제품소개

보안시스템
국내 공공 및 기업 등 다양한 보안솔루션의
도입환경 및 조건에 맞는 최상의 보안솔루션을 제안합니다.

사업분야

보안시스템

국내 공공 및 기업 등 다양한 보안솔루션의 도입환경 및 조건에 맞는 최상의 보안솔루션을 제안합니다. 


Sniper ONE-i
SNIPER ONE-i는 네트워크 상에서의
다양화 되는 통신 트렌드와 새로운 위협으로
부터 효과적으로 대응할 수 있는 새로운 보안
솔루션입니다.

네트워크 기반 위협 트래픽을 심층 분석 및
상관관계 분석 기술로 분석하여 부정 접속의
탐지 혹은 외부 공격을 탐지하고 차단합니다.
SNIPER ONE-i는 새로운 위협으로부터 이용자의
시스템과 서비스를 확실히 방어하기 위하여
 지금까지의 SNIPER ONE-i를 코어로 하여 보다
다양한 공격으로의 대응을 실행하는 전용 모듈을
갖추고 있으며, 전용 모듈은 필요한 기능을 선택하여 
도입할 수 있습니다.


SNIPER ONE-i는 Default IPS, HTTPS, RegEx, 
3R(Aplication, Malware, User), Reputation의
기능을 제공하여 침입 대응 기능을 수행할 수 있으며
보안 관리 기능, 사용자에 대한 식별/인증 기능,
SNIPER ONE-i 관리자의 활동을 감사 기록하는
감사 기능, 다양한 통계 보고서 제공 및 업데이트
기능을 제공합니다 .

■ 방화벽


MFI 제품군
시큐아이 차세대 IPS는
보안성, 편의성, 신속성이 특징입니다.

보안성


· 암호화된 트래픽의 양방향 검사
· Application 제어와 멀티 패턴 검사


편의성


· Application 및 내부 상황 인지
· 정책 설정과 보안 이벤트 탐지 결과 등 확인
· 보안 이벤트 및 상세 분석 정보를 동시 제공
· 보호 대상별 선택적 보고서 제공 


신속성


· 장비 탐지 로그에서 즉시 분석 요청이 가능하여 빠른 피드      백 제공

· 해당 분야 경력 5년 이상의 전문가로 구성된 침해대응센터    운영

편리한 정책 설정

네트워크 구간에서의 Application 인지와 취약점 점검 툴을 이용한 내부 상황을 인지합니다.

정밀한 탐지

최신 탐지 기법인 SSL 양방향 검사를 실시 암호화된 공격도 탐지, 개별 App 단위로 제어와 탐지가 가능합니다. 

신속한 대응체계(침해대응 센터)

Sniper AF
스나이퍼 AF(Application Firewall)는
기존 방화벽의 성능 저하 문제를 해결하고,
최근 급변하고 있는 보안 위협에 대응하기 위해 
IP/Port 기반의 보안 정책 수립뿐만 아니라
애플리케이션 레벨에서 보안 정책 수립을 통해 
보안 위협에 대처하는
차세대 애플리케이션 방화벽입니다.


다양한 어플리케이션의 세부 제어를 통해 보안성을

강화하였습니다. 그리고 사용자 기본 정책과

보안 모듈을 적용하고도 성능 저하를 최소화 하도록 개발되어 타사 방화벽 제품과는 차별화됩니다.


개별 모듈을 병렬 처리하고 고속 트래픽 처리엔진과 고사양 하드웨어를 탑재해 기존의 방화벽,

IPS, Anti-DDoS, Anti-Spam, Anti-Virus, VPN 등여러 기능이 동시 구동 시에도

높은 성능이 구현됩니다.


또한 스나이퍼 AF는 핵심 원천기술로 개발된

대용량 기술력으로 40G 제품을 보유하고 있어

인프라의 발전에 따라 트래픽 처리량도 증가하는

현 시점에 보안과 가용성을 동시에 지킬 수 있는

제품입니다.

Application, User ID, Device 인증 및 제어합니다. 

가상화 클라우드 네트워크 보안 제공합니다.  

유/무선 IT 인프라 환경에 대한 통합 보안 플랫폼 제공합니다. 

OPEN API를 통한 3rd Party 제품과 연동을 지원합니다. 

기업들은 중간자 공격으로부터 사용자를 보호하고
최종적으로는 고속 전송 중 데이터에 발생할 수 있
유출로부터 데이터를 보호하기 위해 FortiGate의
확장 가능한 고성능 암호화 VPN을 선택합니다.
Fortinet VPN 기술은 IPsec 및 보안 소켓 계층(SSL)
VPN 기술을 통해 여러 네트워크와 엔드 포인트 간
인터넷 전역에서 보안 통신을 제공하고 FortiASIC
하드웨어 가속을 활용하여 고성능 통신 및 데이터 
프라이버시를 제공합니다. 

