지능화된 해킹 방어 기술로 보안 관제를 아웃소싱 합니다

원격관제

• Firewall 관제 서비스

  • · 차세대 방화벽 UTM(IPS, AV)
    기능을 활용해 외부 위협 탐지
  • · 유해 IP, 과다 트래픽을 IP 및 Port
    기반으로 차단
  • · 보안 정책과 기타 요청을 반영한 외부
    접근 통제
  • · 방화벽 업데이트와 패치

• IPS 관제 서비스

  • · 침입 탐지 기능으로 모든 Protocol을
    검사해 침입을 방지
  • · signature, network, DDoS 공격
    자동 방어
  • · 신규 취약점 패턴에 대한 자동 패치 및
    사용자 패턴 업데이트

• WAF 관제 서비스

  • · OWASP TOP 10 의 Web Application
    공격을 탐지
  • · 유해 URL Filtering, 관리자 페이지
    접근 IP 제어
  • · 신규 취약점 자동 패치 및 사용자 패턴
    업데이트

• Webshell 관제 서비스

  • · 실시간 웹 서버 Weshell 탐지 및 차단
  • · 신규 취약점 자동 패치 및 사용자 패턴
    업데이트

기술 지원 및 침해사고 대응

• 컨설팅

  • · 고객 인프라 환경 분석을 통한 컨설팅
  • · 효과적인 보안 솔루션(F/W, WAF, IPS, UTM, Weshell, VPN) 분석
  • · 네트워크 환경 분석을 통해 고객사에
    최적화된 환경 제안

• 이벤트 탐지

  • · Firewall: 유해 IP / 스캔 공격 /
    과다 트래픽 탐지 / 블랙리스트IP 탐지 등
  • · IPS: 정보 수집 공격 / 네트워크 Traffic
    및 Protocol 공격 / Signature 공격 탐지
  • · WAF: OWASP TOP10 취약점의 XSS /
    SQL Injection / CSRF /
    Command Injection 공격 탐지
  • · Webshell: 웹 서버의 Webshell
    여부 진단 / 실시간 탐지

• 보안 장비 설치

  • 보안 전문 담당자가 직접 방문하여
    보안 솔루션 설치 및 기술 지원 제공

• 보안 장비 수립

  • 방화벽 정책 수립 후 공격 패턴 차단

• 보안 이벤트 분석

  • 유해 이벤트와 트래픽을 실시간
    탐지하며 상세한 침해대응 분석 제공

• 장애 대응

  • 보안솔루션과 보호 대상 서버의
    리소스 상태를 실시간 체크하며
    장애 발생 시 신속히 대응

• 알림

  • 보안 이벤트 발생 시,
    유선 혹은 문자를 통해 알림

• 블랙리스트 IP 관리

  • 실시간 KISA, NIS의 유관기관의
    유해 IP 관리 및 ESM을 통한 탐지

• 리포트

  • · 월간 보고서: 매월 1회 제공
    (기본 대상 : WAF, IPS 관제)
  • · 비정기 보고서 : 침해 위협
    이벤트 분석 보고서 제공

• 패치 및 업데이트

  • · 지속적인 보안 솔루션의
    보안 이슈 패치 업데이트
  • · 웹 방화벽, 침입 방지 시스템과
    같은 signature 공격 패턴 업데이트

• 보안 위협 이벤트 탐지

  • KISA, NIS의 유관기관의
    보안취약점 수집 및 대응

• 보안 동향 이슈 탐지

  • 실시간 보안 이슈 탐지 및 대응

• 보안정책 진단 및 검토

  • 취약한 정책을 주기적 검토 및
    정기적 또는 비정기적 보안 정책 개선 진행

* 기업의 환경에 따라 원격보안/ 파견보안/ 융합형(원격+파견) 보안관제로 운영할 수 있습니다.

체계적인 보안 프로세스에 기반해
침해 위협으로부터 정보를 보호합니다

가비아 보안관제를 선택하는 이유입니다

• One-Stop 서비스

  • 호스팅, 클라우드, 위탁운영 등
    IT 비즈니스에 필요한 인프라 및
    서비스뿐만 아니라 안정적인
    보안 관리까지 한번에 관리
  • 보안 컨설팅, 보안 시스템 구축,
    24시간 보안 관제 등 고객의
    요구사항에 맞는 보안 전문 서비스

• 고객 요구사항에 맞는
  다양한 보안서비스 제공

  • 고객 환경에 맞는 유연한
    보안 컨설팅 및 시스템 구축
  • 다양한 가격 군의 보안 상품 및
    솔루션으로, 고객의 예산 및
    요구사항에 최적화된 서비스 제공

• 보안 전문 인적자원

  • 보안 관제 및 침해 사고 대응에
    대한 전문 인력 지원
  • 보안 컨설팅뿐만 아니라
    전담 인력의 보안 시스템 기술 지원
  • 이기종 보안 시스템(NGFW / VPN /
    WAF / IPS / 통합 로그 분석
    시스템 등)에 대한 운영 및 관제 제공

• 보안정보 통합관리 제공

  • 침해 사고 및 Zero-Day 공격
    정보 분석 및 탐지 Rule 적용
  • 고객별 패턴 및 요구사항 분석을
    통한 블랙리스트 관리
  • 최신 보안 정보 수집 및 대응