제품소개

지란지교에스앤씨

VADA

‘KISA, 행정자치부에서 발간한 주요정보통신기반시설 기술적 취약점 분석.평가 방법 상세가이드 기준 및 전자금융 기반시설 취약점 점검 등 국내 보안가이드라인’을 바탕으로 시스템의 보안 취약점을 자동 또는 수동으로 점검하여 발견된 문제들의 상세 원인분석 부터 효과적인 해결 방법까지 원스톱으로 제공하는 시스템 취약점 진단 솔루션입니다. Agent 방식 · 점검 대상 서버에 배포관리시스템 등을 활용한 일괄 배포 및 설치를 통해 점검을 수행 · Agent가 점검 대상 서버에 상주함에 따라 상시 점검이 가능하며, 점검 대상 장비 상태를 실시간 모니터링 가능 Hybrid 방식 · 점검 대상 서버에 SSH 프로토콜로 원격 접속 및 인증 후, Agent를 자동 배포하여 실행한 후 취약점 점검 결과를 얻는 방식 · Agent 배포, 실행, 점검 결과에 대한 전송까지 전 과정 자동 처리 · 데이터 센터에서와 같이 대량의 자산을 점검할 때 유용 Agentless 방식 · 점검 대상 장비에 Agent 설치 및 실행이 불가한 시스템인 경우 선택하는 진단 방식 예) Network장비, 보안장비 등 수동진단 방식 · 점검 대상 서버에 Agent를 직접 다운로드하여 실행 한 후 점검 결과를 산출하여 VADA Manager 시스템에 결과를 업로드 하는 방식 · 네트워크 연결이 불가한 폐쇄망 또는 네트워크 단절 시 사용되는 진단