NEPYX NetDesktop (NDT) - 가상화 (VDI) 



용도


데스크톱 가상화, 논리적 망 분리 


인증


품질 인증 ( GS 인증 1등급), 국정원 보안 CC 인증 EAL3 


특징


타사 대비 높음 보안 등급 (EAL3), 가상화 운영 포털 제공 


NEPYX NetworkBridge Suite
- 망연계 (스트림 연계 / 자료 전송)



용도


분리된 네트워크 간 전용 프로토콜을 사용하여 서버 간 데이터 스트림 연계 및 사용자 PC 간 자료(파일) 전송 


인증


품질 인증 ( GS 인증 1등급), 국정원 보안 CC 인증 EAL2 


특징


타사 대비 높음 보안 등급 (EAL3), 가상화 운영 포털 제공 

VDI 가상화 기반 망분리 솔루션

NEPYX NetDesktop 설루션은 논리적 망 분리 및 업무망, 연구소망, 생산망, 재택근무 등 내부 업무 환경개선을 위한 SBC (Sever Based Computing) 방식의 가상화 인프라를 제공하는 데스크톱 가상화 (VDI) Solution입니다.

물리적 망분리 솔루션 

WEB GUI를 통해 손쉬운 망 연계 정책 설정이 가능하고, 트래픽 모니터링, 로그, 통계, 이력 관리 등

관리 편의 기능 제공하며 Non-TCP/IP 전용 프로토콜 사용, 프로토콜 분석을 통한 위변조 차단, 이중화 (HA), 메일 연계 지원, 네트워크 프린트 연계 지원합니다. 

■ 망연계 자료전송 및 스트리밍 서비스




Non TCP/IP 전송 처리


내부 구간과 외부 구간이 별도의 세션으로 관리되며, 내/외부 망간 통신은 Non TCP/IP 방식으로 암호화된 데이터가 이동하므로

망연계 시스템을 통과하는 데이터의 취득이 어려우며, 취득 시에도 암호화된 데이터를 해독하기 어렵습니다. 

파일 포맷 데이터 전송 시 상세한 검사 


망간 파일 전송 시 망연계 기본 검사인 악성코드 검사, 파일 위 변조 여부 외에도 자체 개인정보 검출 지원하며 파일 이외에도 클립보드에 대해서도 악성코드를 검사합니다. 

다중 암호화 처리를 통한 보안 전송


국가정보원 인정 암호화 알고리즘 및 검정필 암호화 모듈을 모두 적용하여 전송 및 연계 데이터에 대한 정보 유출 사전 차단합니다. 

■ IPS(침입차단시스템)


· Sniper ONE-i



SNIPER ONE-i는 네트워크 상에서의 다양화 되는 통신 트렌드와 새로운 위협으로부터
효과적으로 대응할 수 있는 새로운 보안 솔루션입니다.

네트워크기반 위협트래픽을 심층분석 및 상관관계분석 기술로 분석하여 부정접속의 탐지 혹은 외부 공격을 탐지하고 차단합니다.
SNIPER ONE-i는 새로운 위협으로부터 이용자의 시스템과 서비스를 확실히 방어하기 위하여 지금까지의 SNIPER ONE-i를 코어로 하여 보다
다양한 공격으로의 대응을 실행하는 전용모듈을 갖추고 있으며, 전용 모듈은 필요한 기능을 선택하여 도입할 수 있습니다.


SNIPER ONE-i는 Default IPS, HTTPS, RegEx, 3R(Aplication, Malware, User), Reputation의 기능을 제공하여 침입대응 기능을 수행할 수 있으며
보안관리 기능, 사용자에 대한 식별/인증 기능, SNIPER ONE-i 관리자의 활동을 감사 기록하는 감사 기능, 다양한 통계 보고서 제공 및 업데이트 기능을 제공합니다.

· MFI 제품군



시큐아이 차세대 IPS는 보안성, 편의성, 신속성이 특징입니다.

보안성

  • 암호화된 트래픽의 양방향 검사
  •  Application 제어와 멀티 패턴 검사

편의성

  • Application 및 내부 상황 인지
  • 정책 설정과 보안 이벤트 탐지 결과 등 확인
  • 보안 이벤트 및 상세 분석 정보를 동시 제공
  • 보호 대상별 선택적 보고서 제공

신속성

  • 장비 탐지 로그에서 즉시 분석 요청이 가능하여 빠른 피드백 제공
  • 해당 분야 경력 5년 이상의 전문가로 구성된 침해대응센터 운영


편리한 정책 설정
네트워크 구간에서의 Application 인지와 취약점 점검 툴을 이용한 내부 상황을 인지합니다.
정밀한 탐지

최신 탐지 기법인 SSL 양방향 검사를 실시 암호화된 공격도 탐지, 개별 App 단위로 제어와 탐지가 가능합니다.

