PowerPoint 프레젠테이션

Size: px

Start display at page:

Download "PowerPoint 프레젠테이션"

얘원 호
5 years ago
Views:

1 SolidStep for PC (PC 취약점진단솔루션 )

2 PC 취약점진단개요

1. EndPoint 대상사건사고 공공기관대상의해킹사건사고는금전적인목적뿐만이아니라,

등엔드포인트를대상으로범위가확대되고있습니다. 정상적인서비스방해 일시 사고피해및규모 2015.

10 서울메트로 (1~4 호선 ) PC 관리서버및 PC 213 대해킹 & 정보유출 청와대, 국회,

3 1. EndPoint 대상사건사고 공공기관대상의해킹사건사고는금전적인목적뿐만이아니라, 정상적인서비스방해및주요자료유출등을그목적으로 하며디바이스 ( 모바일 ), PC 등엔드포인트를대상으로범위가확대되고있습니다. 정상적인서비스방해 일시 사고피해및규모 한수원주요핵심정보유출 핵심정보탈취 & 변조 서울메트로 (1~4 호선 ) PC 관리서버및 PC 213 대해킹 & 정보유출 청와대, 국회, 국방부, 통일부 PC 해킹 & 국정감사자료유출 악성코드삽입 & 좀비 PC 활용 국방부개인용컴퓨터해킹 & 문서유출 정부서울청사컴퓨터해킹 & 변조 End Point 대상사건사고증가 3

4 2. 보안담당자의요구리소스 정보보호담당자는법적컴플라이언스, 자산 (PC 등 ) 의관리, 보안정책관리등요구되는리소스및목표가혼재되어 있습니다. 자산관리 취약점진단 자산 (PC 등 ) 의체계적관리 발견취약점진단 & 관리 법적컴플라이언스 국가정보보안기본지침 보안업무규정시행세칙 보안정책관리 보안수준관리 ( 보안정책 ) 정보보안담당자의리소스부족 4

5 SolidStep for PC

6 아키텍처및솔루션개요 4-free Internet with Agent FireWall Online Install-Free Portable 프로그램 ( 재부팅불필요 ) Manager OS Free Resource Free CPU 소모량 1% 이하 ACL Free Network Windows, Linux, AIX, HP-UX Solaris 등 5 종지원 Agent Port Listening 없음 HTTPS Protocol 이용 운영자 PC OS Windows xp 이상 모든버전지원가능 SolidStep For PC 암호화 Agent 인증및 Client 인증서요구 Agent 인증서서명검증 사용자 PC Password Crack (3-Ways) 매니저 수집기 템플릿 분석기 리포터 6

7 3. SolidStep for PC 특장점 SolidStep for PC 는 Mensa 컨설턴트와 SolidStep 의전문성을통해기업의정책과현황에맞는취약점진단을수행할수 있어, 기업의엔드포인트보안을최고수준까지업그레이드가가능합니다. 간편한진단조치로, PC 취약점컴플라이언스이행 최적의취약점진단항목 그룹별현황에맞는취약점 Template 진단 ( 내 PC 지키미 37 개, 주요정보통신기반시설취약점 20 개, 로컬보안정책 78 개 ) 정보보안수준의향상 - 정보보호정책 취약점진단 & 정책설정에기반한정보보호수준향상 통합관리및강제조치를통한편리성 관리자강제실행 ( 조치 ) 의기능과그룹별관리기능으로운영상의리소스절감 Endpoint 자산관리기능 관리가어려운 EndPoint 자산관리기능 7

4. SolidStep for PC 특장점 (1) SolidStep for PC

운영자설정 보안관리항목 1 보안관리항목 2 IT 부서 ( 개발자 ) 로컬보안정책 Template

8 4. SolidStep for PC 특장점 (1) SolidStep for PC 는운영자가직접사용자환경에맞는항목을구성하여기업의환경에맞는최적의취약점진단을 수행합니다. 일반사용자 계정관리항목 1 계정관리항목 2 내 PC 지키미 Template 내 PC 지키미 Template 계정관리항목 3 로컬보안정책 Template 주요정보통신기반시설 Template 운영자설정 보안관리항목 1 보안관리항목 2 IT 부서 ( 개발자 ) 로컬보안정책 Template 서비스설정 내 PC 지키미 Template 주요정보통신기반시설 회사현황에맞는취약점진단 Template 으로, 그룹별상이한취약점진단가능 8

