MaxPatrol

본문 바로가기

MaxPatrol

PRODUCTS

MaxPatrol

MaxPatrol

취약점 진단 및 컴플라이언스 관리 시스템입니다.





취약점 관리



사이버 범죄자는 공격 벡터에 관계없이 취약점이 존재한다는 전제 하에 운영됩니다.

예외 없이 모든 시스템을 포괄하는 고급 솔루션으로 앞서 나갈 수 있습니다.

지속적인 위협에 지속적으로 대응하고 시장에서 가장 최첨단 도구를 사용하여 강력한 프로세스를 만듭니다.


이제 취약점 관리에 대한 보다 현명한 접근 방식이 되었습니다.




9e870df5e7a34c42d570888ccfd82123_1597571238_6954.png



쉬운 표적이 되는 것을 그만두십시오


ERP, 모바일 기술, 클라우드 기반 서비스, 가상화, 사용자 지정 애플리케이션 개발을 위한 상용 라이브러리및 프레임워크의

사용 증가를 포함하여 엔터프라이즈 IT 인프라의 지속적인 발전은 사이버 범죄자가 악용할 수 있는 새로운 공격 벡터를 제공했습니다.


설상가상으로 조직은 IT 및 운영 기술을 지속적으로 통합하여 다양한 비즈니스 부문이 서로 융합되고 있습니다.

ERP 시스템은 ICS 및 SCADA 네트워크에 통합됩니다. 모바일 네트워크는 ATM을 연결하고 유틸리티 인프라의 신호 및 데이터 전송에 사용되고 있습니다.

GSM-R은 인기 있는 GSM 모바일 표준의 변형이자 유럽 철도 교통 관리 시스템의 일부로 운전자, 디스패처, 스헌팅 팀원,

기차 엔지니어 및 역 컨트롤러를 포함한 철도 운영 직원 간의 데이터 통신에 사용되고 있습니다.

스마트 빌딩 및 사물 인터넷(loT)과 함께 이러한 혁신은 사이버 테러리스트와 도둑이 공격할 수 있는 새로운 고위험 표적을 생성합니다.


시스템에 알려진 수천 개의 취약점과 수많은 알려지지 않은 위험으로 인해 안티 바이러스 및 방화벽과 같은 방어 기술만으로는 이러한 공격을 막을 수 없습니다.

또한 고객의 요구에 부응하여 네트워크로 구성된 컴퓨팅 환경을 자주 변경하면 사이버 범죄자에게 새로운 방법을 제공함으로써 보안 태세가 갑자기 약화됩니다.




취약점 관리에 집중


그래서 당신은 이것에 대해 무엇을 할 수 있습니까? 기존 보안 조치를 보완하기 위해 이미 연간 또는 분기별 취약성이 감사를 수행하고 있을 것입니다.

그러나 시스템, 응용 프로그램 및 구성에 대한 꾸준한 변경으로 인해 보안에 균열이 발생하며, 광범위한 경험을 통해 대부분의 기업이 생각만큼 보호되지 않는다는 것을 알려줍니다.


네트워크 및 전화 통신 장비, Wi-Fi, 데이터베이스, 운영 체제 및 웹 응용 프로그램을 포함한 전체 네트워크에 대한 보호 수준을 알고 계십니까?

ERP 및 SCADA와 같은 운영 기술과 같은 비즈니스 크리티컬 애플리케이션은 어떻습니까?

비즈니스가 얼마나 잘 보호되는지 측정할 수 있는 올바른 정책과 절차가 있습니까?


포지티브 테크놀로지스는 조직이 다음을 수행할 수 있는 취약성 관리에 대한 보다 현명한 접근 방식을 제공합니다.




9e870df5e7a34c42d570888ccfd82123_1597571592_9596.png
 


✓ 인프라 자산의 전체 범위를 지속적으로 모니터링하고 평가합니다.

✓ 상세한 보안 구성 검사를 포함하여 블랙박스 및 화이트박스 분석을 모두 사용하여 위협 스케이프에 대한 철저한 분석 수행

✓ 거짓 긍정을 추적하는 데 소요되는 시간을 최소화하면서 거짓 부정의 무시할 수 있는 비율을 보장합니다. 

✓ 선도적인 보안 전문가가 지속적으로 업데이트하는 벤치마크 및 취약점에 대한 포괄적인 지식 기반을 통해 새로운 위협에 대비하십시오. 