신속한 대응체계(침해대응센터)

Sniper AF



스나이퍼 AF(Application Firewall)는 기존 방화벽의 성능저하 문제를 해결하고,
최근 급변하고 있는 보안 위협에 대응하기 위해 IP/Port 기반의 보안 정책 수립 뿐만 아니라
어플리케이션 레벨에서 보안 정책 수립을 통해 보안 위협에 대처하는 차세대 어플리케이션 방화벽입니다.

다양한 어플리케이션의 세부 제어를 통해 보안성을 강화하였습니다.
그리고 사용자 기본 정책과 보안 모듈을 적용하고도 성능 저하를 최소화 하도록 개발되어 타사 방화벽 제품과는 차별화됩니다. 개별 모듈을 병렬 처리하고
고속 트래픽 처리엔진과 고사양 하드웨어를 탑재해 기존의 방화벽, IPS, Anti-DDoS, Anti-Spam, Anti-Virus, VPN 등의 여러 기능이 동시 구동 시에도
높은 성능이 구현됩니다. 또한 스나이퍼 AF는 핵심 원천기술로 개발된 대용량 기술력으로 40G 제품을 보유하고 있어 인프라의 발전에 따라 트래픽 처리량도 
증가하는 현 시점에 보안과 가용성을 동시에 지킬 수 있는 제품입니다.

■ VPN 서비스

Application, User ID, Device 인증 및 제어합니다.
가상화 클라우드 네트워크 보안 제공합니다.
유/무선 IT인프라 환경에 대한 통합 보안 플랫폼 제공합니다.
OPEN API를 통한 3rd Party 제품과 연동을 지원합니다.

기업들은 중간자 공격으로부터 사용자를 보호하고 최종적으로는고속 전송 중 데이터에 발생할 수 있는 유출로부터 데이터를 보호하기 위해 FortiGate의
확장 가능한 고성능 암호화 VPN을 선택합니다. Fortinet VPN 기술은 IPsec 및 보안 소켓 계층(SSL) VPN 기술을 통해 여러 네트워크와 엔드포인트 간
인터넷 전역에서 보안 통신을 제공하고 FortiASIC 하드웨어 가속을 활용하여 고성능 통신 및 데이터 프라이버시를 제공합니다.

■ 망연계 솔루션

NEPYX NetDesktop (NDT) - 가상화 (VDI)
용도
데스크톱 가상화, 논리적 망분리
인증
품질 인증 ( GS인증 1등급), 국정원 보안 CC인증 EAL3
특징
타사 대비 높음 보안등급 (EAL3), 가상화 운영 포털 제공
NEPYX NetworkBridge Suite
- 망연계 (스트림 연계 /  자료 전송)
용도
분리된 네트워크 간 전용 프로토콜을 사용하여 서버간 데이터 스트림 연계 및
사용자 PC간 자료(파일) 전송
인증
품질 인증 ( GS인증 1등급), 국정원 보안 CC인증 EAL2
특징
타사 대비 높음 보안등급 (EAL3), 가상화 운영 포털 제공
VDI 가상화 기반 망분리솔루션


NEPYX NetDesktop 솔루션은 논리적 망 분리 및 업무망, 연구소망, 생산망, 재택근무 등 내부 업무 환경개선을 위한
SBC (Sever Based Computing) 방식의 가상화 인프라를 제공하는 데스크톱 가상화 (VDI) Solution 입니다.
물리적 망분리 솔루션


WEB GUI를 통해 손쉬운 망 연계 정책 설정이 가능하고, 트래픽 모니터링, 로그, 통계 , 이력 관리 등 관리 편의 기능 제공하며
Non-TCP/IP 전용 프로토콜 사용, 프로토콜 분석을 통한 위변조 차단, 이중화 (HA), 메일연계 지원, 네트웍 프린트 연계 지원합니다.

· 망연계 자료전송 및 스트리밍 서비스



Non TCP/IP 전송 처리

내부 구간과 외부 구간이 별도의 세션으로 관리되며, 내/외부 망간 통신은 Non TCP/IP 방식으로 암호화 된 데이터가 이동하므로

망연계 시스템을 통과하는 데이터의 취득이 어려우며, 취득 시에도 암호화 된 데이터를 해독하기 어렵습니다.

파일 포맷 데이터 전송 시 상세한 검사

망간 파일 전송 시 망연계 기본 검사 인 악성코드 검사, 파일 위변조 여부 외에도 자체 개인정보 검출 지원하며 

파일 이외에도 클립보드에 대해서도 악성코드를 검사합니다.

다중 암호화 처리를 통한 보안 전송

국가정보원 인정 암호화 알고리즘 및 검증필 암호화 모듈을 모두 적용하여 전송 및 연계 데이터에 대한 정보 유출 사전 차단합니다.