㈜소프트이천

AhnLab TMS(Threat Management System)는 다수의 장비를 관리하며 다양한 위협 정보를 종합적으로 모니터링하고 분석하며 연동된 장비들과 유기적으로 대응하는 네트워크 통합 위협 관리 플랫폼입니다. 연동 장비에 대한 효율적인 정책 관리와 대용량 이벤트에 대한 수집/관리, 차세대 분석 기술을 통한 심층적인 분석과 대응을 제공하는 차세대 통합 위협 관리 솔루션입니다.

차세대 통합 위협 관리의 필요성

최근의 네트워크 환경은 모바일에서 IoT 기기까지 다양화 되고 있으며, 보안의 위협은 갈수록 진화되고 있습니다. 기존의 단일 솔루션으로 이러한 환경의 변화와 보안 위협을 대응하기 어렵기 때문에 종합적으로 관리하고 대응하는 통합 위협 관리 플랫폼의 필요성이 점점 더 요구되고 있습니다.

차세대 네트워크 통합 위협 관리 플랫폼

AhnLab TMS는 자사의 네트워크 보안 솔루션인 차세대 방화벽, IPS, DDoS 대응 솔루션과 APT 대응 솔루션에 대해 통합 매니지먼트를 제공합니다. 하나의 솔루션에서 대응할 수 없는 다양한 보안 위협에 대해서 통합적으로 분석 및 대응할 수 있도록 유기적인 연동을 제공합니다.

NW보안 영역부터 Anti-APT 영역까지 폭넓은 위협 분석과 대응

심층적인 위협 분석

AhnLab TMS는 보안 위협 분석을 위해 머신러닝 기반 이상행위 분석을 제공합니다. 다양한 연동 장비로부터 수집된 대용량의 이벤트를 자동적이고, 심층적으로 분석함으로써 보안 관리자에게 보안 위협을 보다 신속하고, 편리하게 분석하고 대응할 수 있도록 지원합니다.

머신 러닝을 적용한 네트워크 이상행위 탐지

AhnLab TMS는 보안 위협 분석을 위해 머신러닝 기반 이상행위 분석을 제공합니다. 다양한 연동 장비로부터 수집된 대용량의 이벤트를 자동적이고, 심층적으로 분석함으로써 보안 관리자에게 보안 위협을 보다 신속하고, 편리하게 분석하고 대응할 수 있도록 지원합니다.

시나리오 기반 상관 분석

연동 제품으로부터 수집된 다양한 종류의 이벤트를 조합하여 시나리오 기반 상관 분석과 임계치 기반분석을 제공합니다. 단일 제품에서 탐지할 수 없는 다양한 침투 시나리오에 대해 각종 이벤트를 조합한다 계층의 탐지 분석 규칙으로 통합적으로 분석하며, 분석 상태에 대한 실시간 모니터링과 대응을 지원합니다.

사용자 중심의 유연한 통계/분석

AhnLab TMS는 사용자 중심의 유연한 모니터링과 가시성을 지원하기 위해서 Custom 모니터링과 리포팅 기능을 제공합니다. 보안 관리자는 위협 이벤트를 검색하고, 지속적인 통계와 분석이 필요한 경우 사용자 정의 통계/분석 규칙으로 생성합니다. 또한, 생성된 통계/분석 규칙은 실시간 모니터링을 위해 Custom 대시보드에 추가하고, 리포팅을 위해 Custom 보고서로 유연하게 사용할 수 있습니다.

모듈 구성

AhnLab TMS는 효과적인 위협관리와 통합 정책관리를 위해서 Threat Manager, Policy Manager의 2가지 모듈을 제공합니다.

제품 사양

1) RAID 타입 옵션 0, 1, 5, 6, 10, 50, 60 2) TMS 2000B의 자체 백업용 Slot 별도 사용 가능

2) TMS 2000B의 자체 백업용 Slot 별도 사용 가능

* AhnLab TMS의 로그 수용 성능, 정책 관리 대수 성능은 운영 모드와 환경에 따라서 차이가 있기 때문에 별도의 기술 상담을 통해서 가이드 받으실 수 있습니다.