|
관리 기능
|
전자서명인증서기반(PKI)의 원격 보안 관리[SAM]
 범용 telnet, ftp 포트 취약점을 보완한 PKI 기반 사용자 인증 및 지정 포트를 이용한
원격 접속 및 관리 기능 (Unix)
* SAM : Security Authentication Manager
|
계정 및 패스워드 관리 (Account & Password Management)
사용자 계정관리 및 패스워드 정책 강화 기능
관리콘솔을 통한 편리한 사용자 계정/ 로긴/ 패스워드 관리
계정 관리 : 사용자 계정 생성/삭제/추가, 계정 사용 기간의 지정(임시계정 등)
로긴 관리 : 로그 정보 또는 로그인 세션정보의 IP 역추적 기능(발신지, 주소 등)
패스워드 관리 : 조합규칙(쉬운 패스워드 불가), 최근 암호 재사용 불가(History)
|
네트워크 접근통제 (Network access control)
커널레벨의 서버 방화벽(Server Firewall) 기능 제공
- 접근 IP별, Service별, Port별 접근제어
- 유입·출 패킷에 대한 Incoming/Outgoing 제어 (침입 경유지 사용 불가)
시스템에 유입되는 네트워크 불법침입탐지 및 차단 기능 제공(Host-IPS) (Windows 버전)
- 시스템에 유입되는 패킷에 대한 네트워크 불법침입 탐지 및 차단
|
시스템 중앙통합관리 (Centralized and integrated system management)
보안관리자의 PC를 통한 중앙형 통합관리 콘솔 제공
- 전자서명 인증 및 암호화 통신을 통한 안전한 관리 채널 제공
- 관리콘솔을 통한 이기종 환경의 다수 서버 제어, 서버 상태 및 현황 모니터링
- 관리콘솔을 통한 편리한 보안정책의 일괄적용
- 동일 네트워크 상의 관리대상 서버의 자동 브라우징을 통한 편리한 동시접속
|
자체 보호기능 (Self-protection function)
Kernel Stealth : 고도로 숙련된 침입자에게 중요한 커널정보를 은닉
Kernel Sealing : 불법적인 커널 백도어 설치 및 보안기능 무력화 방지
설치폴더 보호 : Secuve TOS®가 설치된 폴더를 보호
|
실시간 알람
발생되는 보안이벤트에 대한 실시간 모니터링 및 알람 (관리콘솔, 팝업, 이메일, SMS 등)
AlertPoint를 통한 다중 관리자 실시간 모니터링
|
상세한 로그 관리
보안이벤트에 대한 상세하고 다양한 로그 기능 제공
- 보안이벤트, 주체, 객체, IP, 일자/시간 등의 조건으로 검색
사용자 계정 History 관리
|
다양한 레포팅
저장 로그 데이터에 대한 다양한 레포팅 기능 제공
- 서버별, 로그별, 유형별, 날짜별, 사용자 정의 등의 다양한 필터링 제공
- 통계자료를 이용한 보고서 제공:그래프, 차트 등의 형식 지원
|
편리한 설치/제거
프로그램 설치 및 제거 시 재부팅, 환경설정 등의 시스템 설정 변경 불필요
|
Secuve TOS® 통합 로그관리 툴 'Audit Center' (Option)
각 서버에 분산되어 관리되는 다양한 OS 기반의 'Secuve TOS® 로그'를 중앙 통합
서버에서 관리
통합 로그분석 결과보고서 생성
|
