01 / SERVICE
인프라 구축·가상화
INFRASTRUCTURE
업무의 연결과 실행을 위한 네트워크·서버·스토리지를 구성하고, 가상화와 자원 확장 방향을 함께 검토합니다.
- Switch·ADC 기반 네트워크와 서비스 전송 구성
- 서버·스토리지의 처리량·용량·접근 방식 검토
- HCI·VMware 기반 자원 통합과 가상화
Security&Infra
네트워크·서버·스토리지와 보안 솔루션의 구축을 지원합니다. 고객의 업무와 보호 대상에 맞춰 장비·소프트웨어를 구성하고, 운영 점검과 장애 대응을 연결하는 기술 서비스를 제공합니다.
01 / Our Services
업무를 지탱하는 인프라부터,
보안과 안정적인 운영까지.
02 / SERVICE
보안·접근제어
SECURITY & ACCESS
통신 경계부터 사용자·서버·데이터까지 보호 대상을 나누고, 각 영역에 필요한 탐지·차단과 접근 정책을 구성합니다.
- 방화벽·웹방화벽·침입 및 공격 트래픽 대응
- 사용자·기기·계정 접근제어와 엔드포인트 보호
- 정보 유출 방지·문서 중앙화·데이터 암호화
03 / SERVICE
모니터링·운영지원
OPERATIONS & SUPPORT
구축한 환경의 상태와 이벤트를 확인하고, 예방 점검부터 장애 조치·이력 관리까지 운영 흐름을 연결합니다.
- 경로·장비·이벤트 모니터링과 AI 분석
- 정기·수시 점검 및 장애 접수·분석·복구 지원
- DB 운영과 백업·복구 체계 구성
02 / SOLUTION DETAIL
NGFW · 차세대 방화벽
NGFW · 차세대 방화벽
- 통신 식별
- 애플리케이션·사용자·기기를 인증하고 통신을 제어합니다.
- 위협 탐지
- 시그니처와 행동 분석으로 보안 위협을 탐지·차단합니다.
- 가상화·클라우드 보안
- 물리 네트워크와 가상화·클라우드 환경의 네트워크 보안 정책을 통합합니다.
- 위험 평가 자동화
- 지속적인 위험 평가를 자동화하고 엔터프라이즈 환경의 보안 정책을 관리합니다.
- Open API 연동
- 3rd Party 제품과 보안 운영 기능을 연결합니다.
WAF · 웹 애플리케이션 방화벽
WAF · 웹 애플리케이션 방화벽
Penta Security WAPPLES
- 정보 유출 방지
- 개인정보를 외부로 유출하려는 공격을 탐지·차단합니다.
- 위변조 방지
- 웹 페이지와 웹 서비스에 대한 위변조 공격을 탐지·차단합니다.
- 웹 공격 대응
- 웹 애플리케이션을 직접 겨냥한 공격을 유형별로 분석하고 정책을 적용합니다.
- 부정 접근 방지
- Brute Force Attack 등 비정상적인 접근을 탐지·차단합니다.
MONITORAPP AIWAF
- 웹·API 보호
- API 보안, DDoS 방어, 봇 관리와 보안 규칙 생성·적용을 지원합니다.
- 행위·위협 분석
- 행위 분석으로 의심 공격을 탐지하고 위협 인텔리전스 플랫폼을 연동합니다.
- 이벤트 확인
- 관리 인터페이스와 공격·이벤트 리포트로 탐지 현황을 확인합니다.
- 서버 운영
- 웹 서버 상태 모니터링과 로드밸런싱을 지원합니다.
| 종류 | 벤더사 | 상품명 |
|---|---|---|
| 웹방화벽 | 인성디지탈 | 웹방화벽(Agent) |
| 웹방화벽 | 펜타시큐리티 | 웹방화벽(Proxy) |
| 웹방화벽 | 모니터랩 | 웹방화벽(Proxy) |
IPS / Anti-DDoS / APT
IPS / Anti-DDoS / APT
IPS · 침입방지 시스템
패킷·파일·애플리케이션 통신을 검사하고, 공격 시그니처와 비정상 행위를 기준으로 유해 트래픽을 탐지·차단합니다.
