24시간x365일 제공되는 실시간 웜/스파이웨어
차단 시그니처 업데이트 안철수연구소 시큐리티 대응센터(AhnLab Security E-response Center)는 전세계에서
발생하는 신종 웜/스파이웨어를 24시간x365일 모니터링하여 실시간으로 시그니처를 업데이트하고 있습니다. 다수의 보안 전문 인력을 통해
웜/스파이웨어뿐만 아니라 다양한 보안 위협을 조기에 예방할 수 있는 완벽한 대응방법론을 제공합니다.
▲
시큐리티 대응센터의 AhnLab TrusGuard 3100 대응 프로세스
▲
실시간 신종 웜/스파이웨어 차단 정책 배포
3단계 시그니처 배포를 통해 웜 출현 전 예측 차단과 웜 등장 이후
아웃브레이크 웜 조기 차단
1단계 : 웜 출현 전 예측 차단
정책(Proactive Defense Rule)배포 - 운영체제나 응용프로그램의 취약점을 분석하여 취약점을 이용해 생성될 수
있는 웜 공격 패턴 사전 예측 - 변종 웜 패턴에 대한 대응 가능(1단계에서 생성된 2~3개 룰만으로 20~30개 변종 웜에
대한 대응 가능)
2단계 : 아웃브레이크 웜 조기 차단 정책(Outbreak
Prevention Rule)배포 - 이메일 필터링을 통한 웜 조기 확산 방지 - IP/Port/Protocol의 정보로
inbound/outbound 패킷 필터링 수행
3단계 : 네트워크 웜 차단 정책
(Network Signature) 배포 샘플 수집과 분석이 끝난 후 네트워크 시그니처 기반의 차단 정책
배포
▲
3단계 웜차단 효과
AhnLab SpyZero 2.0에서 검증된 스파이웨어 대응 능력을 네트워크에서
구현 2004년 안티스파이웨어 전문 솔루션인 AhnLab SpyZero 2.0을 출시하여 안티바이러스 솔루션 V3에 이어 그 성능을
인정받았습니다. AhnLab TrusGuard 3100은 안철수연구소의 스파이제로팀에서 분석한 주요 스파이웨어 사이트의 접속을 차단하고 인터넷
익스플로러(IE) 취약점을 이용하여 사용자 동의 없이 설치되는 스파이웨어를 차단합니다.
▲스파이웨어 차단화면
클라이언트 PC 통합보안관리 솔루션 AhnLab Policy
Center 3.0과 연동하여 완벽한 End Point 보안 구현 1. TrusGuard 3100의 IAC(Internet
Access Control) 기능 사용시 AhnLab Policy Center 3.0의 Agent가 설치되지 않은 PC의
인터넷접속을 차단 하고 Agent 설치 페이지로 이동합니다. 2. AhnLab Policy Center 3.0을
통해 통합보안관리 서비스를 제공합니다. - Proactive Defense 제공 네트워크 위협 상황 발생 시
트래픽을 유발하는 PC의 네트워크 연결을 차단합니다. - 취약한 패스워드를 가진 관리자 계정과 공유폴더는 주기적으로 검사하여
시스템의 취약점을 제거합니다.
감염된 네트워크 세그먼트의 격리 네트워크 세그먼트마다 설치된 TrusGuard
3100은 웜이 다른 세그먼트로 전파되는 것을 차단하여 웜 트래픽으로 인해 내부 네트워크가 마비되는 것을 방지합니다.
웜
감염 및 공격을 발생시키는 시스템의 자동 격리 보안 정책에 따라 격리되는 시스템에 대해 격리 시간을 지정할 수 있습니다. 또한
격리된 사용자에게는 차단 경고 메시지를 통하여 감염 사실을 통지하고 패치 사이트로 유도하여 사용자 PC의 보안 취약점을 제거할 수 있도록
합니다.
네트워크 공격 탐지 기능을 이용하여 내부 네트워크를 다양한 침입 및 공격으로부터 보호
웜 등에 의한 대량 트래픽 환경에서도 안정적으로 동작 FPPE (Fast Packet
Processing Engine) 기술 적용으로 웜 등에 의한 패킷의 대량 유입시에도 안정적으로 패킷을 처리하여 네트워크 가용성을
유지합니다.
중앙 관리 프로그램 (AhnLab TrusGuard Manager 1.0) 지원 TrusGuard
Manager 1.0은 최대 1,000대까지의 TrusGuard 3100을 한 곳에서 관리 및 모니터링 할 수 있는 중앙관리 솔루션입니다.
TrusGuard Manager 1.0을 통해 관리자는 다수의 장비에 대한 일괄 정책 설정 및 장비 별 웜 차단 현황을 파악할 수 있으며, 통계
및 보고서 출력이 가능합니다.
기타기능 - 인라인 모드(In-line Mode)로 운영되는 Transparent
동작 방식 - 시스템 장애시 별도의 FOD(Fail Over Device)장비 없이도 Fail Open 기능 지원 - 웜의 주요 유입
경로인 이메일을 통한 아웃브레이크 웜 차단 - 모든 프로토콜, 포트에 대한 트래픽 감시 - 대역폭 비례 분할을 통한 최소 대역
보장(QoS)