✓ 위험 제어를 KPI에 연결하여 비즈니스를 얼마나 잘 보호하고 있는지 측정합니다. 

✓ 특정 비즈니스 요구 사항에 따라 가장 중요한 데이터에 집중 





최전선의 중요한 보안 인프라


미래 지향적인 기업들은 이미 IT 및 중요 인프라(운영 기술)가 격리되어 효과적으로 보호될 수 없는

상호 보완적인 보안 위험에 직면하고 있음을 인식하기 시작했지만, 대신 통합 전략의 일환으로 함께 해결해야 합니다.


사이버 범죄자는 공격 벡터에 관계 없이 취약점이 존재한다는 전제 하에 운영됩니다.

예외 없이 모든 시스템을 포괄하는 고급 솔루션으로 앞서 나갈 수 있습니다.

지속적인 위협에 대한 지속적이고 지속 가능한 대응을 구축하고 시장에서 가장 진보된 도구를 사용하여 강력한 프로세스를 만듭니다.

이제 취약점 관리에 대한 보다 현명한 접근 방식이 되었습니다.





9e870df5e7a34c42d570888ccfd82123_1597577291_2776.png 




MaxPatrol

맥스패트롤



MaxPatrol는 시스템, 부서, 노드 및 응용 프로그램 수준에서 보호 상태에 대한 편견 없는 그림을 제공합니다.

다양한 운영 체제, 데이터베이스 및 웹 앱에 대한 지원과 결합된 펜테팅, 감사 및 규정 준수 검증을 통해

MaxPatrol은 기업 정보 시스템의 모든 수준에서 항상 실시간으로 보안을 감사할 수 있는 완벽한 선택입니다.




9e870df5e7a34c42d570888ccfd82123_1597571884_7498.png
 


주요 기능



 

올인원 솔루션은 일관된 결과를

 

다단계 보고는

 

사전 설정은

 

 

보장합니다. 시스템과 네트워크의

정기적인 사용이 중단되지

않습니다. MaxPatrol은 가장 낮은 수의

거짓 긍정으로 업계를 이끌고 있습니다.

 

기업 IT 인프라 전반에 걸친 실제

보호 수준에 대한 전체적인

그림을 제공하는 Get 보고에 대한

전체 스토리를 알려줍니다.

 


MaxPatrol에 내장된 보안 정책을

적용하여 공식 및 업계 표준(ISO 27001/27002,

SOX, PCI DSS, NIST, CIS)을 통해 시스템

준수 여부를 쉽게 확인할 수 있습니다.

사내 회사 보안 규칙 준수를 모니터링하기

위한 특별 정책을 설정합니다.

 






주요 이점



✓ MaxPatrol의 핵심에 XSpider 취약점 스캐너의 힘을 가지고 있습니다.

XSpider에 있는 모니터링 메커니즘은 데이터베이스 보안 및 시스템 검증 모듈을 통해 향상되고 확장되었습니다.

데이터베이스 및 웹 앱 확인 메커니즘이 있는 네트워크 및 시스템 스캐너의 단일 제품이 결합되어 네트워크 보안 상태와 가능한 위협에 대한 정보는 항상 최대 시간입니다.



✓ MaxPatrol의 고성능 네트워크 스캐너는 네트워크 노드와 열린 포트를 빠르고 효과적으로 감지하고 운영 체제 및 서버 응용 프로그램을 식별합니다.

시스템의 분산 아키텍처로 인해 스캐너 모듈은 최대 대역폭 효율성을 위해 스캔 개체 가까이에 위치할 수 있습니다.



✓ 휴리스틱 분석은 네트워크 서비스 및 앱의 취약점을 정확히 파악합니다.

MaxPatrol는 침투 테스트에 대한 최소한의 권한이 필요하며, 네트워크에 액세스하려고 할 때 실제 해커가 직면해야 하는 조건을 복제합니다.

독립적으로 테스트한 것으로 입증된 전문적으로 설계된 스마트 알고리즘 및 취약점 탐지 메커니즘은 실제 공격자의 가능성이 있는 작업을 신중하게 재현합니다.

이렇게 하면 시스템 구성의 오류를 식별하고 네트워크 응용 프로그램에서 현재 알려지지 않은 새 취약점을 검색할 수 있습니다. 



✓ 원격 액세스를 통해 검색 모듈은 OS 및 응용 프로그램 수준에서 장치 취약성에 대한 심층적인 검사를 수행할 수 있습니다.