- 패킷·행위 검사 및 탐지 규칙
- 실시간 패킷 검사(DPI)와 비정상 행위 탐지를 적용하고 애플리케이션 통신을 제어합니다. Snort·YARA 시그니처와 정규표현식으로 탐지 정책을 구성합니다.
- 파일·스크립트 분석 및 위협 정보 연계
- 평판·YARA·Global Anti Virus·STIC 분석과 악성 스크립트 탐지를 연계합니다. 암호화 트래픽의 위협과 글로벌 위협 정보(TI)를 분석해 대응에 활용합니다.
- 검사 처리
- 패턴 매칭 고속 처리와 공격 유형별 분석 엔진을 적용하고, 처리량에 맞는 하드웨어를 구성합니다.
- 환경·정책 연계
- 자산 취약점과 탐지 정책을 연결하며, 가상화·클라우드와 OT 환경의 위협 탐지를 검토합니다. 가상 IPS 구성에는 WINS의 SNIPER ONE Cloud를 검토합니다.
Anti-DDoS · 대규모 공격 트래픽 대응
공격 트래픽을 선별하고 여러 계층의 방어 정책을 적용해 서비스에 유입되는 트래픽을 제어합니다.
- 공격 트래픽 선별
- Traffic Scrubbing과 다계층 방어(Multi-Layered Defense)로 공격 트래픽을 선별·차단합니다.
- 학습·프로토콜 방어
- 자동 학습 방어, 프로토콜 분석과 프로토콜 취약점 방어를 적용합니다.
- 임계치 기반 탐지
- DDoS·RateLimit 기능과 CPS 임계치를 사용하고, IP Pool 객체별 TCP·UDP 정책을 구성합니다.
- 통신 대역 제어
- 시그니처별 Dynamic 임계치, Static QoS·IPS/DoS·Dynamic QoS로 통신 대역을 제어합니다.
- 평판 기반 정책
- 배포 기관과 사용자 정의 정보를 바탕으로 IP·국가·URL별 Reputation 정책을 적용합니다.
APT · 악성코드 분석과 대응
의심 파일의 정적·동적 분석과 평판 검증을 결합해 악성 행위를 조사하고 대응 정책 수립을 지원합니다.
-
사전 탐지
백신 엔진으로 악성코드를 사전 탐지합니다.
-
정적 분석
룰·패턴으로 파일 구조와 악성 코드 특징을 분석합니다.
-
동적 분석
가상 환경에서 실행 행위를 분석하고 증적을 수집합니다.
-
평판 검증
외부 평판 정보로 분석 결과를 대조·검증합니다.
-
대응 정책
분석 결과를 탐지·대응 정책에 반영해 신종 위협 대응을 보완합니다.
Switch · Cisco & ARISTA
Switch · Cisco & ARISTA
- 구축 옵션
- 고객 환경에 맞춰 포트 수, 속도와 관리 방식을 선택합니다.
- 인텐트 기반 설계
- 업무에 필요한 유·무선 네트워크 구성을 검토합니다.
- 보안·가시성
- 정책 기반 네트워크 설정과 가시성을 구성하고, 선택한 제품의 보안·운영 기능을 적용합니다.
LAN 액세스
사용자·단말·업무 장비를 연결합니다.
Catalyst 9400·9300·9200·3850·3650 / Meraki MS
LAN 디지털 빌딩
Catalyst Digital Building·3560-CX·2960-L / Meraki MS120-8
LAN 코어·배포
구간 간 통신과 네트워크 연결을 구성합니다.
Catalyst 9600·9500·9400 / Meraki MS400
데이터센터
서버·스토리지와 업무 서비스를 연결합니다.
