AhnLab AIPS
AIPS
더욱 강력해진
차세대 네트워크 침입방지 솔루션
AhnLab AIPS (Advanced IPS)는 디지털 트랜스포메이션으로 인해 급속도로 변화하는 사이버 보안 위협에 대응할 수 있는 더욱 강력해진 차세대 네트워크 침입방지 솔루션입니다.
네트워크 환경의 변화와 함께 보안 위협이 급속도로 변하고 있습니다. 공격 대상은 많아지고, 공격 방식은 다양해지면서 수많은 변종까지 생겨나고 있습니다. 이러한 위협의 변화에 따라 침입방지 솔루션에도 변화의 바람이 불고 있습니다. 다양하고 많은 멀웨어의 정확한 탐지 및 차단, 알려지지 않은 공격이나 복합 공격 요소에 대한 명확한 식별을 통한 방어가 필요합니다.
AhnLab AIPS는 안랩이 보유한 아시아 최고, 최대 규모의 보안 위협 분석 조직 및 인프라를 기반으로, 국내 네트워크 환경에 최적화된 네트워크 공격 대응 시그니처를 제공합니다. 이와 함께 다양하고 정밀한 탐지 엔진 및 차세대 기능으로 최신 보안 위협에 대해 강력하게 대응하면서도, 뛰어난 가시성과 편의성을 통해 쉽고 직관적인 정보 확인 및 위협에 대한 분석이 가능합니다.
차세대 침입 방지 솔루션
- 향상된 탐지엔진과 정교한 시그니처 기반의
뛰어난 위협 탐지 및 대응 능력
- 다양한 탐지 필터와 가속 기술로
고성능 패킷 처리 시스템
- HW 플랫폼과 SW 기술이 융합된
Open API 방식 채택
- 다양한 보안 솔루션과의 협업을 위한
편리한 사용자 인터페이스
- 쉽고 빠르게 위협 정보 파악이 가능한
향상된 위협 분석
- 다양한 데이터, 높은 자유도를 통해 구현되는
차세대 IPS의 필요성
네트워크 보안 위협의 진화로 인해 IPS에도 변화가 생겨나고 있습니다. 기존의 IPS로는 한계에 달했고, 진화된 IPS가 필요해지고 있습니다. 알려지지 않은 공격, 수많은 멀웨어의 탐지는 물론, 공격에 활용되는 다양한 요소에 대해서도 방어가 가능해야 합니다. 또한 다양한 보안 솔루션과의 연동을 통해 네트워크 보안 위협에 대해 복합적이고 유기적으로 대응할 수 있는 차세대 IPS의 필요성이 증가하고 있습니다
특장점
안랩이 보유한 아시아 최고, 최대 규모의 보안 위협 분석 조직 및 인프라를 기반으로, AhnLab AIPS는 국내 네트워크 환경에 최적화된 10,000여 개의 최신성과 정확성을 겸비한 네트워크 공격 대응 시그니처를 제공합니다. 이와 더불어 다양한 탐지 엔진, 뛰어난 가시성과 편의성을 통해 최신 보안 위협 환경에 최적화된 대응이 가능합니다.
# 지능화된 네트워크 위협 탐지
- 고도화된 탐지 엔진과 차세대 IPS 기능으로 다양한 경로의 보안 위협 대응
- 멀웨어 탐지, TMS 연계를 통해 복합적 위협에도 선제 대응
# 쉽고 편리한 운영 관리
- 뛰어난 가시성으로 쉽고 직관적으로 정보 확인
- 다양한 통계, 유연한 Drill Down으로 위협 정보 상세 분석
# 향상된 성능
- 고성능 HW와 가속 기술의 융합으로 향상된 탐지 성능
- 빅데이터 처리 기반 고성능 엔진을 통해 다양한 위협에 대한 유연하고 빠른 분석 성능 제공
보안 위협 대응
네트워크 환경 변화에 따라 기존 트래픽 기반의 공격과 더불어 멀웨어 기반의 공격이 증가하고 있습니다. AhnLab AIPS는 고도화된 탐지 엔진과 차세대 IPS 기능, 다른 보안 솔루션과의 연계를 통해 진화된 네트워크 보안 위협에 대응합니다.
# 트래픽 기반 탐지
- 고속 패턴 매칭 / 애플리케이션 제어
- 행위기반 탐지(임계치 기반, SCAN 공격)
- 비정상 프로토콜 차단(HTTP, DNS, SIP)
- IP/MAC 기반 제어(비정상 MAC, IP 기반 Blacklist)
- 암호화 트래픽 분석
- C&C 서버 접속 탐지 및 차단
- IP/TCP 재조합 및 XFF 기능을 통한 우회 공격 방지
# 멀웨어 기반 탐지
- YARA 엔진 및 시그니처(정적 분석)
- 악성파일 추출
- TMS 연계를 통한 정밀 분석
뛰어난 정보 가시성
AhnLab AIPS는 사용자가 쉽고 빠르게 네트워크 상황을 인지하고, 위협에 대해 분석할 수 있도록 뛰어난 정보 가시성 기능들을 지원합니다. 사용자 정의 대시보드, 위젯을 통해 관리자가 원하는 정보만으로 대시보드를 구성할 수 있습니다. 위협 이벤트를 검색하고, 지속적인 통계와 분석이 필요한 경우, 사용자 정의 통계/분석 규칙을 생성합니다.
더 강력한 통합 관리
다수의 보안 장비에 대한 간편한 정책 설정 및 통합 모니터링 환경을 제공하는 차세대 네트워크 통합 보안 플랫폼인 AhnLab TMS와의 연동을 통해 효율적이고 직관적인 모니터링 및 극대화된 관리 편의성을 경험할 수 있으며, TMS 연동된 안랩NW 제품들에 대해 머신러닝 기반으로 종합적인 위협 분석을 수행합니다. 또한, 공공 사이버 안전센터 연동을 통해 기관에서 배포하는 PCRE/YARA 정책의 배포가 가능합니다.
주요 기능
제품 사양(Specification)
인증(Certification)
솔루션 제안 요청
아래의 양식으로 제안 요청을 해주시면, 솔루션에 대한 자세한 안내와 함께 데모 체험 또는 테스트하실 수 있도록 적극 지원하겠습니다.
