔리전스에 액세스하여 쿼리 및 공유할 수 있는 기능 등
보안 팀에서 사용하는 세 가지 주요 소프트웨어 기능이며, 좀 더 정확하고 빠른 탐지와 후속조치가 가능합니다.
{now_page} 기대효과
{now_page} 서비스 내역
네트워크, 호스트 및 중요한 애플리케이션에서 보안 이벤트를 수집, 상관 관계, 분석 및 저장
24/7/365 고도로 숙련된 보안관제 전문인력이 실시간 모니터링을 통한 즉시 대응
공격 이슈 발생 시 유형 및 활동 내역을 확인하고, 침해 범위를 식별하여 공격을 신속하게 억제 및 차단
호스트 및 네트워크 포렌식 분석부터 악성코드 리버스 엔지니어링에 이르기까지 다양한 활동을 수행
최신 패치, 네트워크 구성 변경 및 보안 정책을 최신 상태로 유지하기 위해 인프라를 지속적으로 개선
보안관제 전문가로부터 24시간 운영 지원 및 보안 컨설팅 제공
숙련된 전문가가 자동화 기술을 활용하여 정보 자산을 대상으로 취약점 스캔을 수행, 위험 노출을 최소화하고 보안성 강화
컴플라이언스 개선 활동 지원을 통한 규정 준수 대응 능력 강화
{now_page} 서비스 프로세스
{now_page} 상품 설명
서비스 | Basic | Level 1 | Level 2 | Level 3 |
---|---|---|---|---|
보안장비 모니터링 및 장애시 통보 | ||||
보안컨설팅 | ||||
보안 뉴스 메일 발송 | ||||
방화벽 룰셋 셋업 지원 | ||||
24 X 365 보안관제를 통한 on-line지원 | 미지원 | |||
보안이벤트 발생시 담당자 통보 (전화/e-mail) | 미지원 | |||
바이러스/취약점/보안 권고문 등 보안동향 관련자료 제공 | 미지원 | |||
보안장비 OS 업그레이드 및 SW 패치 제공 | 미지원 | |||
보안장비 벤더사 Signature 업데이트 적용 | 미지원 | |||
온라인 보안 관제 리포트 제공 | 미지원 | 미지원 | ||
URL 모니터링 서비스 | 미지원 | 미지원 | ||
정책현황 리뷰 및 최적화 | 미지원 | 미지원 | ||
로그 저장 서비스 | 미지원 | 미지원 | 미지원 | |
보안 이슈에 대한 컨설팅 제공 | 미지원 | 미지원 | 미지원 | |
침해 사고 분석지원 (실시간 이벤트 분석 및 대응) | 미지원 | 미지원 | 미지원 | |
관제 담당자 전담 지정 | 미지원 | 미지원 | 미지원 |