WEEDS BlackBox Analyzer/ Repository (기본 적용)
|
내부 정보 사용 이력(수집 보안 이벤트)을 사용 정보, 사용 행위, 행위자 등을 기반으로 통합 분석/관리하는 기능을 제공합니다. |
WEEDS BlackBox Discover (기본 적용)
|
내부 정보 부정 사용 등 다양한 내부 사이버 위협 및 이상 징후를 상시적으로 감시하고, 부정 행위자를 추적 적발 할 수 있는 제반 기능을 제공하는 내부 정보 보호 통합 관제 시스템입니다. |
- 감시(Monitoring) : 정보 사용 및 시스템 조작 행위에 대한 상시적인 감시를 통해 내부 위협을 최단시간에 인지하고 유사 시 즉각 대응합니다. |
- 추적(Trace) : 감시, 감사를 통해 인지한 위협 정보에 대한 실제 부정행위 및 행위자를 적발하기 위한 다차원 추적 기능을 제공합니다. |
- 분석(Analysis) : 발생된 각종 정보사용 행위에 대한 위험 동향을 파악할 수 있는 동향 분석 기능을 제공합니다. |
- 감사(Audit) : 필요 시 언제든 과거로 거슬러 올라가 정확하고 다양한 감사를 수행합니다. |
- 운영/정책/관리(Manager) : 경보 관리, 행위 소명, 사고 처리 등 보안 관제 업무 수행을 위한 운영 기능과 시스템 운영 상태 모니터링 및 사용자 등을 관리하는 운영 기능을 제공합니다. |
Trace Series |
WEEDS Trace Series는 WEEDS BlackBox Analyzer가 내부 정보 사용 이력을 분석할 수 있도록 서버, 데이터베이스 및 PC에 이르는 모든 업무 환경의 독자적인 에이전트를 통해 사용자의 정보 사용 이력을 생성하는 기능을 제공합니다. |
- WAS-Trace : AP 서버에서의 애플리케이션 조작, 접속 이력 생성 |
- DB-Trace : DB 로그를 바탕으로 DB 조작 이력 생성 |
- SAS-Trace : SAS 서버/클라이언트 조작 이력 생성 |
- Windows-Trace : PC 상의 인쇄, 매체 복사, 네트워크 작업 등 각 종 조작행위 이력 생성 |
- Unix-Trace : Unix계 서버의 시스템 조작 및 접속 이력 생성 |
- WinServer-Trace : Windows계 서버의 시스템 조작 및 파일 접속 이력 생성 |
