네트워크 블랙박스

IT 부문

IT Business

HOME

IT부문

IT솔루션

네트워크 블랙박스

정보보안의 중요성이 강조되고 있는 4차 산업혁명 시대에 네트워크 이상 행위 분석, 실시간 트래픽 분석·감사 등의 기능으로 네트워크 가시성을 높여 다양한 사이버 보안 위협을 탐지하고 대응할 수 있는 네트워크 포렌식 솔루션을 제공합니다.

네트워크에서 발생하는 패킷을 통째로 저장하고 그대로 재현할 수 있습니다.

내외부 위협에 대한 명확한분석

네트워크 블랙박스는 전체 트래픽이있기 때문에 명확한 분석과 물증을 제공합니다.
실시간으로 이상징후를 탐지

내부 사용자가 동일한 패킷을 반복적으로 C&C에 보내는 행위나 알려지지 않은 DNS 서버를 사용하는 행위 등 다양한 이상 행위에 대한 룰을 정의하여 탐지할 수 있습니다.
사용자 화면을그대로 재현

의심되는 트래픽에 세션 재조합을 통해 웹 사이트, 메일 등사용자화면을 복원할 수 있습니다.
Full Packet 데이터 통합

네트워크 블랙박사는 모든패킷을 저장하고재현 할수 있기 때문에 모든 종류의 사이버 보안 위협을 탐지하고 대응 할 수 있습니다.
다양한 서드파티 솔루션 연동

서드파티 보안솔루션과 API, DB, 로그 등을 연동하여 주요 위협 발생에 대한 상세 세션 분석 및 활용을 지원하고 악성코드 DB 연동을 통해 송수신 된 파일에 대한 평판 정보를 제공합니다.
한글 사용자와 국내 서비스에 특화

한글이 지원되지 않는 외산 장비와는 다르게 한글 인코딩에 대한 자동 디코딩 프로세스를 지원하며, 국내 실정에 맞도록 고객사별 특화된 솔루션을 제공합니다.