9 5. SolidStep for PC 특장점 (2) SolidStep for PC 는내 PC 지키미진단항목, 주요정보통신기반시설항목에대한취약점진단과로컬보안정책설정가능하여, 엔드포인트보안수준의향상이가능합니다. 내 PC 지키미 Template 주요정보통신기반시설 Template 로컬보안정책 바이러스백신설치및실행여부점검 바이러스백신의최신보안패치여부점검 운영체제, MS Office 의최신보안패치설치여부 패스워드의주기적변경 패스워드정책이해당기관의보안정책에적합하게설정 복구콘솔자동로그온금지설정 공유폴더제거 계정잠금기간설정 계정잠금임계값설정 계정암호최대기간설정 계정암호기록개수설정 계정암호의복잡성사용 UAC 사용점검 항목원격지원금지정책설정 이동식미디어포맷및꺼내기허용제한 타사 PC 지키미 37 개항목 에스에스알 PC 지키미 37 개항목 주요정보통신기반시설 20 개항목 로컬보안 78 개정책 9

10 6. SolidStep for PC 특장점 (3) SolidStep for PC 는강제조치기능을통해회사의정보보안정책을즉시에실현가능하며회사의개인, 그룹별통합 관리기능을제공하여정보보안담당자의운영상리소스를절감합니다. 리소스절감 & 편리성제공 정보보호정책구현 통합관리 보안정책 개인별관리 그룹별관리 운영자 PC & 그룹담당자 내부정책별관리 ( 옵션관리 ) 보안정책 다양한관리기능제공 ( 운영자및그룹담당자 ) 그룹별, 개인별, 내부정책별보고서제공 10

11 6. SolidStep for PC 특장점 (4) Solidstep for PC 는각자산에설치된 Agent 기술을통해 Host, IP, OS, CPU Resource 를포함한부서별, 옵션별 Endpoint 자산에대한관리가가능합니다. 부서별자산을분리그룹별, 관리용이 재무팀 PC A PC C PC E PC G Internet 재무 _PC A 재무 _PC B 재무 _PC C 인사팀 PC B PC D PC F PC H Host IP OS CPU Resource 인사 _PC E 인사 _PC F 인사 _PC G 11

12 7. SolidStep for PC 주요기능 변경감시기능 SolidStep for PC 는시작프로그램, PC 계정, 포트, 에이전트에대한변경감시기능을제공하여해킹에이용되는주요 PC 설정에대한효과적인보안기능을제공합니다. 시작프로그램 (Windows) PC 계정의추가및삭제, 변경 Windows 시작프로그램에대한변경감시 - 시작프로그램변경, 삭제, 추가등에 대한변경감시기능제공 사용자 PC 상의계정의변경감시 - 사용자 PC 상의계정관련취약점, Guest, 추가계정등에대한변경, 관리, 삭제등에 대한변경감시 포트관리 ( 서비스관리 ) 변경감시 Agent 관리 포트관리기능 ( 서비스관리 ) - 기존 OPEN된포트를기반으로, 삭제추가, 변경된포트및서비스의변경감시기능 상태모니터링기능 - 설치되거나, 변경, 접속불가에대한 상태모니터링 12

8. SolidStep for PC 주요기능 Agent SolidStep for

취약점개수에대한로그기록 취약점에기반한취약점수제공 -점수및현황에대한직관적인 UI

최근주요취약점의변경항목표시 - 최근수행에따른변경항목에대한세부적인명시 (Click

13 8. SolidStep for PC 주요기능 Agent SolidStep for PC 는 Agent방식으로서비스를제공하며 PC의취약상태에대한직관적인 UX 디자인을통해사용자들의취약점진단이해도와사용성을더욱증가시켰습니다. 최근취약점진단사항에대한정보 - 사용 Template, 점수, 취약점개수에대한로그기록 취약점에기반한취약점수제공 -점수및현황에대한직관적인 UI 표현을통해, 사용자에게위험성전달 -점수에기반한취약정도이해증가 최근주요취약점의변경항목표시 - 최근수행에따른변경항목에대한세부적인명시 (Click 시, 해당취약점으로이동 ) 직관적인취약점진단 UI - 취약점수및취약정도에전체점검버튼이위치하여 바로진단이가능한직관적인 USER INTERFACE 제공 13

