|
Main
> Products > Fireman
최근 웹해킹사고가 계속 증가하고 있어, 웹어플리케이션에 대한 취약점점검 필요성이 점점 증가하고
있습니다. 또한 최근 구글, 야후, MS를 비롯한 거대 IT 기업들이 사용자 편의를 강조한 UI를 중요시한 웹2.0 환경을
도입하면서, 웹서비스 보안은 그 어느 때보다 중요한 이슈로 대두되고 있으며, 우리나라의 경우 최근 이슈가 되고있는 중국발
해킹사고로 웹컨텐츠를 변조하여 악성 프로그램을 유포하는 경우가 많기 때문에 파일변조 방지솔루션의 수요가 증가하고 있습니다.
기존 웹관련 보안제품들의 문제점:
그러나 기존의 웹 취약점 스캐너나 방화벽, 소스코드 점검도구들은 알려진 취약점들의 존재 여부를 알려주고 공격 차단 역할만
하기 때문에, 취약점 해결은 고스란히 시스템 관리자의 몫으로, 오탐 및 우회 공격의 가능성, 알려지지 않은 새로운 취약점에는
제대로 대응하지 못한다는 단점이 있습니다.
FireMan2.0
FireMan2.0은 실시간 파일복원시스템으로서, 홈페이지 변조를 실시간으로 탐지하고, 변조된 페이지를 자동으로 복구해
주는 솔루션입니다. FireMan은 물리적인 웹 서버와는 별도로 위치하며, 웹 서비스를 수행, 웹 서버에 어떠한 에이전트도
설치하지 않고 별도의 서버에서 대상시스템의 파일상태를 실시간으로 감시 하여 불법적인 파일삭제, 위/변조, 악성 프로그램
업로드 등의 사고가 발생할 경우, 즉시 원래의 상태로 즉시 복원시켜 웹 서비스를 정상적으로 유지 관리시켜주는 시스템으로,
2005년 진행했던 대전지역 연구소의 취약점 점검 서비스에 대한 반응이 매우 좋았습니다.
Fireman의 기능 및 특징
| 웹
변조 실시간 탐지 |
* 현재 웹 컨텐츠 상태 및 서비스에 대한 감시
* 감시 대상 웹 서버에 별도의 Agent 설치가 없음 / 설치의 편리성
* 이벤트 발생 시 알람 기능 (E-Mail, SMS 발송 기능 제공) |
삭제
및 변조된
컨텐츠 자동복구 |
* 비 인가된 사용자에 의해 불법적으로 컨텐츠가 삭제/변조 되면 곧바로 정상 컨텐츠로
복원시켜 웹 페이지의 변형을 방지함
* 컨텐츠가 단 1Byte만 변조되더라도 곧 바로 이를 감지하여 정상 컨텐츠로 복원함
* 기존 예방의 개념이 아닌 실시간으로 변화를 감지하여 신속히 정상화 시킴으로써 서비스의 가용성과 신뢰성을
유지하게 함
* 파일 변조 시 사용자가 지정한 대처 프로그램 실행 가능 |
| 기존
보안 솔루션과 병행하여 운영할 경우 더욱 강력한 효과 기대 |
| Honeypot 시스템으로 활용
가능 (해킹 기법 파악 및 수집 기능) |
주요 기능 및 특징
▷ 가격이 기존의 보안솔루션의 30% 정도임에도 불구하고 최고의 효과를 자랑합니다.
▷ Agentless방식으로 적용이 간편합니다.
▷ 대용량 서버에서의 데이터변조에도 완벽한 실시간 탐지 및 복구가 가능합니다.
▷ 파일변조사고 발생시 e-mail/SMS 통보 기능을 갖고 있습니다.
▷ 오류탐지(False Positive)가 없는 방식으로 설치 및 유지보수가 간편합니다.
▷ 이안시큐리티 자체 개발제품이므로 고객사 요구사항들을 바로 적용 가능합니다.
현재 FireMan을 관제서비스와 연계하여 서비스하는 방안에 대하여 넷시큐어테크놀로지와 공동으로 추진 중이며, 대용량
방화벽로그 분석 프로그램 개발을 완성, 일반 기업에 대한 판매와 병행하고 있으며, 관제업체의 요구에 맞춘 주문제작도 가능합니다.
Fireman 주요 공급처(2006.6
현재) KISA
넷피아
한국전자부품연구원
KT |
|
|
