SCOPE

네트워크 통제기반의 통합 EndPoint 관리 솔루션

아이피스캔NAC은 사내 네트워크에 접속하는 모든 단말기의 네트워크 접속 통제 및 제어를 통한 사내 자료의 외부 유출을 막고 필수적인 보안 솔루션들의 설치 등을 판단하여 각 단말의 취약점을 보완, 관리하는 전문화된 네트워크 접근제어 (NAC, Network Access Control) 솔루션입니다.

제품 특징

인증

비인가 IP/MAC 인증

인사 연동을 통한 사용자 인증

LDAP을 이용한 AD 인증

통합 인증을 위한 SSO 연동

IP 신청 시스템을 통한 자동/수동 승인 관리 지원

검역

필수 S/W, 악성 S/W 검사를 통한 네트워크 차단 및 설치 유도

백신 S/W의 실시간 감시, 최신 업데이트 등 연동 및 제어

Windows 업데이트 검사 및 자동 업데이트

통제

비인가 IP/MAC에 대한 차단

단말 트래픽 모니터링 경고 및 제어

인가되지 않은 AP 사용 제한

장비 외부 반출 시 NIC 사용 제어

업무 시간 외 PC 사용 제한

중요 네트워크 대역 접근 제한

USB 저장 매체 제어

관리

단말에 자산 정보 수집 및 관리

관리자 계정 별 권한 분리 관리

에이전트 자동 패치 지원

서버 및 센서 이중화 제공

DB 백업 및 복원 기능 제공

감사

직관적인 대시보드 제공

모든 행위에 대한 이벤트 로그 제공

이벤트 Export 및 출력 기능

통계 및 이력 조회 기능

개인정보 비 식별 기능

원격 전원제어

하드웨어 타입의 전원제어 모듈 (ON/OFF/RESET)

장비의 전원 상태 확인 (암호화 통신)

모의 훈련 수행 등 장거리 작업 혹은 비상상황 시 실시간 대응 가능

제품이점

1 중앙 통제 관리

Central control management

- IP/MAC 사용자에 대한 인증 정책 중앙관리로 사내 통합 보안정책 관리 가능

- 중앙관리 콘솔을 통한 실시간 정책 현황 점검, 관리자의 업무 효율성 극대화

- IP 자원의 일괄된 사용자 인증 정책을 통한 관리자의 업무 효율성 증대

2 내부 보안 강화

Strengthen internal security

- 비인증 장비 및 사용자에 대한 완벽한 네트워크 사용 통제로 보안 누수 방지

- 내부 사용자 그룹 간 데이터 전송제어를 통해 내부 보안 유지 강화

- 과다 트래픽을 발생시키는 단말을 실시간 격리, 내부 보안 위협 최소화

3 정책준수 관리

Policy compliance management

- 전사적인 인증 체계를 통한 네트워크 접근제어 업무 프로세스 정립

- 장비 및 사용자에 대한 보안정책 수립으로 내부 보안 관리 체계 확립

- 그룹별, 사용자별 무결성 정책 관리를 통해 보안 관리등급 강화

4 보안 취약점 사전점검

Pre-check security vulnerabilities

- 인증 프로세스와 무결성 점검을 통해 보안 취약점 사전점검

- 모든 정책 설정 및 실행, 사용자의 접근 현황을 데이터로 관리, 기간별 보안점검 실태파악

- 보고서 데이터의 분석을 통한 사전 취약성 파악용이

5 실시간 IP자원 관리

Real-time IP resource management

- IP/MAC 자원의 실시간 자동관리 및 네트워크 다운타임 최소화

- 실시간 IP/MAC 충돌 보호 및 IP 도용방지

- 모든 IP 장비의 통합 데이터 및 이력 관리, 최적의 보고서 산출

6 외부 사용자 통제

External User Control

- 외부 방문자의 접근시간 및 경로 제어로 내부망 접근 경로 완전 차단

- 방문자 시스템 무결성 검증을 통해 방문자 네트워크의 보안 취약성 최소화

- 외부 방문자 그룹의 별도 정책관리, 방문자 이력 관리 가능