이 방법은 포괄적인 보안 개요를 얻고 펜테팅으로 테스트할 수 없는 설정을 분석하는 리소스 효율적인 방법입니다. 



✓ 기술 자료에는 일반적인 Windows, Linux 및 유닉스 운영 체제에 대한 시스템 확인 검사가 포함되어 있습니다.

확인 검사는 라우터, 스위치 및 방화벽과 같은 네트워크 장치(Cicso IOS, Cisco PIX 및 Cisco ASA 포함)도 다룹니다. 



✓ 기존의 시스템 스캐너와 달리 MaxPatrol은 네트워크 장치에 소프트웨어 모듈을 배포할 필요가 없습니다.

이를 통해 보호가 단순화되고 총 소유 비용이 절감됩니다. 모둔 확인 검사는 기본 제공 원격 관리 메커니즘을 통해 원격으로 수행됩니다.

장치에서 여러 프로토콜을 지원하는 경우 (예 : Telnet 및 SSH) MaxPatrol은 중요한 데이터가 항상 보호되도록 가장 안전한 방법을 선택합니다. 





보호 수준 평가


✓ 자동 인포섹 모니터링을 통한 기업 자원의 사전 예방적 보호 

✓ 업계 및 국제 표준 준수에 대한 자동 검증 

✓ 확장 가능한 보안 메트릭 및 KPI 집합을 통한 IT 및 정보 sec 효율성 평가 

✓ 감사 비용 절감, 보호 수준 평가 및 IT/인포섹 프로젝트 준비 

✓ 자동화된 인벤토리, 취약점 관리, 보안 정책 준수 확인 및 변경 모니터링 

✓ Cisco 장비를 포함한 복잡한 시스템의 360˚ 분석; 윈도우, 리눅스, 유닉스 시스템;

마이크로 소프트 SQL 및 오라클 데이터베이스; 네트워크 애플리케이션 및 사내 웹 서비스 

✓ SOX, PCI DSS, NIST, CIS 등 주요 표준에 대한 기본 제공 지원 

✓ 최대 공정 자동화: 인건비 절감 및 보호 변화에 대한 신속한 대응 

✓ 업계에서 인정받는 전문 컨설턴트가 관리하는 지식 기반 





배포 시나리오


MaxPatrol는 다양한 상황에서 최적으로 수행하도록 설계되었습니다.

다음은 몇 가지 가능한 배포 시나리오입니다.




9e870df5e7a34c42d570888ccfd82123_1597575337_2802.png
 



성숙도 증가


특정 단계에서 조직의 기존 정보 sec 관리 시스템 수준은 더 이상 비즈니스 요구 사항을 충족하지 않습니다.

정보 시스템은 진화 경로 또는 미리 정의된 계획에 따라 업그레이드 할 수 있습니다.

그러나 두 경우 모두, 성숙의 다음 단계로 진행하는 것은 심각한 준비를 필요로 합니다. 이러한 전환 중 하나는 국제 및 산업 표준의 구현입니다.

대부분 IT 및 infosec 표준은 비즈니스 프로세스와 업그레이드 해야 하는 인프라의 기술적 측면에 영향을 미치는 일련의 문제 영역 또는 보호 메커니즘을 기반으로 합니다.

데밍 주기(계획-Do-Check-Act)의 관점에서 이 작업을 보는 조직은 다음을 수행해야 합니다.





 

1

새 정보 인프라에 대한

요구 사항 결정


2

현재 상황을 검토하고

요구 사항과 비교


 

3

컴플라이언스 개선을

위한 대책 개발


4

올바른 규정

미준수 

 





MaxPatrol는 이러한 각 단계에서 자연에 맞는. 표준 및 취약점에 대한 광범위한 지식 기반을 통해 시스템 및 응용 프로그램 수준에서 실행 가능한 언어로

IT 요구 사항을 구체화하는 데 도움이 됩니다. 클라이언트는 기술 기반을 활용하고 IT 시스템 및 infosec 모니터링 프로세스에 대한 자체 요구 사항을 개발할 수 있습니다.


규정 준수 목록을 사용자 지정할 수 있어 성숙도 개선 프로세스를 팀이 주요 작업에 보다 쉽게 집중할 수 있는 관리 가능한 일련의 단계로 변환할 수 있습니다.

문제 및 해결 권장 사항에 대한 자세한 설명은 규정 미준수 해결 프로세스를 가속화합니다. 회고적 보고서와 핵심 성과 지표(KPI)는 infosec 관리 여정의 진행 상황을 평가하는 데 중요한 역할을 합니다.





