윈스(Wins)의 SNIPER(스나이퍼) TMS-PCRE cloud는 국가기관 탐지 룰 연계로 보안성을 강화하는 제품입니다. 상위기관 연계를 통한 PCRE, YARA 룰을 관리 및 배포하여 국가적 사이버위협에 대응하는 체계를 지원합니다. 침입탐지시스템과 탐지 룰을 연계하는 TMS-PCRE iSensor와 지능형 지속위협(APT) 공격 및 악성코드를 탐지·대응할 수 있는 룰을 연계하는 TMS-YARA Sensor로 구성되며, 각 센서는 고객사의 환경에 따라 선택할 수 있습니다.
서비스 구성도
서비스 특징
(VAT 별도)
| TMS-PCRE Manager | ∙ 국가기관 정책(PCRE, YARA) 관리를 위한 독보적인 편의성 제공 - 대시보드를 통한 배포 현황 시각화, 다양한 시점 별 룰 비교 기능 제공 - 국가기관 탐지 룰과 기관 자체 룰의 일원화 관리를 통한 업무효율성 증대 |
|---|---|
| TMS-PCRE iSensor | ∙ 국가기관 탐지규칙 적용 트래픽 추적/분석을 통한 보안강화 ∙ 네트워크 경계 보안 위협에 대한 지속적인 트래픽 탐지 ∙ 고객 클라우드 환경에 따른 다양한 네트워크 구성 및 통신 기능 지원 (라우팅, NAT기능) ∙ 이중화 구성을 통한 안정성 확보 |
| TMS-YARA Sensor | ∙ 국가기관 정책(YARA) 탐지 기능 ∙ 정밀한 악성코드 분석 및 유포지 추출 ∙ 네트워크 트래픽 전수 분석, 정밀한 APT 대응 ∙ 글로벌 악성코드 DB 통합, 정확한 위협 탐지 |
제품 상세
서비스 주요기능
국가기관에서 배포하는
탐지룰(PCRE, YARA) 관리 및 배포
- 단일 및 다중룰 선택적 배포
- 룰정보 활성화 / 비활성화
- 기관 배포룰 옵션 설정
기관에서 자체 생성하는 룰 관리 및 배포
- 사용자 정의 탐지룰 관리
- 사용자 정의 탐지룰 일괄 등록 / 수정
탐지룰(PCRE, YARA) 배포 현황 정보 제공
- 탐지룰 연계 대시보드
- 배포 단계별 현황 제공
- 하위 기관 센서별 배포 현황
유해트래픽 분석 및 탐지 (PCRE)
- 이상징후/시그니쳐 기반 탐지 엔진으로
위협 트래픽을 추적/분석
- 트래픽 모니터링을 위한 IDS 모드 지원
악성 파일(랜섬웨어) 공격 대응 (YARA)
- 실시간 사용자 다운로드 파일 추출(URL, Mail, FTP 등)
- 개인정보 유출 및 감염 경로 탐지
- 악성코드 유포지 및 C&C 서버 탐지
- 악성코드 상세 통계 보고서
국가기관 및 상위기관 탐지 이벤트 전송
- 탐지 이벤트 자동 수집
- 탐지 이벤트 전송
- 전송 이력 관리
서비스 대상
시스템 요구사항
(VAT 별도)
| 제품명 | 구성 센서 | CPU | RAM | HDD |
|---|---|---|---|---|
| SNIPER TMS-PCRE cloud | TMS-PCRE Manager | 4 Core | 8 GB | 500 GB |
| ONE cloud (PCRE) | 4 Core | 8 GB | 500 GB | |
| APT cloud (YARA) | 4 Core | 8 GB | 500 GB |
※ 본 사양은 ‘SNIPER ONE cloud’ 단독 사용 시 적용되는 최소 사양입니다.
※ ‘SNIPER ONE cloud’ 제품 도입 후 상위 기관 시스템과의 연계를 포함하는 경우, 메모리 사양 증설(32GB) 이 필요할 수 있습니다. (1K, 2K, 5K 제품 동일)
자세한 내용은 당사로 문의해 주시기 바랍니다.
요금
SNIPER TMS-PCRE cloud 서비스 요금
(단위 : 원/VAT 별도)
(VAT 별도)
| 제품 | 기능 | 성능 | List price |
|---|---|---|---|
| SNIPER TMS-PCRE cloud | TMS-PCRE Manager | - | 500,000원 |
| TMS-YARA Sensor | 400 M | 500,000원 | |
| TMS-PCRE iSensor | 2 G | 600,000원 |
* 초기 설치비용은 무료입니다.
기술 지원
상품, 기술지원 문의
Tel : +82)031-622-8686
Email : cloud_biz@wins21.co.kr
Website : https://www.wins21.com
문의 시간 : 09:00 ~ 18:00 (KOR)