Integrated Vulnerability Assessment - Hybrid Security Scanning
- 네트워크 및 호스트 진단/검사를 하나의 세션에서 관리하여 수행
네트워크 취약성 진단
호스트 취약성 진단
무결성 검사
Enhanced Vulnerability Management - Automated Security Recovery
- 보안 관리자가 중앙관리 콘솔에서 패치/ 복구를 One-Click으로 간단히 해결
Smart Correction
무결성 복구
2. 지능적 취약성 점검 및 관리
세션을 이용한 작업 내역 관리 - 작업단위 구성 및 재사용 (세션단위 Create, Open, Edit, Delete 가능)
- 세션별 점검내역 로그 보기 기능 (History 관리 기능)
- 취약점 점검, 보고서 등의 작업에 세션별 단위 관리
- 멀티 세션 동시 진단 가능
템플릿을 이용한 세션 관리 (취약성, 무결성) - 템플릿을 통한 손쉬운 진단 대상 검사 항목 설정
- 취약성 템플릿
시스템, 서비스, 사용자 정의 템플릿 제공
- 무결성 템플릿
시스템, 사용자 정의 템플릿 제공
다양한 종류의 시스템 점검 - 일반 UNIX, Linux, Windows 계열 시스템
- Router와 같은 네트웍 장비, Firewall, IDS와 같은 보안장비
3. 취약성 진단 방법
OS 자동탐지 기능 제공 - OS를 자동 탐지하여 알맞은 점검 항목들을 적용하여 점검 가능
- 진단 대상의 기본 정보 없이도 정확한 정보 입력 가능
스마트 스캔 - 초보자도 손쉽게 사용 가능하도록 사용자의 간단한 조작에 의한 세션의 생성 및 취약성 진단
- 진단 대상 입력만으로 OS 탐지/ 템플릿 적용/ 진단 수행
Multi-Thread로 한꺼번에 여러 시스템을 병렬 점검 - 진단 소요 시간 최소화
- 시스템 사양에 최적화된 thread 수 설정 가능(사용자 옵션)
4. 사용자 편의 기능 및 안정성 제공
스케줄 작업이 가능 - 간단한 GUI를 통한 스케줄 설정
- 스케줄에 의한 진단 작업 및 보고서 생성의 자동화
- E-mail(리포트 첨부), SMS, Windows Message를 통한 경보 전송
다양한 보고서 제공 - 세션에 대해 IP, 호스트, 취약성 별 등 다양한 리포트 제공
- Html, MS-Word, PDF 등 다양한 형태의 보고서 제공
스마트 업데이트 - 인터넷을 통한 취약성 정보 및 진단 모듈 자동 업데이트
- 업데이트 CD를 통한 One Click 수동 업데이트 가능
전자서명 인증서 기반 인증 - 제품 구성 개체간 전자서명 인증서 기반 인증
- 세션 키 negotiation을 통한 암호화(콘솔 ━ 매니저 ━ 에이전트)로 안전한 통신
진단 진행 상태 - 진단 대상 별로 진행 상태 확인 가능
- Chart를 통한 진단 결과 상태 확인
- 스케줄에 의한 진단 진행 상태 확인 가능
설치가 쉽고 사용이 간편 - Install Shield를 이용한 쉬운 프로그램 설치(매니저, 콘솔)
- Agent는 CUI 설치 프로그램으로 간편하게 설치 가능
- 설치 후 리부팅과 같은 별도의 조작 없이 수행