MaxPatrol를 사용하여 회사 전반에 걸쳐 이득 




 

1 

정보 인프라

요구 사항 수립


2

시스템 감사 프로세스

공식화 및 자동화


 

3

기술 표준을

신속하게 구현


4

객관적인 정량적 메트릭(KPI)을

사용하여 프로젝트 진행 상황 평가 

 






합병 및 인수


인수 합병은 종종 정보 보안 입장에서 의도하지 않은 약화로 이어질 수 있습니다.

다양한 접근 방식과 인프라에 따라 다양한 부분에서 IT 시스템을 통합하는 것은 결코 고통없는 프로세스가 될 수 없습니다.

Infosec과 IT팀은 종종 외부 시스템을 최대 속도로 허용 가능한 보안 수준으로 "끌어올리는" 임무를 맡고 있습니다.

인프라를 완전히 정비하든, 큰 변화 없이 시스템을 연결하는 것만으로도 많은 선택을 할 수 있습니다.

그리고 이렇게 할 때 주요 문제점을 파악하고, 준비 상태를 평가하고, 프로젝트 진행 상황을 추적하는 것이 중요합니다.


MaxPatrol의 펜테스팅 및 감사 메커니즘을 통해 회사의 IT 및 infosec 상태를 적시에 파악할 수 있으며, 가장 취약한 장치와 시스템을 식별할 수 있습니다.

시스템 리소스에 대한 정보를 자동으로 수집하고 업데이트하여 회사의 다른 모든 프로젝트를 지원할 수 있습니다.

규정 준수 모니터링을 통해 현재 상황이 구성 및 보호 요구 사항을 준수하거나 비준수하는 방법에 대한 이해하기 쉬운 개요를 제공합니다.

변경 모니터링 및 분석을 통해 경영진은 항상 프로젝트 진행의 맥박에 손가락을 대고 있습니다.



MaxPatrol이 합병/인수 프로세스를 강화하는 방법






 

1 

시스템 자산에 대한

최신 정보 유지 관리 

 

2

기술 감사

수행

 




3

기술 및 관리 정보 얻기

 


4

IT/인포섹 표준의 신속한 구현 



5

객관적인 정량적 메트릭(KPI)을 

사용하여 프로젝트 진행 상황 평가 

 





다음 단계로 나아가기 위한 진화적 접근 방식


많은 기업들이 IT 및 infosec 관리 시스템에서 높은 수준의 성숙도에 도달했습니다.

점점 더 많은 기업들이 엄격한 산업 표준을 준수하고 있습니다.


프로세스 개선은 모든 관리 시스템에 필수적입니다. IT와 정보 보안도 예외는 아닙니다.

개선의 첫 번째 단계는 현재 정보 인프라 상태에 대한 정확한 최신 정보를 갖는 것입니다.


MaxPatrol는 많은 일상적인 인벤토리, 감사, 규정 준수 확인 및 변경 모니터링 작업을 자동화할 수 있습니다.

정기적인 프로세스를 자동화하면 진행 둥인 운영과 관련된 비용이 줄어듭니다.

더 나은 여전히, 이러한 프로세스는 이제 훨씬 더 자주 수행될 수 있습니다.

자동화는 이러한 작업을 수동으로 수행하는 데 비해 수십 배 또는 수백 배 더 효율적일 수 있습니다.

MaxPatrol 분석은 정보 보안에 대한 성능 메트릭을 설정하는 데 도움이 됩니다.

취약점 및 규정 준수 문제에 대한 정확하고 편향없는 데이터를 사용하여 시계 문제 수가 시간이 지남에 따라 감소합니다.


맥스 패트롤은 클라이언트에게 다음을 제공합니다.




 

1 

공식화 및 자동화 된

시스템 감사 프로세스



2

상당한 시간 절약 및

보다 효율적인 모니터링/변경

관리 프로세스


 

3

주관적 및 개인적인 판단 대신

명확한 재현 가능한 결과


4

시스템 효율성 측정을 위한

객관적인 핵심 성과 지표(KPI) 

 

취약점 진단 및 컴플라이언스 관리 시스템입니다.




취약점 관리


사이버 범죄자는 공격 벡터에 관계없이 취약점이 존재한다는 전제 하에 운영됩니다.

예외 없이 모든 시스템을 포괄하는 고급 솔루션으로 앞서 나갈 수 있습니다.

