Home > Solutions > VADA
VADA 제품소개
주요정보통신기반시설, 전자금융기반시설 취약점 분석 평가 항목을 기반으로 시스템의 보안 취약점을 자동으로 점검하고 발견된 문제들에 대한 상세 원인분석부터 해결 방법까지 원스톱으로 제공하는 취약점 자동 진단 솔루션입니다. VADA는 가시성이 좋고 활용하기 편리한 대시보드로 구성되어 있으며, 빠르고 신속한 자동진단과 예약진단 수행으로 업무의 효율성을 극대화하며 1회 진단으로 다양한 보고서를 제공하며 Excel, Word, PDF, 한글 등 다양한 포맷의 보고서를 제공합니다. IT 인프라 환경 구성을 평가하고 시스템의 보안설정을 보장하여 감시와 규제를 통해 보안을 강화할 수 있는 솔루션입니다.
분석 시간 최소화 · 정확한 검출력으로 효율적인 업무 환경을 구축하고 보안약점 진단으로 발생하는 비용을 절감할 수 있습니다.
사용자 보안 등급에 맞는 진단 점검 프로세스
사용자 보안 등급에 맞는
진단 점검 프로세스
진단 점검 프로세스
직관적인 인터페이스
· 찾기, 필터를 통한 편리한 검색으로 효율성 향상
항목별 상세 분석
국내 보안 규정 템플릿
· 다양한 진단 결과 보고서 제공
실시간 모니터링
VADA는 취약점 점검과 관련된 보안 규제를 준수할수 있도록 전문가 수준의 강력한 보안 취약점 점검
기능을 제공하며, 취약점 원인 분석과 조치를 보다 원활하게 운영하며 업무의 효율성을 향상시킵니다.
VADA는 취약점 점검과 관련된 보안 규제를 준수할수 있도록 전문가 수준의 강력한 보안 취약점 점검 기능을
제공하며, 취약점 원인 분석과 조치를
보다 원활하게 운영하며 업무의
효율성을 향상시킵니다.
주요 기능
자산 등록 관리 및 진단 현황
· 자산별 진단 현황 보기 및 일목요연한 전체, 논리 자산 종류별, 그룹별 보기
보안규정 관리(항목템플릿)
· 진단 항목 상세 보기 및 타입별(OS/DB/Web/Network) 보기 지원
· 진단 시 필요한 공통 보안규정(점검 항목 템플릿)을 제공하고, 필요에 따라 맞춤형으로 선택 사용
· 진단 항목 별 기준 및 가이드 편집 기능
· 진단 항목 별 중요도 편집 및 중요도 가중치 점수 편집 기능
다양한 진단 수행 및 상세 진단 결과 제공
· 진단 대상 자산 및 보안 규정 템플릿 선택 편집 후, 진단 프로파일을 등록하여 진단 대상 관리
· 사용 환경에 따른 다양한 진단 방식(Agent, Agentless, Hybrid, 인터뷰)
· 등록된 진단프로파일을 이용한 직접진단, 요청진단 및 폐쇄망 수동 진단 기능
· 특정일 및 주기적으로 진단을 자동으로 수행할 수 있는 예약진단
· 진단 수행 시 자산의 진단 진행률, CPU/Memory 사용률 확인 가능
신속한 취약점 조치
· 분류별, 그룹별, 진단프로파일별 진단결과와 항목별 최근 진단 결과를 한눈에 확인
· 진단 항목별로 진단 자산의 시스템 설정 값 안내 및 조치방법 등의 가이드라인 제공
· 진단결과에 따라 시스템 운영자에게 취약점 진단 항목에 대하여 조치요청 수행
· 시스템 운영자는 가이드에 따라 시스템을 조치하고 승인 요청 수행
· 조치 내용 이력관리 제공
다양한 분석 작업 및 보고서 제공
· 1회 진단으로 자산개별, 프로파일별, 그룹별, 최근진단 항목별 등 다양한 보고서 제공
· Excel, PDF, HWP, DOC로 변환한 취약점 보고서를 제공(제목표지, 머리말, 꼬리말 편집 가능)
· 보고서 분할창을 활용하여 비교, 분석 및 진단이력, 히스토리 등의 다양한 분석 작업 지원
· 자산 등록 후, 한번도 진단 수행을 하지 않은 취약한 자산 안내
변경 내역 관리
· 최근 진단 항목과 직전 진단 항목의 진단 결과 변경 사항을 직관적으로 안내
· 최근 진단 항목을 기준으로 자산의 설정 변경을 비교/조회 가능
· 자산의 Agent CPU 사용률을 조절하여 시스템 성능에 미치는 영향을 최소화
도입 효과
01
컴플라이언스(법·규정) 관련 완벽 대응
· 대내·외 컴플라이언스 및 보안 가이드 대응을 통한 침해사고 예방 가능
· 정보통신기반 보호법의 취약점 점검과 관련된 법적 보안 규제 준수 만족
02
보안 관리체계 강화 및 시스템 운영 안전성 보장
· 운영 시스템의 지속적인 안전 운영 보장 및 사고 예방
· 주기적인 취약점 점검을 통해 보안사고에 대한 사전 예방 강화
03
업무 효율성 증대 및 관리 비용 감소
· 시스템 관리자의 업무 효율성 증대와 보안의식, 보안 수준 양상을 도모
· 운영 라이선스의 지속성으로 취약점 업데이트에 따른 신규 라이선스 도입 필요성 無
04
효과적인 보안 정책 수립
· OS분야 1,765개, DB 분야 24개, 네트워크 분야 38개 총 237개를 비롯하여 그 외에도 다양한 고객사의 조사된 WEB·WAS 취약점 진단기준 180여개 항목 점검