네트워크의 보안을 위한 필수요소인 “Web 보안”

기업은 고객과 business partner간의 비즈니스를 실시간 처리하는 웹 기반의 애플리케이션을 빠르게 도입하여 업무에 적용하고 있습니다. 웹 애플리케이션 보안은 비즈니스의 영속성을 유지하는데 아주 중요한 요인이며 기업 브랜드 이미지 훼손을 방지합니다.

 네트워크 기반의 방화벽이나 IDS/IPS, 암호화 제품 등은 애플리케이션 계층 공격에 대한 방어는 불가능 하므로 비즈니스 확장 및 보존에 중요한 도구인 웹 애플리케이션들은 아주 많은 위험에 직면해 있습니다.

많은 기업 및 조직들은 웹 기반의 애플리케이션 보호를 위하여 검증된 웹 애플리케이션 보안 솔루션 도입을 검토하고 있습니다. 웹 애플리케이션 보안은 네트워크 전체 구성 및 웹 환경의 변경을 최소화해야 하며, 통신 장애를 최소화 해야 합니다.

Teros Secure Application Gateway 도입에 따른 주요 기대효과

   ▶ 개인 정보 불법 유출 (Identity Theft) 방어

   ▶ 기업 브랜드 이미지 훼손 방지  

   ▶ 보안 위반에 대한 법적 근거 확보  

   ▶ 주요 보안 기능 집약

       ▷ Core Web Application technology

       ▷ Multi-level cloaking and proxy

       ▷ SSL acceleration and key Management

       ▷ Web I/O Acceleration

       ▷ Specific protection for credit card numbers, passwords, and other key

            customer identity assets

   ▶ MS의 IIS나 CRM/ERP및 신규/기존 애플리케이션 방어

웹 보안의 도전에 대한 해법을 제시

Teros Secure Application Gateway는 “Web-Zone”을 완벽히 보호합니다.

Teros Secure Application Gateway의 “Learning Engine”은 아주 복잡한 Web Logic을 파악할 수 있습니다.

 

Teros Secure Application Gateway는 네트워크 상에 있는 여러 웹 서버와 웹 애플리케이션을 완벽하게 보호하는 보안 장비입니다. Teros Secure Application Gateway는 웹 트래픽의 경로를 직접 제어하는 강력한 보안장비이며, 네트워크 기반의 방화벽이나, IDS / IPS에 의해 차단 및 탐지되지 않는 웹 애플리케이션을 목표로 한 불법적인 공격(웹 해킹)을 차단합니다.

Teros Secure Application Gateway는 Positive Security Model에 의해 정확한 애플리케이션의 행위만을 허용합니다. Teros Secure Application Gateway는 애플리케이션 환경의 보안을 위해, Deep Stream Inspection 기술을 이용하여 SSL암호화 통신을 포함한 모든 양방향 통신을 분석합니다.

Teros Secure Application Gateway는 웹 애플리케이션의 복잡한 수정없이 웹 해킹 유형들에 대해 완벽하게 방어합니다.

[ TEROS  제품군 ]

Teros Secure Application Gateway는 제품 성능과 유용성의 필요조건을 충족시키기 위하여 하드웨어타입의 모델로 판매하고 있습니다. Teros 제품군들은 사용자 편의 위주로 설계되어 있습니다.

Teros 제품군중 Teros 200은 Teros 제품군의 최신형 모델이며 기존 Teros 100의 두 배에 달하는 성능을 구현합니다.

삼양데이타시스템은 Teros 제품군(하드웨어타입)의 모든 제품을 판매하고 있으며 웹 해킹기술 및 방어 기술을 포함한 포괄적인 웹 보안 기술 협력프로그램을 제공합니다. 제품 및 웹 해킹 관련 의문점이 있으시면 삼양데이타시스템 보안사업팀으로 문의 바랍니다.

Teros Secure Application Gateway의 대표 기능인 웹 애플리케이션 방어는 취약한 Web-Zone에 대한 불법 공격을 막는 것 외에도 개인 정보 불법 유출 방지 등의 중요한 기능을 수행합니다.

