보안솔루션
최고의 기술력을 바탕으로 IT보안시장을 선도하는 아이시큐
네트워크 탐지 및 대응 (NDR)
풀 패킷 기반의 사이버 위협 헌팅 솔루션 – NETWORK BLACKBOX
기업의 네트워크에서 발생하는 모든 종류의 사이버 보안 위협을 탐지하고 대응하는 차세대 네트워크 탐지 및 대응 솔루션입니다
NETWORK BLOCK 주요기능
모든 패킷을 저장하고 분석합니다.
실시간 이상징후를 탐지하고 내·외부 위협에 대한 명확한 분석을 제공합니다.
- 위협/이상 행위 탐지
- 다양한 이상 행위에 대한 룰을 정의하여 탐지할 수 있습니다. 25,000+ Rule 기반 위협탐지를 제공합니다.
- 컨텐츠 추출
- 메일, 파일, 게시판, 검색 등 다양한 컨텐츠를 추출하고 분석/재현합니다.
- 네트워크 포렌식
- 페이로드부터 플로우 영역까지 네트워크 및 패킷 전반에 대한 분석이 가능하며, 풀-패킷을 통한 명확한 증적 자료를 제공합니다.
- 3rd Party 연동
- API/EAI/JDBC 등 다양한 인터페이스를 통해 고객사에서 보유하고 있는 다양한 솔루션과 연계를 통한 상세 분석 기능을 제공합니다.
NETWORK BLOCK 구성도
기본구성도
- 빠른 구축 / 시스템영향 無
- 별도로 PC에 프로그램(에이전트)을 설치할 필요가 없습니다.
- 패킷을 미러링하기 때문에 네트워크 망에 어떠한 영향도 없습니다.
- 복호화 프록시 장비 연동
- 복호화 프록시 장비가 있을 경우, 해당 장비로부터 복호화된 패킷을 미러링하여 저장 가능합니다.
All-in-one과 확장형 구성
