Business line

사업분야

  • IT서비스&솔루션
  • 콜센터
  • 고객사
  • Best Practice
IT서비스&솔루션 브로셔 바로가기 웅진30년사 (IT서비스) 바로가기 웅진 IT SSC 10주년사 바로가기
Recruit 안내 바로가기
1:1 문의하기 바로가기

ConnecTome, Knows Who Owns Your Network 커넥텀은 방화벽, IDS, IPS, 백신 등을 뚫고 내부에 침입한 악성코드의 움직임을 찾아내 정보를 제공하여 문제를 해결하게 하는 새로운 개념의 내부망 감시 솔루션입니다.

  • 커넥텀개요
  • 특징
  • 주요기능
  • 도입효과
  • 문의하기
내부망 은닉공격 탐지 솔루션으로, 운영 중인 방어체계를 우회하여 기업내부에서 진행 중인 사이버 공격을 탐지하는 솔루션입니다.

커넥텀으로 침해사고 대응의 패러다임 전환

네트워크에서 수집된 데이터 기반의 위협탐지 기능을 통해 안티바이러스, 샌드박스 등 기존의 방어체계를 우회한 공격을
탐지합니다.

명령제어채널 탐지

내부망에 침투하여 외부에 접근하기 위해 구성된 명령제어채널 및 백도어를 통신사실 분석을 통해 탐지합니다.

사이버 킬체인 기반 공격탐지

내부망에서 발생하는 이상징후를 사이버킬체인 기반으로 공격진행을 단계별로 추적하여 사고발생 가능성이 높은 공격에 우선적으로 대응이 가능하게 합니다.

통합 분석 환경

통합 분석 환경

커넥텀은 물리적으로 분리된 다수의 지역에 설치된 센서에서 수집된 데이터를 논리적으로 하나의 장소에서 통합 분석 할 수 있는 환경을 제공합니다. 또한 특허 기술인 명령제어탐지 기술을 이용하여 기 설치된 대응체계를 우회하여 내부망 자원을 성공적으로 침해한 공격을 탐지하며, 정보유출, 시스템파괴 등에 사용되는 은닉공격에 대응할 수 있도록 합니다

보안시각화

통합 분석 환경
TPS 솔루션 모듈 구성

상호연관관계 도출을 통한 시각화

기존 분석에서 찾을 수 없었던 보안이벤트 간 상호 연관 관계의 분석이
가능하며, 네트워크에서 발생하는 현황정보 구조적 시각화를 통한 기업의
정보보호 대응방향 수립이 가능합니다