네트워크 보안
─
정확한 정보, 전문화된 인력, 풍부한 경험을 바탕으로
다양한 IT 정보보안시스템을 제공하는 코디시스템입니다.
네트워크 보안
─
정확한 정보, 전문화된 인력, 풍부한 경험을 바탕으로
다양한 IT 정보보안시스템을 제공하는 코디시스템입니다.
Genian Insights E 소개
지니안 인사이츠 E(Genian Insights E)는 엔드포인트에서 발생하는 보안 위협을 빠르게 탐지해 대응할 수 있또록 설계된 단말 기반 지능형 위협 탐지 및 대응 플랫폼 입니다.
내부 네트워크 단말에 대한 악성 행위 파악 및 이상 징후를 탐지해 원천적인 방어가 불가능한 APT, 랜섬웨어 등의 보안 공격 실행 단계에서 최심 침재 지표(IOC : Indicators of Compromise)를 통해 신속한 탐지 및 대응이 가능합니다.
 | 국내 환경에 적합산 최신 IOC 활용 |
| 최신 위협 및 침해사고 대응 |
 | 가벼운 에이전트 |
| 단말 부하를 최소하한 에이전트 정보 설계 |
 | 편리한 적용 및 확장 |
| 모듈화를 통한 신속한 전자적용 가능한 설계 |
 | 유연한 대시보드 |
| 보안관리자가 필요한 기본정보 외 데이터 시각화 |
Genian Insights E 특장점
 |
인텔리전스 위협관리 플랫폼 |
네트워크 내 시시가각 변화하는 엔트포인트 정보를 분석하는 탐지 및 대응 플랫폼 |
 |
내부 네트워크 가시성 확장 |
엔트포인트 행위, 위협에 대한 분석을 통한 가시성 확보 |
 |
빠르고 쉬운 EDR 기능 적용 |
NAC 플러그인을 통한 EDR 기능 추가운영, 네트워크, 적용시간 최소화 (1시간내 이내 전사 EDR 적용 가능) |
 |
NAC 기반 플러그인 배포 |
에이전트 배포 및 설치로 인한 보안관리자와 사용자 불편 최소화 |
Genian Insights E 주요기능
| 이벤트 정보수집 및 연동 |
 OS, S/W, H/W 정보, 감사로그, 시스템정보 등 Syslog를 통한 정보 수집 |
| 기타 관리 및 연동 가능 |
| Genian NAV/GPI 운영 현황 중앙 통합관리 RESTfull API 지원, API 연동 프레임워크 제공 |
| 수집정보 검색 |
| 수집정보 Full-Text 검색 제공 세보정보 탐색이 가능한 타임라인 차트지원 사용자 정의 검색 필터 및 검색데이터 세부정보 산출 |
| 엔드포인트 위협 분석 |
| 이상 행위 및 악성 IP 접속 프로세스 정보 제공 감염 및 접속정보 모니터링 기능 파일 및 접속 프로세스 분석 |
| 분석정보 가시화 |
| 위젯 활용 이벤트 분석 제공 16종 기본 분석 위젯 지원(지속 추가 중) 권장 대시보드 제공 및 시스템 상태 / NAC 센서 상태 위협목록 및 분석화면 제공 |
| 엔드포인트 접속 추적 관리 |
| 이상 행위 프로세스 발생시점 및 경로정보 제공 위협에 대한 탐지 히스토리 관리 접속 프로세스 별 추적 기능 (사용자, 출발지 IP, 목적지IP/포트 등) |
| 최신 위협 인텔리전스 활용 |
| IOC를 통한 최신 위협 및 침해사고 대응 탐지된 위협에 대한 위험도, 신뢰도 및 유형 정보 제공 커스텀 멀웨어 Hash/IP, Good Hash/IP 추가 및 관리 기능 |
| 해킹방지 |
| 내장된 행위기반 IPS로 해킹행위 탐지 해킹 행위자에 대한 정책 집행 정밀 수사를 위한 이벤트 수집 및 감사 |