-
산업제어시스템(ICS) 전용
특수목적시스템보안솔루션
비인가 프로그램의 설치와 실행을 통제하고 USB 스틱 등 외부장치의 작동을 제어하는 특수목적시스템 전용 보안 솔루션입니다.
특수목적시스템보안솔루션
특수목적시스템 내에 비인가 프로그램의 설치와 실행을 방지하고 시스템을 안전한 상태로 유지하고,
스턱스넷 등 악성코드 감염 위험이 있는 USB 메모리 스틱과 같은 외부 장치의 동작을 제어할 수 있습니다.
- 특수목적시스템에는 일반 컴퓨터 시스템에 적용하는 보안시스템을 적용할 수 없음
- 알려지지 않은 보안 위협에 대응할 수 없는 기존 보안 시스템의 한계
- 오프라인 환경에서도 동작이 보장 되어야 함
- 시스템 자원을 최소화할 수 있는 가벼운 보안 솔루션 필요
특수목적시스템보안솔루션 Nanny-Circle
주요 기능
-
비인가 프로그램 실행 통제 화이트리스트를 기반으로 인가된 프로그램만 실행할 수 있도록
애플리케이션 컨트롤 수행하고 인가되지 않은 프로그램은 설치/실행이 차단 -
외부 장치 제어 스턱스넷과 같이 USB 메모리 장치와 같은 이동식 저장 매체를 통한
악성코드 감염을 방지하기 위해 외부 장치의 사용을 제한 -
메모리 보호 메모리 기반 공격을 방지하기 위해 화이트리스트에 등록된 프로그램이
실행되는 동안 비정상적인 변경을 방지하고 웹사이트나 문서 파일 등에
실행되는 스크립트에 의한 악성 프로그램 실행을 차단 -
시스템 변조 방지 특수목적시스템의 운영체제 보안 설정값과 시스템의 주요 파일들에
대한 악의적인 변경을 방지하여 시스템을 안전한 상태로 유지 -
네트워크 통제 특수목적시스템이 작동하기 위해 반드시 필요한 네트워크 통신만
허용하고 그 이외의 네트워크 통신을 차단함으로써 외부에서의
악의적인 원격 접속을 방지
나니써클 특장점
-
관리 효율성
- 특수목적 시스템은 동작하는 응용프로그램이 한정되어 있어 화이트리스트 관리가 손쉬움
- 운영체제 업데이트 등을 반영한 동적 화이트리스팅으로 관리 편의성 제공
- 시스템 설정 변경이 매우 적기 때문에 오프라인 관리 가능
-
경량화 에이전트
- 동적 라이브러리 관리로 메모리 사용 최소화
- 저장공간 사용을 최소화하기 위한 효율적인 로그/이벤트 관리
- 에이전트 실행파일의 크기를 최소화하여 저장장치와 메모리의 공간 절약
-
알려지지 않은 공격 방어
- 비인가 프로그램의 실행 통제로 알려지지 않은 신/변종 악성코드의 실행을 원천적으로 차단
- 운영체제 보안 설정값을 점검하고 안전한 상태로 유지하여 공격 표면을 최소화
도입효과
- 특수 목적의 전용
솔루션만을 사용하는 - 랜섬웨어를비롯한
악성코드 사전 차단으로 - 인가된 프로세스만
사용함에 따라 - 불법 소프트웨어의
무분별한 설치를 차단하여 - 비업무 프로그램과
유해 프로그램 차단으로
- POS 및 산업용 시스템 등의
안정적 운영 - 백신의 취약점 보완
및 피해 예방 - 안정적인 PC 운영
및 유지관리 - 효과적인
소프트웨어 자산관리 - 사용자의
업무효율 향상
CONTACT US
- 1522-8618
- 제품 문의