MaxPatrol™ (시스템 취약점 진단)
해커들은 다양하고 정교한 방식으로 애플리케이션, 데이터베이스, 네트워크, 운영 체제 등을 공격합니다. 그러나 이들의 기술에는 적어도 한 가지 공통점이 존재합니다. 취약점과 잘못된 시스템 설정을 악용한다는 점입니다. 설상가상으로, 클라우드 기반의 ERP(SAP) 기술 사용의 증가와 ICS/SCADA, 뱅킹, 코어 텔레콤 시스템 등 주요 인프라와의 연결 확대로 인해 사이버 범죄의 새로운 목표물이 추가되는 결과가 초래되었습니다.
왜 MaxPatrol 인가?
MaxPatrol™은 에이전트를 기반으로 하지 않는 권한이 낮은 블랙박스와 화이트박스 기법을 통해 애플리케이션, 데이터베이스, 네트워크, 운영 체제 내의 취약점과 설정 오류들을 탐지합니다.
MaxPatrol™은 독자적 기능을 바탕으로 ERP(SAP), ICS/SCADA, 코어 텔레콤 및 뱅킹 시스템 등을 처리하는 단일 취약점 관리 솔루션으로서 전세계 1천 여 개 기업들이 보안과 컴플라이언스 유지를 위해 사용하고 있습니다.
MaxPatrol 고유 기능
전체 SAP 인프라 계층에 걸친 취약점 및 컴플라이언스 관리를 자동화합니다. 인증을 획득한MaxPatrol와 SAP NetWeaver® 7.0, 과의 통합을 통해 SAP 시스템 파라미터, 서비스, 취약점, SAProuter 설정, 업무 분장 등을 제어할 수 있습니다.
ICS/SCADA, 코어 텔레콤, 뱅킹 시스템 등 코어 네트워크에 대한 심층 보안 진단을 실시하고 실질적인 공격 모델을 생성하여 위험한 부분과 보안 조치를 제시합니다.
주요 장점
-
시스템 전체에 걸친 자동 화이트박스 및 블랙박스 분석, 보안 설정 진단, 상세 컴플라이언스 점검
-
시스템 세부사항의 심층 분석을 통한 보안 기준 생성과 오탐 및 미탐 제거
-
ICS/SCADA, 코어 텔레콤 및 뱅킹 시스템 등 주요 인프라 보호
-
네트워크 인프라, 비즈니스 모듈, SAP Notes 등 SAP 보안과 SoD 분석 자동화
-
2백 여 개의 애플리케이션 보안 진단을 통해 20회 이상의 대규모 침투테스트를 실시하고 매년 150 여 개의 제로데이 취약점을 탐지하는 2백 여 보안 전문가들의 지식을 활용
MaxPatrol은 시스템 전체에 걸쳐 숨어 있는 취약점을 탐지하고, 결과에서 오탐을 제거합니다. 또한, SAP과 주요 인프라 보안을 관리하고, 2백 여 명의 보안 전문가들의 종합적 지식을 활용합니다. 보안사고 대응 및 복구 시간이 절감되고 컴플라이언스 관련 비용을 절감할 수 있습니다.
이것이 바로 취약점 및 컴플라이언스 관리에 대한 스마트한 접근방식입니다.