Nexus 9000 / MDS 9000
산업용 이더넷
Cisco IE5000·IE4000 / Catalyst IE3400·IE3300·IE3200
중소기업
550X Series Stackable Managed / 250 Series Smart / 350 Series Managed
ADC · 애플리케이션 전송 제어
ADC · 애플리케이션 전송 제어
- 제어·가용성·안정성
- Layer 4/7 Load Balancing, High Availability와 안정적인 서비스 전송을 지원합니다.
- 애플리케이션 가속
- Caching·Compression과 TCP Offloading·SSL Offloading을 적용합니다.
- 애플리케이션 보안
- DoS Detection & Prevention, Network Firewall과 Layer 7 Filtering을 구성합니다.
- 서비스 확장
- ADC Virtualization, 클라우드 Multi-tenancy와 Cloud Plug™를 통한 유연한 서비스 확장을 지원합니다.
서버 · Lenovo & Dell
서버 · Lenovo & Dell
Rack Servers
1U 랙 구성, Intel Xeon 프로세서, 메모리·저장장치 확장, ThinkShield 보안 기능
- 최대 2개 Intel Xeon Platinum 프로세서 · 최대 205W
- 최대 7.5TB TruDDR4 · 24 DIMM
- U.2 · M.2 · SSD · HDD
Tower Servers
타워·랙 설치, Intel Xeon 프로세서, GPU 구성 선택, 메모리·저장장치 확장
- 최대 2개 Intel Xeon Platinum CPU · 4U
- 최대 1.5TB 메모리 · 12 DIMM
- 최대 2개 GPU · 최대 96.4TB 내부 스토리지
Blade Server
블레이드 폼팩터, 섀시 기반 서버 통합, 설치 공간 활용, 업무별 노드 구성
Mission-Critical Servers
다중 프로세서, 대용량 메모리, NVMe 스토리지와 핵심 업무용 서버 구성
- 최대 8개 Intel Xeon Platinum CPU · 4U
- 프로세서당 최대 205W · 28개 코어
- 96 DIMM · 최대 12TB 메모리
- 최대 92TB 내부 NVMe · 전면 NVMe 슬롯 최대 12개
High-Density Servers
고밀도 서버, SD650 수냉식 설계 예시, 고속 패브릭 연계, 냉각·전력 조건 확인
- 최대 2개 Intel Xeon Scalable CPU · 최대 205W
- 최대 4개 SSD/NVMe · 2개 M.2
- EDR IB · Omni Path 패브릭
- 최대 768GB DDR4 · 12 슬롯
서버와 함께 구성하는 스토리지
업무의 처리량·저장 용량·접근 방식을 확인하고, SAN·NAS 접근 방식과 데이터 보호 기능에 맞춰 확장 구성을 정합니다.
- 접근 방식
- SAN·NAS 동시 지원 구성을 검토합니다. NAS는 CIFS·NFS, SAN은 NVMe/FC·FC·iSCSI를 사용합니다.
- 스토리지 기반
- ONTAP 9 기반으로 Thin Provisioning, Snapshot과 FlexGroup 등 기능을 검토합니다.
- 복제·보호
- MetroCluster·SyncMirror·SnapMirror·SnapLock·SnapVault와 백업 정책을 데이터 보호 요구에 맞춰 검토합니다.
- 확장
- 스토리지 구성과 성능을 Scale-Up·Scale-Out 방식으로 확장하며, 지원 범위는 모델별로 적용합니다.
Nutanix HCI · 소프트웨어 기반 인프라 통합
Nutanix HCI · 소프트웨어 기반 인프라 통합
분산 스토리지 패브릭에서 스냅샷, 데이터 로컬리티, 복제, 티어링, 압축, DR, 중복 제거와 복원력 기능을 활용합니다.