8. SolidStep for PC 주요기능 Agent(2) SolidStep for PC

취약점에기반한취약점수제공 -점수및현황에대한직관적인 UI 표현을통해, 사용자에게위험성전달

14 8. SolidStep for PC 주요기능 Agent(2) SolidStep for PC 는 Agent 방식으로서비스를제공하며 PC 의취약상태에대한직관적인 UX 디자인을통해사용자들의 취약점진단이해도와사용성을더욱증가시켰습니다. 최근취약점진단사항에대한정보 - 사용 Template, 점수, 취약점개수에대한로그기록 취약점에기반한취약점수제공 -점수및현황에대한직관적인 UI 표현을통해, 사용자에게위험성전달 -점수에기반한취약정도이해증가 최근주요취약점의변경항목표시 - 최근수행에따른변경항목에대한세부적인명시 (Click 시, 해당취약점으로이동 ) 14

15 9. SolidStep for PC 주요기능 UI like Gmail SolidStep for PC 는플랫메뉴방식의화면과무엇이든검색가능한토큰인터페이스를제공합니다. 진단현황 / 검색 / 필터 3 분할화면 * 사용편의를위해상 / 좌패널은항상고정 * - 상 ) 진단실행, 각종필터, 시스템리소스대시보드 - 좌 ) 자산 / 항목 / 템플릿 - 우 ) 진단관련모든정보 각종아이콘과색상으로클릭없이모든정보표시 꼭봐야하는지표들만대시보드화 진단항목사용현황검색 / 필터 / 예외등 진단이력정보를한눈에 15

16 10. SolidStep for PC 주요기능 조치관리 취약점진단후 조치및이력관리 를보안담당자와운영자간승인절차를제공해내부합의된프로세스로진행이가능합니다. 담당자별할일통계 승인절차를통해서만, 예외, 대체처리등가능 16

17 11-1. SolidStep for PC 주요기능 보고서 수많은고객사에서검증된보안진단 보고서 는 SolidStep 및컨설턴트의 (1) 보고서와 100% 동일한엑셀보고서로추출하며, (2) 결과상세를한눈에알수있는뷰어기능으로한층강화하였습니다. 진단결과를취합하고설명을추가했던보고서를버튼 1 번으로실행 / 추출 엑셀보고서와연결된상세데이터뷰어제공 보고서와상세내용은웹에서도편리하게제공 17

18 11-2. SolidStep for PC 주요기능 보고서비교 변경감시기능및진단결과보고서를상호비교후취약점조치결과의구체적인현황파악및대응이가능합니다. 18

19 12. SolidStep for PC 하드웨어사양 SolidStep for PC 는다양한운영환경을지원하며맞춤형서비스를지원하고있습니다. 구분모델규격 Enterprise 최대지원 Agent: 50,000 대 CPU : Intel Xeon Processor E v2 * 1 RAM : 8G PC R * 8 HDD : 2TB SATA3 7.2K Enterprise * 2(Raid 1) * 400W Redundant power supplies Manager Server H/W Premium 최대지원 Agent: 10,000 대 Standard 최대지원 Agent: 1,000 대 CPU : Intel Xeon Processor E v3 * 1 RAM : 8G PC E * 4 HDD : 2TB SATA3 7.2K Enterprise * 2(Raid 1) * 400W Redundant power supplies CPU : Intel Xeon Processor E v3 * 1 RAM : 8G PC E * 2 HDD : 1TB SATA3 7.2K Enterprise * 2(Raid 1) * 600W Single power supplies S/W OS Debian 3.16 Apache 2.4.4, openssl , PostgreSQL 9.2.4, FastCGI 2.4.6, APC , PHP Agent S/W OS 지원 - Windows XP/NT/2000/2003/2008/2012 등다양한버젼지원가능 19

