구성방식
‘KISA, 행정자치부에서 발간한 주요정보통신기반시설 기술적 취약점 분석.평가 방법 상세가이드 기준 및 전자금융 기반시설 취약점 점검 등 국내 보안가이드라인’을 바탕으로 시스템의 보안 취약점을 자동 또는 수동으로 점검하여 발견된 문제들의 상세 원인분석 부터 효과적인 해결 방법까지 원스톱으로 제공하는 시스템 취약점 진단 솔루션입니다.
취약점 진단방식
Agent 방식
· 점검 대상 서버에 배포관리시스템 등을 활용한 일괄 배포 및 설치를 통해 점검을 수행
· Agent가 점검 대상 서버에 상주함에 따라 상시 점검이 가능하며, 점검 대상 장비 상태를 실시간 모니터링 가능
Hybrid 방식
· 점검 대상 서버에 SSH 프로토콜로 원격 접속 및 인증 후, Agent를 자동 배포하여 실행한 후 취약점 점검 결과를 얻는 방식
· Agent 배포, 실행, 점검 결과에 대한 전송까지 전 과정 자동 처리
· 데이터 센터에서와 같이 대량의 자산을 점검할 때 유용
Agentless 방식
· 점검 대상 장비에 Agent 설치 및 실행이 불가한 시스템인 경우 선택하는 진단 방식
예) Network장비, 보안장비 등
수동진단 방식
· 점검 대상 서버에 Agent를 직접 다운로드하여 실행 한 후 점검 결과를 산출하여 VADA Manager 시스템에 결과를 업로드 하는 방식
· 네트워크 연결이 불가한 폐쇄망 또는 네트워크 단절 시 사용되는 진단
주요기능
특장점
도입효과
법적 보안 규제 준수
주요기반시설, 금융기반시설 등 취약점 점검과
관련된 법적 보안 규제준수를 만족합니다.
보안사고 사전 예방
주기적인 취약점 점검을 통한
보안사고에 대한 사전예방을 강화합니다.
지속적인 안정 운영
IT 운영 시스템의 지속적인 안전운영 보장 및
사고 예방이 가능합니다.
업무효율 증대
시스템관리자의 업무효율 증대와
보안의식&보안수준 향상을 도모합니다.