-
컴퓨팅
x86 서버 자원
-
가상화
하이퍼바이저와 VM·업무 워크로드
-
스토리지
분산 스토리지 패브릭
확장
- 노드 구성
- 각 x86 노드의 하이퍼바이저 위에 업무 워크로드와 Nutanix Controller VM을 구성합니다. Controller VM은 노드당 하나입니다.
- 데이터 연결
- HDD·Flash 자원을 Acropolis 분산 스토리지 패브릭으로 연결합니다.
- 자원 확장
- 노드를 추가해 클러스터 자원을 확장하며, 호환 하드웨어와 지원 버전을 확인합니다.
운영
- 역할 기반 접근제어
- VM·애플리케이션·보고서·클러스터별 작업을 제어하고, 사용자 그룹의 역할과 태그로 자원 접근을 관리합니다.
- REST API 자동화
- Prism REST API로 관리 작업을 자동화하고 기존 운영 도구와 연결합니다.
- 단일 콘솔 관리
- 인프라 자원과 워크로드의 상태를 단일 인터페이스에서 확인하고, 통합 가시성과 관리 기능을 활용합니다.
- End-to-End 시각화
- 클러스터 전체 노드부터 개별 VM까지 애플리케이션 중심으로 파악하고, 맞춤형 보기로 모니터링과 문제 해결을 지원합니다.
VMware · 가상화 시스템
VMware · 가상화 시스템
VVF Add-Ons · VMware vSphere Foundation
복구
VMware Cloud VCDR
Ransomware Recovery (RWR)
Site Recovery (SRM)
스토리지·네트워크
vSAN Enterprise
NSX Advanced Load Balancer
Data Services Manager
애플리케이션·Kubernetes
Tanzu Mission Control
Tanzu Application Platform
Tanzu Spring Runtime
K8s Operations
Tanzu Intelligence Services
Guardrails · Advanced
CloudHealth Enterprise
Ops for Apps · Application Catalog
Tanzu Insights
VMware Cloud Foundation
- Fully SDDC 기반 운영 표준화·간소화·보호
- SDDC Manager로 vSphere·NSX·vSAN·Aria 배포와 수명주기 관리
- 프라이빗 클라우드 전환, IT 자동화와 VM·애플리케이션 보안
VMware vSphere Foundation
- VM·애플리케이션·보고서·클러스터의 작업 제어
- 사용자 그룹의 역할 할당과 그룹 태그 기반 리소스 관리
vSphere Standard
- 가상화 호스트 클러스터 구성
- vSphere HA·DRS·Resource Pool
- vSAN 활성화와 외장 공유 스토리지 연결
- 사용자·리소스 접근 관리
vSphere Essentials Plus Kit
Innovation for DevOps
- VM·애플리케이션·클러스터 작업 제어
- 사용자 그룹과 리소스 관리
- 중앙 허브를 통한 DevOps·Kubernetes 클러스터 관리
DB 운영·백업·복구
CrowdStrike Falcon · 엔드포인트 보호
CrowdStrike Falcon · 엔드포인트 보호
Falcon 단일 경량 에이전트
Falcon Prevent (NGAV) · Falcon Insight for Client
-
엔드포인트
지원 OS에 단일 경량 에이전트 적용
-
Falcon 클라우드
활동 수집·행위 분석·위협 탐지
-
보안 운영
탐지 이벤트 조사·대응 및 통합 관리
보호·탐지
- 지원 OS의 엔드포인트 보호
- 머신러닝 기반 위협 탐지
- 공격 지표(IOA)와 행위 분석 활용
- 악성 행위 탐지와 취약점 차단
조사·대응
- 클라우드 기반 위협 분석
- 의심 활동 탐지와 엔드포인트 활동 수집·조사
- 위협 우선순위 확인과 대응 지원
운영관리
- 클라우드 모듈별 기능 적용
- 엔드포인트 에이전트 통합 관리
- 클라우드 기반 검색·분석
- 보안 운영·관리 및 SOC 대응 절차 지원
서버 보안 · 백신·취약점 점검
NAC / DLP / ECM
NAC / DLP / ECM
NAC · 네트워크 접근제어
네트워크에 연결된 사용자와 단말을 확인하고, 인증 상태와 보안 정책에 따라 접근을 통제합니다.
