 |
| ㆍ | 응답 시간의 향상
(200% 이상) |
| ㆍ | Traffic 폭주시 서버의 다운
현상 방지 |
| ㆍ | DoS Attack 차단 |
| ㆍ | Web Log 통합 |
 |
 |
|  |
 |
|
침입탐지(eTrust Intrusion Detection)
[ 개요 및 구성 ]
eTrust Intrusion Detection 는 네트워크 기반의 실시간 감시, 공격탐지 및 대응 시스템이다.
보안 정책 구축 및 최적의 보안 시스템 구축을 위한 기본 자료 제공하며, 내부 주요 정보 유출 방지,네트워크 트래픽의 남용을 방지할 수 있는 통합 네트워크 및 보안 관리 툴이다.
[ 주요 기능 ]
|
보안정책 설정
|
- 보안 정책을 그대로 Rule로 설정 (from, to, 내용, action)
- 모든 네트워크 트래픽을 가로채어 미리 설정된 Rule로 Filtering 하여 보안 검사하여 실시간 로깅, 경보, 차단
|
감시
(Monitoring)
|
- TCP/IP 모든 트래픽 감시, 로깅
- E-mail : 키워드, 문장 검색
- 수상한 네트워크 접속 : Login Fail, Session Time
- Telnet Playback으로 Terminal Mode 재현 가능
- WISIWYG 스냅 샷
|
차단
(Blockling)
|
- 모든 트래픽의 내용이 설정된 Match 조건에 맞을 때 blocking 가능
- Mail Size에 따라서 경고 또는 Blocking 가능
- Default Blocking Message 정의
- 내부 주요 서버 접근 차단
- URL차단 : 내용, 카테고리, 등급 별
|
경보
(Alerting and Responding )
|
- 경고 방법 :
Message, Run, E-mail, Fax, Sound, Append to File, Snmp Trap, Pager
- OPSEC추가 (Checkpoint fw-1의 rule과 연동)
- User Define에서 프로그램 또는 dll 실행 시 Parameter 전달 가능 Mail, Fax, Pager
|
분석 및 보고
( Analyzing and Reporting )
|
- Reporting 대상을 Single Station 또는 Network Object 지정
- Report 종류 대폭 증가
- Crystal Report이용하여 새로운 Report Form을 추가
- Report Export에 ODEC 지원 (Dbase, Excel, Foxpro, MS-Access)
- 전용 Report Viewer 추가
(Tree구조로 선택적 조회, Drill-Down으로 해당 항목 추적)
- 기본 Web Server이용하여 Report 조회 불필요한 네트워크 사용 통제
|
감사
(Auditing)
|
- 완벽한 감사 증적 (누가, 언제, 무엇을, 어떻게)
- 해킹의 전과정 기록, 추적
|
|
침입탐지
|
- 사용자 해킹 시도 및 의심스러운 네트웍 접근을 탐지하여 경보
- 새로운 침입 유형 (Intrusion Pattern) 정의 가능
|
|
|
 |
|
|
