실시간 랜섬웨어 탐지 및 차단 기능
멀티 프로세스로 동작하는 랜섬웨어를 클러스터링하여 행위를 분석 및 탐지(특허기술)
랜섬웨어가 암호화 시킨 빅데이터를 활용해 데이터의 일정 블럭을 추출하여 AI분석을 통한 탐지(특허기술)
시그니처리스(Signature-less) 기반으로 알려지지 않은 랜섬웨어 대응 가능
다양한 데이터 저장소에 대한 실시간 데이터 보호 기능
자체보호
제품 에이전트 프로세스의 불법 종료 방지
제품의 설치 디렉터리, 백업 디렉터리에 대한 불법 위변조 행위 방지
검역소
탐지된 랜섬웨어 프로그램을 검역소로 이동
검역소 이동을 통한 프로그램 격리로 랜섬웨어 프로그램 재실행을 방지
실시간 백업
파일 변조 발생 시 자동 백업을 수행하여 안전하게 파일을 보관
랜섬웨어 탐지 시 사전 자동 백업된 파일을 통해 파일 복구 가능
사용자 정의 백업
사용자가 지정한 중요 파일 및 폴더를 주기적으로 백업
백업 파일 이력 관리 기능을 통해 원하는 시점의 백업 파일로 복원 가능
MBR 보호
MBR(Master Boot Record) 영역을 훼손하여 OS가 정상적으로 부팅할 수 없게 하는 MBR 변조 탐지 및 차단
시스템 중앙 통합관리
웹 기반의 중앙형 통합관리 콘솔 제공
- 관리콘솔을 통한 이 기종 환경의 다수 서버 제어, 서버 상태 및 현황 모니터링
- 관리콘솔을 통한 편리한 보안정책의 일괄적용
통합정책관리
보안정책 일괄적용 기능 제공
- 다수의 관리대상 서버에 보안정책을 일괄 적용하여 관리자의 업무부하 경감 및 편리성 제공
다양한 리포트
저장 로그 데이터에 대한 이 기종 통합 리포팅 기능 제공
- 서버 별, 로그 별, 유형 별, 날짜 별, 사용자 정의 등의 다양한 필터링 제공
- 통계자료를 이용한 보고서 제공: 그래프, 차트 등의 형식 지원
상세한 로그관리
보안이벤트에 대한 상세하고 다양한 로그 기능 제공
보안이벤트, 주체, 객체, IP, 일자/시간 등의 조건으로 검색
실시간 알람
발생되는 보안이벤트에 대한 실시간 모니터링 및 알람 (관리콘솔, E-mail, 휴대폰 등)
Alert Point를 통한 다중 관리자 실시간 모니터링
자원 모니터링
시스템 성능 (CPU, 메모리, 디스크 I/O) 모니터링 및 한계치 관리를 통한 실시간 알람 기능 제공