Quad Miners Network Blackbox
풀패킷 기반의 사이버 위협 헌팅 솔루션
Quad Miners Network Blackbox는 기업의 네트워크에서 발생하는 모든 네트워크 트래픽을 저장하고 분석하는 차세대 네트워크 포렉식 솔루션 입니다.
모든 패킷을 100% 저장하고 분석하기 때문에 내부 위협에 대해서 신속하게 확인하고 대응할 수 있습니다.
(Max 15 PB)
100% 풀패킷 캡처, 최대 40Gbps 네트워크에서 모든 데이터를 빠짐없이 수집하고 저장
주요 기능
내부정보 유출 탐지
- 트래픽 분석을 통한 내.외부 보안 위협에 대한 이상징후 탐지를 통해 보안사고사전예방
- 내부자료유출 및 개인정보유출 모니터링을 통해 주요 정보 유출에 대한 최소화 예방
- 사내 네트워크 모니터링을 통해 새로운 보안 위협 탐지 및 대응
보안사고 대응
- 사후 추적의 시간/비용 절감
- 보안사고 발생 후 저장된 트래픽을 통해 명확한 사건 분석과 증적자료 수집
- 위협탐지,내부자료유출,네트워크 포렌식까지 전방위 보안강화
IT 보안 관리
- 전체 트래픽 저장/분석을 통한 네트워크 가시성 확보
- IP Profiling 및 IP 자산 현황 모니터링
- 민감 포트 사용 현황 가시성 확보
보안사고 추적
- 주요 위협에 대한 룰 설정을 통해 즉각적인 모니터링
- 악성 트래픽 분석 및 대응관리 수립
- 트래픽 전수 검사를 통한 악성 파일 분석
- 파일 Hash 검색으로 악성 파일 다운로드 Host 전체 검색
데이터 수집 및 분석
풀 패킷 스트림을 어플리케이션 레벨까지 재조합, 다양한 증적 데이터 추출, 축적 및 고속 검색
풀패킷 캡쳐 및 수집
고속 검색, 패킷 상세 정보부터 사용자 화면 복원, 파일추출, 세션기반 PCAP 다운로드 및 보존
빠른 검색
패턴 기반 색인 처리 기술을 기반으로 빠른 검색을 제공합니다.
다양한 조건
25종의 Header/Meta/Session조건과 30종의 웹 Meta조건을 제공합니다.
다양한 통계
세션 및 Bytes 기반 트래픽은 물론 출발지, 목적지, 국가, Port 등 다양한 통계를 제공합니다.
55종 이상의 다양한 검색 조건
“Stronger Together” 함께 하면 더 강해진다
단일 솔루션과, 단일 벤더를 통해 고도화된 “사이버 위협”을 대응하기는 어렵습니다.
이제는 전 세계 정부기관, 보안기업 등이 상호 협력해 보안위협에 대비해야 보안을 더욱 강화할 수 있습니다.
㈜포트녹스
대표자 : 김윤철 주소 : 서울시 광진구 광나루로56길 85 테크노-마트21 사무동 2111호 Tel : 02-558-5801 Fax : 02-558-5802 E-mail : admin1@fortknox.co.kr 사업자등록번호 : 786-88-02420개인정보처리방침 / 이메일 무단수집 거부 / 행동규범 담당부서 : 경영기획실 Tel : 02-558-5801 E-mail : admin1@fortknox.co.kr Copyright by 2022 ㈜포트녹스. All Right Reserved.