- 장치·사용자 관리
- 관리 대상 장치의 IP·MAC 정보를 관리하고, 미인증 사용자 제어와 IP 실명제를 적용합니다.
- 위협 단말 제어
- 보안 위협 단말을 차단하고 사용자 접근을 통제합니다. 필수 소프트웨어 설치 현황을 확인해 미설치 단말을 제어합니다.
- 단말 현황
- 전사 단말을 파악하고 통합 관리하며, IoT 환경의 네트워크 보안 관리에 적용합니다.
DLP · 데이터 유출 방지
개인정보와 중요 정보를 식별하고, 온라인·오프라인 경로의 복사와 전송을 정책에 따라 감시·차단합니다.
WebKeeper·Privacy-i 등 데이터 보호 제품의 기능을 업무 환경과 적용 정책에 맞춰 검토합니다.
- 민감정보 식별
- 개인정보와 중요 정보를 검출합니다.
- 이동 경로 확인
- USB·외장 하드 등 저장매체와 이메일·메신저·웹사이트를 통한 복사·전송 경로를 확인합니다.
- 정책 적용
- 저장매체의 데이터 복사와 온라인 자료 유출을 감시·차단합니다. 유해 사이트 접속, 출력물과 화면 캡처도 정책에 따라 제어합니다.
- 이력 관리
- 유출 행위를 모니터링하고 기록합니다.
ECM · 문서 중앙화
업무 문서를 중앙에서 관리하고, 생성·저장·활용·폐기 단계의 접근 권한과 공유 체계를 구성합니다.
- 디지털 문서화·중앙 저장
- 업무 문서와 콘텐츠를 수집하고 생성·저장한 문서를 중앙 Repository에서 관리해 자료 유실을 방지합니다.
- 접근 권한·전사 공유
- 체계적인 접근 권한으로 자료 유출 차단과 문서 보안을 적용하고, 권한에 따른 협업·공유 체계를 구성합니다.
- 폐기
- 문서 생명주기에 따라 문서를 관리합니다.
- 업무 시스템 연계
- ERP·그룹웨어·전자결재·기간계와 문서 Repository를 연결하는 구성을 검토합니다.
DBSAFER · 통합 접근제어
DBSAFER · 통합 접근제어
DBSAFER DB
- DB 접근 및 권한 제어
- Oracle·MSSQL·MySQL 등 다수 DBMS 지원
- 개인정보 표시 제한
- 실시간 모니터링 및 감사
DBSAFER AM
- 콘솔·시리얼 포트 통제
- 우회 접근 통제
- 서버 접근 통합관리
DBSAFER OS
- 파일 접근·변경 제어
- 프로세스별 권한 제어
- 중요 파일 무결성 확인
DBSAFER IM
- OS·DBMS 통합계정 관리
- 패스워드 자동 변경
- 계정 생명주기 관리와 결재 지원
접근 구조
다수의 RDBMS와 NoSQL을 단일 인터페이스에서 관리하고, 접속 툴 변경 없이 접근제어를 적용합니다.
