보안 운영업무 자동화
BlacklistIP Snort Rule 방화벽 정책 처리 업무 등 주기적으로 발생하는 운영 업무나 빠른 조치 및 대응을 요하는 보안 이벤트 발생 시 호스트의 네트워크 격리 룰셋 적용 등 다양한 작업에 대해 빠르고 안정성 있게 보안 업무 프로세스를 자동화할 수 있습니다.

신청, 결재 시스템과 정책 분석, 적용 자동화 시스템의 제조사가 이원화 된 경우 빠른 대응이 불가능 합니다. 국산 및 외산 다양한 이기종 방화벽 정책 통합 관리와 라이프사이클 별 대응 업무에 대한 자동화와 증적 처리 기능을 제공합니다.
하이브리드 환경의 멀티 이기종 방화벽 정책정보를 실시간 연동하고 다양한 조회 조건을 통한 검색과 각종 분석 정보 바탕으로 방화벽 정책 관리 업무를 분산 병렬 환경에서 자동으로 동시 수행

IT 보안 운영업무와 관련된 다양한 보안 장비, 시스템과 연계하여 발생된 이벤트에 대한 확인 조치, 데이터 정보 수집 후 정책 혹은 설정 적용 등의 작업을 자동화하는 SOA (Security Orchestration Automation) 사례
BlacklistIP Snort Rule 방화벽 정책 처리 업무 등 주기적으로 발생하는 운영 업무나 빠른 조치 및 대응을 요하는 보안 이벤트 발생 시 호스트의 네트워크 격리 룰셋 적용 등 다양한 작업에 대해 빠르고 안정성 있게 보안 업무 프로세스를 자동화할 수 있습니다.

방화벽으로 부터 수신되는 대량의 트래픽을 실시간 적재 후 과다허용정책 혹은 룰비식별 트래픽에 대한 최적화 대응 정책을 비지도학습의 클러스터링 및 지도학습방식의 포케스팅 머신러닝을 통하여 제시하고 대상 장비에 자동으로 적용합니다. 대상 장비에 생성되는 정책 구성 객체에 대하여 호스트객체 그룹객체 클래스객체 대역객체 등 자유로운 옵션 별 시뮬레이션 기능을 제공합니다.

금보원 FCTI, KISA C-TAS, NIS Yara 등 외부 기관 혹은 관제팀으로 부터 접수된 블랙리스트에 대하여 정책 생성 혹은 필터 적용에 대한 작업을 24Hour / 365Day 자동으로 수행합니다.

수집 수신된 정보에 대한 실시간 분석과 탐지 정보를 제공하고 SIEM 등 외부 시스템에 설정된 주기에 따라 전달합니다.

각종 보안 정책에 대한 사용자용 정책 신청 화면과 결재선 지정 따른 품의 상신 및 컴플라이언스 평가 정보와 함께 승인 및 반려 기능을 제공합니다.

접수된 각종 보안 정책에 대한 장비 담당 역할 및 처리 단계별 업무도구 직권 접수 등의 관리 도구와 정책 처리 이력을 추적 하는 기능을 제공합니다.

이기종 방화벽 장비로 부터 실시간 수집 수신된 각종 정책과 로그에 대한 통합 검색과 시각화 대시보드 출력용 리포트 분석정보 상세조회 도구 등 다양한 관점의 기능을 제공합니다.

미사용, 컴플라이언스 위배 등의 취약정책을 식별하고 과다허용정책 및 룰비식별정책에 대한 트래픽 기반 최적화 정리 방안을 머신러닝과 자동화 로봇을 통해 자동으로 작업을 수행합니다.

네트워크 내에 존재하는 각종 장비를 등록하고 자동으로 수집된 정책 원본을 보관하고 식별된 IP 주소 자산과 네트워크 토폴로지를 자동으로 구성하여 관리합니다.