지속적인 위협에 지속적으로 대응하고 시장에서 가장 최첨단 도구를 사용하여 강력한 프로세스를 만듭니다.


이제 취약점 관리에 대한 보다 현명한 접근 방식이 되었습니다.




9e870df5e7a34c42d570888ccfd82123_1597571238_6954.png
 


쉬운 표적이 되는 것을 그만두십시오


ERP, 모바일 기술, 클라우드 기반 서비스, 가상화, 사용자 지정 애플리케이션 개발을 위한 상용 라이브러리 및 프레임워크의 사용 증가를 포함하여 엔터프라이즈 IT 인프라의 지속적인 발전은 사이버 범죄자가 악용할 수 있는 새로운 공격 벡터를 제공했습니다. 


설상가상으로 조직은 IT 및 운영 기술을 지속적으로 통합하여 다양한 비즈니스 부문이 서로 융합되고 있습니다. ERP 시스템은 ICS 및 SCADA 네트워크에 통합됩니다. 모바일 네트워크는 ATM을 연결하고 유틸리티 인프라의 신호 및 데이터 전송에 사용되고 있습니다. GSM-R은 인기 있는 GSM 모바일 표준의 변형이자 유럽 철도 교통 관리 시스템의 일부로 운전자, 디스패처, 스헌팅 팀원, 기차 엔지니어 및 역 컨트롤러를 포함한 철도 운영 직원 간의 데이터 통신에 사용되고 있습니다. 스마트 빌딩 및 사물 인터넷(loT)과 함께 이러한 혁신은 사이버 테러리스트와 도둑이 공격할 수 있는 새로운 고위험 표적을 생성합니다.


시스템에 알려진 수천 개의 취약점과 수많은 알려지지 않은 위험으로 인해 안티 바이러스 및 방화벽과 같은 방어 기술만으로는 이러한 공격을 막을 수 없습니다.

또한 고객의 요구에 부응하여 네트워크로 구성된 컴퓨팅 환경을 자주 변경하면 사이버 범죄자에게 새로운 방법을 제공함으로써 보안 태세가 갑자기 약화됩니다.




취약점 관리에 집중



그래서 당신은 이것에 대해 무엇을 할 수 있습니까? 기존 보안 조치를 보완하기 위해 이미 연간 또는 분기별 취약성이 감사를 수행하고 있을 것입니다. 그러나 시스템, 응용 프로그램 및 구성에 대한 꾸준한 변경으로 인해 보안에 균열이 발생하며, 광범위한 경험을 통해 대부분의 기업이 생각만큼 보호되지 않는다는 것을 알려줍니다.


네트워크 및 전화 통신 장비, Wi-Fi, 데이터베이스, 운영 체제 및 웹 응용 프로그램을 포함한 전체 네트워크에 대한 보호 수준을 알고 계십니까?

ERP 및 SCADA와 같은 운영 기술과 같은 비즈니스 크리티컬 애플리케이션은 어떻습니까?

비즈니스가 얼마나 잘 보호되는지 측정할 수 있는 올바른 정책과 절차가 있습니까?


포지티브 테크놀로지스는 조직이 다음을 수행할 수 있는 취약성 관리에 대한 보다 현명한 접근 방식을 제공합니다.




9e870df5e7a34c42d570888ccfd82123_1597571592_9596.png
 


✓ 인프라 자산의 전체 범위를 지속적으로 모니터링하고 평가합니다.

✓ 상세한 보안 구성 검사를 포함하여 블랙박스 및 화이트박스 분석을 모두 사용하여 위협 스케이프에 대한 철저한 분석 수행

✓ 거짓 긍정을 추적하는 데 소요되는 시간을 최소화하면서 거짓 부정의 무시할 수 있는 비율을 보장합니다. 

✓ 선도적인 보안 전문가가 지속적으로 업데이트하는 벤치마크 및 취약점에 대한 포괄적인 지식 기반을 통해 새로운 위협에 대비하십시오. 

✓ 위험 제어를 KPI에 연결하여 비즈니스를 얼마나 잘 보호하고 있는지 측정합니다. 

✓ 특정 비즈니스 요구 사항에 따라 가장 중요한 데이터에 집중 






최전선의 중요한 보안 인프라



미래 지향적인 기업들은 이미 IT 및 중요 인프라(운영 기술)가 격리되어 효과적으로 보호될 수 없는 상호 보완적인 보안 위험에 직면하고 있음을 인식하기 시작했지만, 대신 통합 전략의 일환으로 함께 해결해야 합니다.


