국내에서 유일하게 관리자 Console/데이터 Manager/침입탐지 Agent를 분리한 3-Tier구조로 설계되어, 보안관리자의 요구에 따른 맞춤형 시스템 구축이 가능하며 Database를 별도 관리토록 하여, 관리자가 로컬에 국한되지 않아 업무환경 변화에 따른 신속한 대처가 가능합니다. 또한 중앙 집중적이고 체계적인 관제 및 DBMS를 이용한 정보관리가 가능하며, 추후 대규모 네트워크로 확장 시 상호 연동에 최적입니다.
Multi-thread 기반의 유형별, 서비스별, 운영체제별로 구분된 총 16개의 침입탐지 엔진을 탑재하여, 프로세스를 단축시켜 침입탐지 성능을 향상시켰습니다. 또한 메모리를 이용한 빠른 IPC통신 매커니즘을 구현하였습니다.
IP기반 필터링으로 감시 대상 시스템을 제외한 모든 패킷의 흐름을 필터링 해줌으로써, 침입 분석대상 패킷향 감소를 통해 고속 네트워크 통신 트래픽 처리가 가능합니다. 또한 네트워크 트래픽 로드에 따라 감시대상 시스템의 조절이 가능합니다.
콘솔화면/알람/이메일/핸드폰 등을 통해 관리자에게 실시간으로 자동 통보해주며, 세션 종료를 통한 즉각적인 침입 대응 기능을 가지고 있습니다. 또한 서비스거부(DOS) 등 공격 탐지 시 침입차단시스템과 연동하여 불법침입에 대한 자동 차단 및 관리자 통보가 이루어집니다. 방화벽 뿐만 아니라 라우터 등 각종 네트워크 장비와 연계한 침입차단 기능을 제공합니다.
새로운 침입패턴에 대한 실시간 Live Update 기능을 통해 최신 공격에 대한 탐지 및 대응이 가능하도록 하였습니다. 다양한 조사 기관을 활용하여 최신 취약성 진단정보 및 공격정보, 공격에 대한 탐지 패턴 정보 등을 지속적으로 확보, 제공합니다.
해킹 공격의 대상이 될 수 있는 취약성 정보의 확보 및 그에 대한 진단 모듈을 사용하여 실제 공격 테스트로 검증된 강력한 침입패턴DB를 탑재하였습니다. 또한 공격유형별(서비스별, 운영체제별, 네트워크 프로토콜별) 분석으로 구분한 침입패턴 DB를 구축하여 외산제품과 비교해도 월등한 최다의 강력한 침입패턴을 보유하고 있습니다.
[1] [2]