보안

실시간 웹셀 탐지 및 자동 차단, 보안 전문가의 24시간 모니터링까지

서버 업로드 취약점을 이용한 관리자 권한 탈취 및 개인정보 유출 사고를 예방할 수 있습니다

웹쉘탐지의 필요성

"악의적으로 유포되는 스크립트 파일(웹셀)을 활용한 해킹이 점점 늘어나고 피해규모 역시 커지고 있습니다"

"국가정보원 CC 인증 및 GS 인증 보유"

서비스 주요 기능
서비스 주요 기능
ASP, JSP, PHP 등 다양한 언어로 제작된 웹쉘 탐지 웹 소스 내 포함된 악성코드 삽입 URL 탐지 패턴화되지 않은 신규 웹쉘 탐지를 위한 휴리스틱(huristic) 검사 정규식 기반의 사용자 정의 패턴 지원 허가되지 않은 업로드 파일 격리 지정된 디렉터리별 파일 확장자 검사를 통한 업로드 파일 제한(블랙리스트/화이트리스트 모두 지원) 탐지 파일에 대한 격리, 복원, 예외, 확인(승인) 및 이력 관리 자동 업데이트 및 Agent 원격 제어

항목별 주요 기능
항목	서비스 설명
웹쉘/악성 URL 탐지	ASP, JSP, PHP 등 다양한 언어로 제작된 웹쉘 탐지 웹 소스 내 포함된 악성코드 삽입 URL 탐지 패턴화되지 않은 신규 웹쉘 탐지를 위한 휴리스틱(huristic) 검사 실시간 탐지 및 일괄 검사 정규식 기반의 사용자 정의 패턴 지원
파일 생성(업로드) 제한	허가되지 않은 업로드 파일 격리 지정된 디렉터리별 파일 확장자 검사를 통한 업로드 파일 제한 (블랙리스트/화이트리스트 모두 지원)
원격 관리	탐지 파일에 대한 격리, 복원, 예외, 확인(승인) 및 이력 관리 자동 업데이트 및 Agent 원격 제어

웹쉘 탐지에 특화된 보안 상품과 전문적인 보안관제 운영 노하우를 결합한 Host Level의 실시간 탐지 서비스를 제공합니다

일반적인 정규식 검사에 비해 약 20배 빠른 최적화된 정규식 패턴 검사를 진행합니다