사이버 범죄자는 공격 벡터에 관계 없이 취약점이 존재한다는 전제 하에 운영됩니다. 예외 없이 모든 시스템을 포괄하는 고급 솔루션으로 앞서 나갈 수 있습니다. 지속적인 위협에 대한 지속적이로 지속 가능한 대응을 구축하고 시장에서 가장 진보된 도구를 사용하여 강력한 프로세스를 만듭니다. 이제 취약점 관리에 대한 보다 현명한 접근 방식이 되었습니다.





9e870df5e7a34c42d570888ccfd82123_1597571238_6954.png 



MaxPatrol

맥스패트롤



MaxPatrol는 시스템, 부서, 노드 및 응용 프로그램 수준에서 보호 상태에 대한 편견 없는 그림을 제공합니다. 다양한 운영 체제, 데이터베이스 및 웹 앱에 대한 지원과 결합된 펜테팅, 감사 및 규정 준수 검증을 통해

MaxPatrol은 기업 정보 시스템의 모든 수준에서 항상 실시간으로 보안을 감사할 수 있는 완벽한 선택입니다.





9e870df5e7a34c42d570888ccfd82123_1597571884_7498.png
 



주요 기능


올인원 솔루션은 일관된 결과를

보장합니다. 시스템과 네트워크의 정기적인 사용이 중단되지 않습니다. MaxPatrol은 가장 낮은 수의 거짓 긍정으로 업계를 이끌고 있습니다. 

다단계 보고는

기업 IT 인프라 전반에 걸친 실제 보호 수준에 대한 전체적인 그림을 제공하는 Get 보고에 대한 전체 스토리를 알려줍니다. 

사전 설정은

MaxPatrol에 내장된 보안 정책을 적용하여 공식 및 업계 표준(ISO 27001/27002, SOX, PCI DSS, NIST, CIS)을 통해 시스템 준수 여부를 쉽게 확인할 수 있습니다. 사내 회사 보안 규칙 준수를 모니터링하기 위한 특별 정책을 설정합니다. 






주요 이점


✓ MaxPatrol의 핵심에 XSpider 취약점 스캐너의 힘을 가지고 있습니다.

XSpider에 있는 모니터링 메커니즘은 데이터베이스 보안 및 시스템 검증 모듈을 통해 향상되고 확장되었습니다. 데이터베이스 및 웹 앱 확인 메커니즘이 있는 네트워크 및 시스템 스캐너의 단일 제품이 결합되어 네트워크 보안 상태와 가능한 위협에 대한 정보는 항상 최대 시간입니다.


✓ MaxPatrol의 고성능 네트워크 스캐너는 네트워크 노드와 열린 포트를 빠르고 효과적으로 감지하고 운영 체제 및 서버 응용 프로그램을 식별합니다.

시스템의 분산 아키텍처로 인해 스캐너 모듈은 최대 대역폭 효율성을 위해 스캔 개체 가까이에 위치할 수 있습니다.


✓ 휴리스틱 분석은 네트워크 서비스 및 앱의 취약점을 정확히 파악합니다.

MaxPatrol는 침투 테스트에 대한 최소한의 권한이 필요하며, 네트워크에 액세스하려고 할 때 실제 해커가 직면해야 하는 조건을 복제합니다. 독립적으로 테스트한 것으로 입증된 전문적으로 설계된 스마트 알고리즘 및 취약점 탐지 메커니즘은 실제 공격자의 가능성이 있는 작업을 신중하게 재현합니다. 이렇게 하면 시스템 구성의 오류를 식별하고 네트워크 응용 프로그램에서 현재 알려지지 않은 새 취약점을 검색할 수 있습니다. 


✓ 원격 액세스를 통해 검색 모듈은 OS 및 응용 프로그램 수준에서 장치 취약성에 대한 심층적인 검사를 수행할 수 있습니다.

이 방법은 포괄적인 보안 개요를 얻고 펜테팅으로 테스트할 수 없는 설정을 분석하는 리소스 효율적인 방법입니다. 


✓ 기술 자료에는 일반적인 Windows, Linux 및 유닉스 운영 체제에 대한 시스템 확인 검사가 포함되어 있습니다.

확인 검사는 라우터, 스위치 및 방화벽과 같은 네트워크 장치(Cicso IOS, Cisco PIX 및 Cisco ASA 포함)도 다룹니다. 


