본문 바로가기

보안 정책 관리 프로세스 자동화 단일 제조사 통합 솔루션

신청, 결재 시스템과 정책 분석, 적용 자동화 시스템의 제조사가 이원화 된 경우 빠른 대응이 불가능 합니다. 국산 및 외산 다양한 이기종 방화벽 정책 통합 관리와 라이프사이클 별 대응 업무에 대한 자동화와 증적 처리 기능을 제공합니다.

Integration

하이브리드 환경의 멀티 이기종 방화벽 정책정보를 실시간 연동하고 다양한 조회 조건을 통한 검색과 각종 분석 정보 바탕으로 방화벽 정책 관리 업무를 분산 병렬 환경에서 자동으로 동시 수행

Integration 구성도

Automation Use Cases

IT 보안 운영업무와 관련된 다양한 보안 장비, 시스템과 연계하여 발생된 이벤트에 대한 확인 조치, 데이터 정보 수집 후 정책 혹은 설정 적용 등의 작업을 자동화하는 SOA (Security Orchestration Automation) 사례

보안 운영업무 자동화

BlacklistIP Snort Rule 방화벽 정책 처리 업무 등 주기적으로 발생하는 운영 업무나 빠른 조치 및 대응을 요하는 보안 이벤트 발생 시 호스트의 네트워크 격리 룰셋 적용 등 다양한 작업에 대해 빠르고 안정성 있게 보안 업무 프로세스를 자동화할 수 있습니다.

보안 운영업무 자동화 화면

과다허용정책 트래픽 머신러닝 최적화 후 적용 자동화

방화벽으로 부터 수신되는 대량의 트래픽을 실시간 적재 후 과다허용정책 혹은 룰비식별 트래픽에 대한 최적화 대응 정책을 비지도학습의 클러스터링 및 지도학습방식의 포케스팅 머신러닝을 통하여 제시하고 대상 장비에 자동으로 적용합니다. 대상 장비에 생성되는 정책 구성 객체에 대하여 호스트객체 그룹객체 클래스객체 대역객체 등 자유로운 옵션 별 시뮬레이션 기능을 제공합니다.

과다허용정책 트래픽 머신러닝 최적화 후 적용 자동화 화면

블랙리스트IP 차단 적용 자동화

금보원 FCTI, KISA C-TAS, NIS Yara 등 외부 기관 혹은 관제팀으로 부터 접수된 블랙리스트에 대하여 정책 생성 혹은 필터 적용에 대한 작업을 24Hour / 365Day 자동으로 수행합니다.

블랙리스트IP 차단 적용 자동화 화면

정책분석 및 이상징후 탐지 데이터 SIEM 전송 자동화

수집 수신된 정보에 대한 실시간 분석과 탐지 정보를 제공하고 SIEM 등 외부 시스템에 설정된 주기에 따라 전달합니다.

정책분석 및 이상징후 탐지 데이터 SIEM 전송 자동화 화면

Key Feature

신청·결재

각종 보안 정책에 대한 사용자용 정책 신청 화면과 결재선 지정 따른 품의 상신 및 컴플라이언스 평가 정보와 함께 승인 및 반려 기능을 제공합니다.

신청·결재 신청결과조회 화면