20 Appendix

21 별첨 1. 취약점진단세부항목 (1) : 내 PC 지키미 Template Template No 항목 1 바이러스백신설치및실행여부점검 2 바이러스백신의최인보안패치여부점검 3 운영체제, MS Office의최신보안패치설치여부점검 4 한글프로그램의최신보안패치설치여부점검 5 로그인패스워드안전성여부점검 6 로그인패스워드의분기 1회이상변경여부점검 7 화면보호기설정여부점검 8 사용자공유폴더설정여부점검 Template No 항목 19 Administrator 계정취약점 20 사용안함계정삭제여부 21 Guest 계정사용여부 22 패스워드사용기간 23 자동업데이트설정여부 24 보안센터실행여부 25 인터넷시간 (NPT) 서버와자동으로동기화유무 26 원격데스크톱사용유무 내 PC 지키미 9 USB 자동실행허용여부점검 10 미사용 (3개월) ActiveX 프로그램존재여부점검 내 PC 지키미 27 원격데스크톱포트변경 28 Windows 방화벽사용유무 11 PDF 프로그램의최신보안패치설치여부 29 Simple TCP 서비스사용유무 12 편집프로그램 (MS 워드, 한글, PDF) 설치여부점검 30 웹서버사용유무 13 무선랜카드설치여부점검기능 31 FTP 서버사용유무 14 보안 USB 설치여부점검기능 32 비인가된사용자의읜도우접근제어 15 비인가프로그램설치여부점검 33 종료시임시파일삭제설정점검 16 사용자 PC 프로세스목록수집기능 34 자동암호입력설정점검 17 윈도우자동로그온 35 신뢰할수있는사이트목록점검 18 암호실패횟수초과시계정잠그기 36 Active X 차단알림줄표시하지않고설치바로진행점검 37 UAC 사용점검 21

22 별첨 1. 취약점진단세부항목 (2) : 기반시설 PC Template Template No 항목 1 패스워드의주기적변경 Template No 항목 11 항목최신서비스팩적용 2 패스워드정책이해당기관의보안정책에적합하게설정 12 MS-Office, 한글, 어도비아크로뱃등의응용프로그램에대한최신보안패치및벤더권고사항적용 3 복구콘솔자동로그온금지설정 13 바이러스백신프로그램설치및주기적업데이트 4 공유폴더제거 14 바이러스백신프로그램에서제공하는실시간감시기능활성화 기반시설 PC 5 항목의불필요한서비스제거 6 Windows Messenger(MSN,.NET 메신저등 ) 와같은상용메신저의사용금지 기반시설 PC 15 OS 에서제공하는침입차단기능활성화 16 화면보호기대기시간설정및재시작시암호보호설정 7 파일시스템을 NTFS 로포맷 17 CD, DVD, USB 메모리등과같은미디어의자동실행방지등이동식미디어에대한보안대책수립 8 다른 OS 로멀티부팅금지 18 PC 내부의미사용 (3 개월 ) ActiveX 제거 9 브라우저종료시임시인터넷파일폴더내용삭제 19 시스템부팅시 Windows Messenger 자동시작금지 10 HOT FIX 등최신보안패치 20 항목원격지원금지정책설정 22

23 별첨 1. 취약점진단세부항목 (3) : 로컬보안정책 Template No 항목 1 계정잠금기간설정 2 계정잠금임계값설정 3 계정암호최대기간설정 4 계정암호기록개수설정 5 계정암호최소길이설정 6 계정암호최소사용기간설정 7 계정암호의복잡성사용 8 해독가능한암호화사용비활성화 Template No 항목 20 로그온을시도하는사용자에대한메시지텍스트 21 자동관리로그온허용 22 모든드라이브및폴더에플로피복사및액세스허용 23 캐시할로그온횟수 ( 도메인컨트롤러를사용할수없는경우 ) 24 워크스테이션잠금해제를위해도메인컨트롤러인증필요 25 암호만료전에암호변경여부묻기 26 스마트카드제거동작 27 관리자승인모드에서관리자에대한권한상승확인방법 9 익명 SID/ 이름변환허용설정제한 28 관리자승인모드에서관리자에대한권한상승확인방법 로컬보안정책 10 시스템이벤트감사 11 계정로그온이벤트감사 로컬보안정책 29 표준사용자에대한권한상승확인방법 30 마지막사용자이름표시안함 12 개체액세스감사 31 응용프로그램을설치할때권한상승확인 13 권한사용감사 32 관리승인모드에서모든관리자실행 14 정책변경감사 33 보안위치에설치된 UIAccess 응용프로그램만권한상승 15 계정관리감사 16 프로세스추적감사 17 디렉터리서비스액세스감사 18 로그온이벤트감사 19 로그온을시도하는사용자에대한메시지제목 34 UIAccess 응용프로그램이보안데스크톱을사용하지않고권한상승메시지를표시하도록허용 35 사용자별위치로파일및레지스트리쓰기오류를가상화 36 기본제공관리자계정에대한관리자승인모드 37 권한상승요청시보안데스크톱으로전환 38 스마트카드필요 23

