Ncurion TMS는 클라우드 환경에서 운영가능한 컨테이너 기반의 네트워크 보안 모니터링 솔루션입니다.
국가기관 탐지룰(PCRE) 사용이 가능하며, 소프트웨어 기반 패턴검사 엔진으로 On-premise 제품과 동일하게
하나의 패킷에서 최대 15개의 다중 탐지를 지원합니다.
필요에 따라 온프레미스 매니저와 클라우드 센서를 연결할 수 있습니다.
시스템 구성도
제품 상세
서비스 특장점
국가기관 탐지규칙 지원
공공기관을 위한 국가기관 탐지 규칙을 지원하며 다중 탐지 기능을 제공합니다.
• 네트워크 플로우 정보 및 사용자가 지정한 특정 세션 정보 수집 저장
• 공공기관 탐지 이벤트 카테고리 분류 및 탐지 이벤트 전송 기능 제공
• 최대 15개의 다중탐지를 지원, 탐지 신뢰 제공
Beyond IDS
세션 기반 분석으로 유연하고 정확하게 탐지합니다.
• 20여개 이상의 프로토콜 분석 및 HTTP/SMTP 압축 프로토콜 탐지
• 의심스러운 세션 정보 제공(종료되지 않은 세션, 전송데이터가 큰 세션)
• 이벤트 로그의 탐지 근거 제공(세션 기반 문자열, pcap 다운로드 가능)
ET Open/Pro Ruleset 지원
고도의 지능형 지속 공격(APT)을 탐지하기 위한 공신력 있는 규칙을 제공합니다.
• 7만 2천개의 탐지 규칙 보유
• 40여개 이상의 카테고리 옵션 지원
• 악성 코드 샌드박스 테스트 및 글로벌 센서 피드백으로 오탐지율이 매우 낮음
• 새로운 공격 패턴에 빠른 대응 가능
CSP/MSP에게 편리한 솔루션
멀티테넌트 지원으로 고객별 맞춤 서비스를 제공합니다.
• 물리 센서를 논리적인 그룹으로, 센서 그룹은 조직 부서와 같은 테넌트 관리 가능
• 센서그룹별/테넌트별/이벤트로그 종류별로 Syslog를 이용한 외부 연동 기능 제공
• 탐지 조회, 정책 설정, 예외조건 설정, 패킷 로깅을 위한 Rest API 제공
• Opensearch 대시보드 제공
서비스 주요기능
네트워크 보안 모니터링을 위한 기능을 제공합니다
(VAT 별도)
| 01 서버집중 모니터링 | 탐지이벤트는 물론 플로우 정보 제공, 신규 서비스나 예상 공격자를 등록하여 모니터링 |
| 02 세션 기반 탐지 | HTTP 압축 프로토콜 탐지, 프로토콜 디코딩, 플로우 정보 제공, 파일 저장 |
| 03 센서그룹 / 테넌트 관리 | 물리적인 네트워크를 논리적인 조직과 고객 정보로 매핑하여 정책설정, 이벤트 검색 |
| 04 유연한 탐지 패턴 / 정책 설정 | SNORT 룰 형식의 사용자정의 패턴, PCRE 패턴 지원, 룰셋 성능 프로파일 기능 제공 |
| 05 트래픽 로깅 | 5 tuple 의 BPF 필터 기반으로 센서 그룹별 트래픽 로깅 제공 – 동시에 15개 가능 |
| 06 이벤트 전송 설정 | 센서 그룹별, 테넌트별 이벤트 전송 설정 – 이벤트 전송 프로토콜, 포맷, 이벤트 종류 선택 |
| 07 다양한 탐지 옵션 제공 | 임계치 기반 탐지, 중복 탐지(최대 15개), 프로토콜 옵션 탐지 제공 |
요금
Ncurion TMS 서비스 요금
(VAT 별도)
| 제품 | 구성 | 성능 | 금액 |
|---|---|---|---|
| Ncurion TMS | Manager | - | 500,000 원 |
| Sensor S050V | 500M | 300,000 원 | |
| Sensor S100V | 1G | 500,000 원 | |
| Sensor S200V | 2G | 800,000 원 | |
| Sensor S400V | 4G | 1,200,000 원 |
권장 사양
(VAT 별도)
| 구분 | 구성 | CPU | RAM | HDD |
|---|---|---|---|---|
| Ncurion TMS | Manager | 8 core | 16 GB | 100 GB |
| Sensor S050V | 2 core | 8 GB | 100 GB | |
| Sensor S100V | 4 core | 8 GB | 100 GB | |
| Sensor S200V | 8 core | 16 GB | 100 GB | |
| Sensor S400V | 16 core | 16 GB | 100 GB |
* H/W 매니저 필요시 별도 협의
기술 지원
상품 및 기술지원 문의
Tel : 070-7308-9554
상품문의 : cloud-sales@ncurity.com
기술지원 : msp_ncp@ncurity.com
Website : http://www.ncurity.com
문의 시간 : 09:00 ~ 18:00 (KOR)