네트워크 블랙박스

정보보안의 중요성이 강조되고 있는 4차 산업혁명 시대에 네트워크 이상 행위 분석, 실시간 트래픽 분석·감사 등의 기능으로 네트워크 가시성을 높여 다양한 사이버 보안 위협을 탐지하고 대응할 수 있는 네트워크 포렌식 솔루션을 제공합니다.

네트워크에서 발생하는 패킷을 통째로 저장하고 그대로 재현할 수 있습니다.

내외부 위협에 대한 명확한분석

네트워크 블랙박스는 전체 트래픽이있기 때문에 명확한 분석과 물증을 제공합니다.
실시간으로 이상징후를 탐지

내부 사용자가 동일한 패킷을 반복적으로 C&C에 보내는 행위나 알려지지 않은 DNS 서버를 사용하는 행위 등 다양한 이상 행위에 대한 룰을 정의하여 탐지할 수 있습니다.
사용자 화면을그대로 재현

의심되는 트래픽에 세션 재조합을 통해 웹 사이트, 메일 등사용자화면을 복원할 수 있습니다.
Full Packet 데이터 통합

네트워크 블랙박사는 모든패킷을 저장하고재현 할수 있기 때문에 모든 종류의 사이버 보안 위협을 탐지하고 대응 할 수 있습니다.
다양한 서드파티 솔루션 연동

서드파티 보안솔루션과 API, DB, 로그 등을 연동하여 주요 위협 발생에 대한 상세 세션 분석 및 활용을 지원하고 악성코드 DB 연동을 통해 송수신 된 파일에 대한 평판 정보를 제공합니다.
한글 사용자와 국내 서비스에 특화

한글이 지원되지 않는 외산 장비와는 다르게 한글 인코딩에 대한 자동 디코딩 프로세스를 지원하며, 국내 실정에 맞도록 고객사별 특화된 솔루션을 제공합니다.