-
접속 사용자
기존 DB·서버 접속 툴
-
DBSAFER Enterprise
전체 정책·객체·사용자 통합관리
-
DBMS·서버
IDC 및 클라우드 서비스 통합
통합 관리 환경
- Private Cloud
- 내부 클라우드의 DBMS·서버
- Public Cloud
- 공개 클라우드의 DBMS·서버
- Legacy IDC
- 기존 IDC의 DBMS·서버
- DR Center
- 재해복구 환경의 DBMS·서버
지원 DB
RDBMS
- Informix · Sybase · MySQL · Oracle · Teradata
- IBM DB2 · PostgreSQL · Tibero · Microsoft SQL Server · Altibase
NoSQL
- Apache Impala · Redis · Apache Hive · Amazon DocumentDB · MongoDB
- Azure Cosmos DB · Apache HBase · Amazon Redshift · Amazon DynamoDB · Percona Server for MongoDB
시스템·DB 접근제어
데이터 암호화
Okta · 클라우드 통합 Identity 플랫폼
Okta · 클라우드 통합 Identity 플랫폼
클라우드·온프레미스의 애플리케이션을 일관된 인증 흐름으로 연결하고 전입·전출 프로세스를 자동화합니다. 환경에 맞는 인증·접근 정책을 적용하며 보안 신호와 운영 도구를 연계합니다.
계정과 애플리케이션의 연결
연결 영역을 앱 접근, 보안 정책·신호, 운영 연계로 나누어 구성합니다.
앱 접근
- SaaS
- Identity and Access Management · 통합 인증·접근 관리
- IaaS·PaaS
- Server Access Management · 서버 접근 관리
- 온프레미스 애플리케이션
- Access Gateway를 통한 애플리케이션 접근
보안 정책·신호
- CASB
- Cloud Visibility and Governance · 클라우드 가시성과 거버넌스
- MDM·EDR Signals
- Device State and Risk Signals · 단말 상태와 위험 신호
- API Gateways
- API Security · API 보안 연계
- SDP
- Logical Perimeters / Private Access · 접근 경계와 사설 접근
운영 연계
- SIEM·ITSM·Analytics
- 로그 활동·모니터링, SecOps 자동화, 개체·행위 분석
AI-Analyse · 모니터링과 AI 분석
AI-Analyse · 모니터링과 AI 분석
- 경로 분석
- 내·외부 인프라 경로를 실시간으로 모니터링하고 Local Path 구간을 AI로 분석합니다.
- 이벤트 분석
- AI 이벤트와 Time Line을 분석해 장애 원인과 연관 관계를 확인합니다.
- 대시보드·알림
- 시각화 대시보드에서 상태를 확인하고 실시간 알림을 연결합니다.
- 장비 정보
- 장비 연결 정보와 Config 백업을 관리합니다.
- 수집 연계
- Cisco·Palo Alto·Fortinet·MikroTik 등의 네트워크 장비와 Linux·Windows 시스템을 대상으로 수집 항목을 검토합니다.
- 장비 연결
- 데이터 수집
- 적재·보관
- 상태 확인
- 장비 연결
- SNMP · SSH · Telnet
- 데이터 수집
- Data Collector · SSH/Telnet Agent
- 적재·보관
- Data Queue · Data Ingest · timescaleDB(RDB)
- 상태 확인
- Dashboard · Topology · Time Line · Report · Event · Log
-
전처리
Preprocessor
-
이상 탐지
통계 기반 탐지·딥러닝 모델
-
분석
이상 점수 계산·패턴 분석
-
검증
Validation과 분석 결과 확인
원격관제 서비스
원격관제 서비스
애플리케이션·서비스·서버·네트워크·클라우드를 대상으로 TMS·보안관제 포털에서 운영 현황을 확인합니다.
- 통합 운영
- 통합 보안관리 시스템을 자체 운영하고 주요 이벤트를 모니터링합니다.
- 현황 확인
- 보안관제 현황과 관리 대상을 시각화해 자산 상태를 확인합니다.
- 데이터 수집
- Agent · Agentless · Proxy
- 로그 관리
- 계약 범위의 로그를 수집·백업합니다.
- 장애·위협 대응
- 이벤트를 분석하고 고객 환경에 맞는 알림 채널로 대응을 지원합니다.
- 알림 채널
- Webhook · Email · SMS · APP
통합유지보수
보안·인프라 구축 상담
보호할 자산과 필요한 구성, 운영 범위를 알려주세요. 고객 환경에 맞는 장비·솔루션과 기술지원 범위를 함께 확인합니다.