24 별첨 1. 취약점진단세부항목 (3) : 로컬보안정책 Template No 항목 39 로그온할필요없이도킹해제허용 Template No 항목 59 익명으로액세스할수있는명명된파이프 40 유효성검사를통과한서명된실행파일만권한상승 60 디지털서명통신 ( 항상 ) 로컬보안정책 41 소프트웨어제한정책에대한 Windows 실행파일에서인증서규칙사용 42 글로벌시스템개체에대한액세스감사 43 보안감사를로그할수없는경우즉시시스템종료 44 네트워크인증에대한암호및자격증명의저장소허용안함 45 Everyone 사용권한을익명사용자에게적용 46 암호화, 해시, 서명에 FIPS 규격알고리즘사용 47 로컬계정에대한공유및보안모델 48 백업및복원권한사용을감사 49 콘솔로그온시로컬계정에서빈암호사용제한 50 NTLM SSP 기반 ( 보안 RPC 포함 ) 클라이언트에대한최소세션보안 51 NTLM SSP 기반 ( 보안 RPC 포함 ) 서버에대한최소세션보안 52 다음암호변경시 LAN Manager 해시값저장안함 53 SAM 계정의익명열거허용안함 54 비 Windows 하위시스템에대한대 / 소문자구분사용안함필요 55 내부시스템개체 ( 예 : 심볼링크 ) 에대한기본사용권한강화 56 하위시스템 ( 옵션 ) 57 세션을중단하기전에필요한유휴시간 58 디지털서명통신 ( 서버에서동의한경우 ) 로컬보안정책 61 명명된파이프와공유에대한익명액세스제한 62 타사 SMB 서버에암호화되지않은암호보내기 63 디지털서명통신 ( 클라이언트에서동의한경우 ) 64 디지털서명통신 ( 항상 ) 65 LDAP 클라이언트서명필요 66 컴퓨터계정암호변경사항사용안함 67 컴퓨터계정암호의최대사용기간 68 보안채널데이터를디지털암호화또는서명 ( 항상 ) 69 고급세션키요청 (Windows 2000 이상 ) 70 보안채널데이터를디지털암호화 ( 가능한경우 ) 71 보안채널데이터디지털서명 ( 가능할경우 ) 72 로그온하지않고시스템종료허용제한 73 세션연결을중단하기전에필요한유휴시간설정 74 LAN Manager 인증수준설정 75 페이징파일관리 76 SAM 계정과공유의익명열거허용안함 77 이동식미디어포맷및꺼내기허용제한 78 일반사용자의프린트드라이버설치제한 24

25 CONTACT US 행정자치부지정개인정보영향평가기관미래창조과학부지정지식정보보안컨설팅전문업체 서울시구로구디지털로 26 길 111 JnK 디지털타워 1606 호 Tel. 02) ~7 biz@ssrinc.co.kr

1. 제품 개요 AhnLab Policy Center 4.6 for Windows(이하 TOE)는 관리대상 클라이언트 시스템에 설치된 안랩의 안티바이러스 제품인 V3 제품군에 대해 보안정책 설정 및 모니터링 등의 기능을 제공하여 관리대상 클라이언트 시스템에 설치된 V3

CR-15-59 AhnLab Policy Center 4.6 for Windows 인증보고서 인증번호 : ISIS-0631-2015 2015년 7월 IT보안인증사무국 1. 제품 개요 AhnLab Policy Center 4.6 for Windows(이하 TOE)는 관리대상 클라이언트 시스템에 설치된 안랩의 안티바이러스 제품인 V3 제품군에 대해 보안정책 설정