✓ 기존의 시스템 스캐너와 달리 MaxPatrol은 네트워크 장치에 소프트웨어 모듈을 배포할 필요가 없습니다.

이를 통해 보호가 단순화되고 총 소유 비용이 절감됩니다. 모둔 확인 검사는 기본 제공 원격 관리 메커니즘을 통해 원격으로 수행됩니다. 장치에서 여러 프로토콜을 지원하는 경우 (예 : Telnet 및 SSH) MaxPatrol은 중요한 데이터가 항상 보호되도록 가장 안전한 방법을 선택합니다. 






보호 수준 평가



✓ 자동 인포섹 모니터링을 통한 기업 자원의 사전 예방적 보호 

✓ 업계 및 국제 표준 준수에 대한 자동 검증 

✓ 확장 가능한 보안 메트릭 및 KPI 집합을 통한 IT 및 정보 sec 효율성 평가 

✓ 감사 비용 절감, 보호 수준 평가 및 IT/인포섹 프로젝트 준비 

✓ 자동화된 인벤토리, 취약점 관리, 보안 정책 준수 확인 및 변경 모니터링 

✓ Cisco 장비를 포함한 복잡한 시스템의 360˚ 분석; 윈도우, 리눅스, 유닉스 시스템; 마이크로 소프트 SQL 및 오라클 데이터베이스; 네트워크 애플리케이션 및 사내 웹 서비스 

✓ SOX, PCI DSS, NIST, CIS 등 주요 표준에 대한 기본 제공 지원 

✓ 최대 공정 자동화: 인건비 절감 및 보호 변화에 대한 신속한 대응 

✓ 업계에서 인정받는 전문 컨설턴트가 관리하는 지식 기반 






배포 시나리오


MaxPatrol는 다양한 상황에서 최적으로 수행하도록 설계되었습니다. 다음은 몇 가지 가능한 배포 시나리오입니다.




9e870df5e7a34c42d570888ccfd82123_1597575337_2802.png
 


성숙도 증가


특정 단계에서 조직의 기존 정보 sec 관리 시스템 수준은 더 이상 비즈니스 요구 사항을 충족하지 않습니다. 정보 시스템은 진화 경로 또는 미리 정의된 계획에 따라 업그레이드 할 수 있습니다. 그러나 두 경우 모두, 성숙의 다음 단계로 진행하는 것은 심각한 준비를 필요로 한다. 이러한 전환 중 하나는 국제 및 산업 표준의 구현입니다. 대부분 IT 및 infosec 표준은 비즈니스 프로세스와 업그레이드 해야 하는 인프라의 기술적 측면에 영향을 미치는 일련의 문제 영역 또는 보호 메커니즘을 기반으로 합니다.

데밍 주기(계획-Do-Check-Act)의 관점에서 이 작업을 보는 조직은 다음을 수행해야 합니다.



1 

새 정보 인프라에 대한 요구 사항 결정

2

현재 상황을 검토하고 요구 사항과 비교

3

컴플라이언스 개선을 위한 대책 개발

4

올바른 규정 미준수 




MaxPatrol는 이러한 각 단계에서 자연에 맞는. 표준 및 취약점에 대한 광범위한 지식 기반을 통해 시스템 및 응용 프로그램 수준에서 실행 가능한 언어로 IT 요구 사항을 구체화하는 데 도움이 됩니다. 클라이언트는 기술 기반을 활용하고 IT 시스템 및 infosec 모니터링 프로세스에 대한 자체 요구 사항을 개발할 수 있습니다.


규정 준수 목록을 사용자 지정할 수 있어 성숙도 개선 프로세스를 팀이 주요 작업에 보다 쉽게 집중할 수 있는 관리 가능한 일련의 단계로 변환할 수 있습니다. 문제 및 해결 권장 사항에 대한 자세한 설명은 규정 미준수 해결 프로세스를 가속화합니다. 회고적 보고서와 핵심 성과 지표(KPI)는 infosec 관리 여정의 진행 상황을 평가하는 데 중요한 역할을 합니다.