Teros Secure Application Gateway는 인터넷 사용시 자주 사용되는 개인 및 고객의 중요한 정보(신용카드번호, 계좌번호, 주민등록번호 등)를 해커가 불법 유출 및 악용하는 것을 방어합니다.

Teros Secure Application Gateway는 네트워크 속도 저하 없이 네트워크를 분석하고 각종 사고위협에 대처합니다.

SAFE Commerce Identity Protection Module

SAFE Identity  Identity Protection Module

인터넷상에 광범위하게 사용되는 신용카드로 인해 발생하는 금융사고와 개인정보의 유출은 인터넷 전자상거래 기업의 가장 큰 관심사입니다.

Teros Secure Application Gateway의 SAFE Commerce는 해커의 신용카드정보 도용을 방지하고, 인터넷 기반 서비스상에서 개인정보 도용과 금융사고를 방지합니다.

SAFE Commerce는 관리자가 정의한 보안 정책에 의해 신용카드 번호의 자리 수를 선택하거나 서버에서 보내지는 신용카드번호 도용 등을 감시합니다.

그리고 신용카드번호 다운로드를 시도하는 사용자는 즉시 연결을 중지 시키고 보안관리자에게 경고메시지를 보내며 불법 공격에 대한 법적인 조사 등을 위한 보안 감사를 수행 합니다.  ▶ 기능적 부문 체크해야 함.

인터넷상에 광범위하게 사용되는 개인 정보 핵심이 되는 주민등록번호는 개인 정보를 도용 하려고 하는 해커들의 주요 목표물입니다. 이러한 개인정보는 기업이나 정부기관의 보호 대상 1순위입니다. 해커들의 개인정보 불법 유출에 대한 위협은 적극적인 인터넷 서비스 사업 추진 및 인터넷 인프라 조성에 있어 커다란 장애물이 됩니다.

Teros Secure Application Gateway의 SAFE Identity는 인터넷이나 인트라넷상에서 해커가 주민등록번호 등을 불법적으로 소유하는 것을 방지하며, 인증 되지 않은 주민등록번호가 발생하면 이를 방어하고 관리자에게 통보하며 각종 공격의 자세한 내역을 로그로 남깁니다.

네트워크의 보안을 위한 필수요소인 “Web 보안”

기업은 고객과 business partner간의 비즈니스를 실시간 처리하는 웹 기반의 애플리케이션을 빠르게 도입하여 업무에 적용하고 있습니다. 웹 애플리케이션 보안은 비즈니스의 영속성을 유지하는데 아주 중요한 요인이며 기업 브랜드 이미지 훼손을 방지합니다.

 네트워크 기반의 방화벽이나 IDS/IPS, 암호화 제품 등은 애플리케이션 계층 공격에 대한 방어는 불가능 하므로 비즈니스 확장 및 보존에 중요한 도구인 웹 애플리케이션들은 아주 많은 위험에 직면해 있습니다.

많은 기업 및 조직들은 웹 기반의 애플리케이션 보호를 위하여 검증된 웹 애플리케이션 보안 솔루션 도입을 검토하고 있습니다. 웹 애플리케이션 보안은 네트워크 전체 구성 및 웹 환경의 변경을 최소화해야 하며, 통신 장애를 최소화 해야 합니다.

Teros Secure Application Gateway 도입에 따른 주요 기대효과

   ▶ 개인 정보 불법 유출 (Identity Theft) 방어

   ▶ 기업 브랜드 이미지 훼손 방지  

   ▶ 보안 위반에 대한 법적 근거 확보  

   ▶ 주요 보안 기능 집약

       ▷ Core Web Application technology

       ▷ Multi-level cloaking and proxy

       ▷ SSL acceleration and key Management

       ▷ Web I/O Acceleration

       ▷ Specific protection for credit card numbers, passwords, and other key

            customer identity assets

   ▶ MS의 IIS나 CRM/ERP및 신규/기존 애플리케이션 방어

웹 보안의 도전에 대한 해법을 제시

Teros Secure Application Gateway는 “Web-Zone”을 완벽히 보호합니다.

Teros Secure Application Gateway의 “Learning Engine”은 아주 복잡한 Web Logic을 파악할 수 있습니다.