MaxPatrol를 사용하여 회사 전반에 걸쳐 이득



1 

정보 인프라 요구 사항 수립

2

시스템 감사 프로세스 공식화 및 자동화

3

기술 표준을 신속하게 구현

4

객관적인 정량적 메트릭(KPI)을 사용하여 프로젝트 진행 상황 평가 






합병 및 인수


인수 합병은 종조오 정보 보안 입장에서 의도하지 않은 약화로 이어질 수 있습니다. 다양한 접근 방식과 인프라에 따라 다양한 부분에서 IT 시스템을 통합하는 것은 결코 고통없는 프로세스가 될 수 없습니다. Infosec과 IT팀은 종종 외부 시스템을 최대 속도로 허용 가능한 보안 수준으로 "끌어올리는" 임무를 맡고 있습니다. 인프라를 완전히 정비하든, 큰 변화 없이 시스템을 연결하는 것만으로도 많은 선택을 할 수 있습니다. 그리고 이렇게 할 때 주요 문제점을 파악하고, 준비 상태를 평가하고, 프로젝트 진행 상황을 추적하는 것이 중요합니다.


MaxPatrol의 펜테스팅 및 감사 메커니즘을 통해 회사의 IT 및 infosec 상태를 적시에 파악할 수 있으며, 가장 취약한 장치와 시스템을 식별할 수 있습니다. 시스템 리소스에 대한 정보를 자동으로 수집하고 업데이트하여 회사의 다른 모든 프로젝트를 지원할 수 있습니다. 규정 준수 모니터링을 통해 현재 상황이 구성 및 보호 요구 사항을 준수하거나 비준수하는 방법에 대한 이해하기 쉬운 개요를 제공합니다. 변경 모니터링 및 분석을 통해 경영진은 항상 프로젝트 진행의 맥박에 손가락을 대고 있습니다.





MaxPatrol이 합병/인수 프로세스를 강화하는 방법



1 

시스템 자산에 대한 최신 정보 유지 관리

2

기술 감사 수행

3

기술 및 관리 정보 얻기

4

IT/인포섹 표준의 신속한 구현

5

객관적인 정량적 메트릭(KPI)을 사용하여 프로젝트 진행 상황 평가 





다음 단계로 나아가기 위한 진화적 접근 방식


많은 기업들이 IT 및 infosec 관리 시스템에서 높은 수준의 성숙도에 도달했습니다. 점점 더 많은 기업들이 엄격한 산업 표준을 준수하고 있습니다.

프로세스 개선은 모든 관리 시스템에 필수적입니다. IT와 정보 보안도 예외는 아닙니다. 개선의 첫 번째 단계는 현재 정보 인프라 상태에 대한 정확한 최신 정보를 갖는 것입니다.

MaxPatrol는 많은 일상적인 인벤토리, 감사, 규정 준수 확인 및 변경 모니터링 작업을 자동화할 수 있습니다. 정기적인 프로세스를 자동화하면 진행 둥인 운영과 관련된 비용이 줄어듭니다. 더 나은 여전히, 이러한 프로세스는 이제 훨씬 더 자주 수행될 수 있습니다. 자동화는 이러한 작업을 수동으로 수행하는 데 비해 수십 배 또는 수백 배 더 효율적일 수 있습니다.

MaxPatrol 분석은 정보 보안에 대한 성능 메트릭을 설정하는 데 도움이 됩니다. 취약점 및 규정 준수 문제에 대한 정확하고 편향없는 데이터를 사용하여 시계 문제 수가 시간이 지남에 따라 감소합니다.




맥스 패트롤을 클라이언트에게 다음을 제공합니다.



1 

공식화 및 자동화 된 시스템 감사 프로세스

2

상당한 시간 절약 및 보다 효율적인 모니터링/변경 관리 서비스

3

주관적 및 개인적인 판단 대신 명확한 재현 가능한 결과 

4

시스템 효율성 측정을 위한 객관적인 핵심 성과 지표(KPI)


개인정보처리방침

(08507) 서울시 금천구 가산디지털 1로 128 (가산동) STX V-Tower 1203호 (주)징코스테크놀러지

대표이사 : 채연근사업자등록번호 : 120-87-39891대표번호 : 02-566-7655기술상담 : 070-4616-1359팩스 : 02-6280-4111

대표이사 : 채연근사업자등록번호 : 120-87-39891
대표번호 : 02-566-7655기술상담 : 070-4616-1359
팩스 : 02-6280-4111영업문의 : sales@gingkos.co.kr

영업문의 : sales@gingkos.co.kr기술문의 : support@gingkos.co.kr

기술문의 : support@gingkos.co.kr

Copyright©2011 GINGKOS. All rights Reserved.

개인정보처리방침

이메일 *