윈스(Wins)의 SNIPER(스나이퍼) ONE cloud는 네트워크에서 점차 다양해지는 통신 트렌드와 새로운 위협으로부터 효과적으로 대응할 수 있는 새로운 보안 솔루션입니다. 네트워크 기반 위협 트래픽을 심층 및 상관관계 기술로 분석하여 부정 접속 혹은 외부 공격을 탐지하고 차단합니다. 또한 새로운 위협으로부터 이용자의 시스템과 서비스를 확실히 방어하기 위해 다양한 공격에 대응하는 전용 모듈을 갖추고 있으며, 해당 전용 모듈은 고객이 필요한 기능을 선택하여 도입할 수 있습니다.
서비스 구성도
서비스 특징
(VAT 별도)
| Sniper ONE cloud | ∙ 고객 클라우드 환경에 따른 다양한 네트워크 구성 및 통신 기능 지원 (Inline, ONE-Arm, Mirroring 구성 등) ∙ VIP 기반 이중화 구성(HA)을 통한 안정성 확보 ∙ 최신 공격 패턴 업데이트 서비스 제공 및 NCSC 연계 기능 지원 ∙ X-Forwarded-For 기반 탐지 및 차단 지원 ∙ 2-Factor 인증 지원 (OTP, Email, SMS) ∙ 기존 Appliance(Sniper ONE) 제품의 설정 및 정책 마이그레이션 지원 |
|---|---|
제품 상세
서비스 주요기능
클라우드 특화
- 다양한 클라우드 환경에 대응하는 유기적인 망 구성 지원 (Inline 구축, ONE-Arm 모드 등 다양한 구성 지원)
- HA 기능을 통한 이중화 구성 지원으로 안정성 확보
- 고객 환경에 따른 맞춤 기능 (라이선스) 적용
- 2차 인증 기능 (OTP, Mail, SMS)
IPS 기능
- 다양한 공격 트래픽에 대한 행위 기반 탐지 및 차단 가능
- PatternBlock, WebCGI 공격 탐지 및 차단 가능
- 사용자 정책 작성 기능으로 Zero-day 공격 대응
- 다양한 통계 보고서 제공 기능과 탐지 정책 업데이트 기능
- 평판 정보를 활용한 실시간 위협 제어
(IP 평판, 국가 평판, URL 평판 등)
RegEX 대응기능
- Snort 형식 뿐만 아니라 YARA 형식의 시그니처 정규표현 대응
- 정규 표현식 문법을 이용하여 1개의 정책으로 다양한 공격패턴을 통합적으로 탐지 가능
Virtual IPS 기능
- IP Pool 기능에 의한 네트워크 분할관리 등 영역별 관리기능 제공
- IP Pool/Segment 기반 독립적 정책수립 및 로그/통계 관리
- 탐지 트래픽/이벤트를 영역별로 구분하여 모니터링 및 분석 가능
- Virtual IPS Zone별 선별적 탐지 라이선스 설정으로 Zone별 최적화된 탐지 수행
네트워크 트래픽 분석
- VXLAN, GRE 등의 트래픽 분석 및 탐지
- 사용자 트래픽 행위 기반 탐지
- 상황인식 자산 정보 인지 가능
- 어플리케이션 인지 가능
- 멀웨어 기반 탐지
AR 기능
- 서비스되고 있는 Application의 지속적인 업데이트 제공
- Application 통신에 대한 허용, 인지, 제어 수행
- Application 정책에 대한 예외 IP 설정
- 인지, 제어된 Application에 대한 로그 기록
UR 기능
- 세션 통신 방향 및 포트를 통한 내부 자산 자동인지
- 시그니처 및 TCP 구조를 통한 OS 및 Browser 파악
- 사용자 등록을 통한 자산 등록 기능
MR 기능
- 네트워크로 전송되는 파일에 대한 시그니처 및 해시 기반 탐지
- YARA 엔진 및 안티 바이러스를 통한 정상 파일과 멀웨어 파일 구분 기능
- MD5 해시값 비교를 통한 멀웨어 분석 미 로그 기록
- 이벤트 추적 기능을 통한 1시간 파일 다운로드 추이 파악
시스템 요구사항
(VAT 별도)
| 제품명 | 성능 | CPU | RAM | HDD |
|---|---|---|---|---|
| SNIPER ONE cloud 1K | 2 Gbps | 4 Core | 8 GB | 500 GB |
| SNIPER ONE cloud 2K | 5 Gbps | 8 Core | 16 GB | 500 GB |
| SNIPER ONE cloud 5K | 10 Gbps | 16 Core | 16 GB | 500 GB |
※ 본 사양은 ‘SNIPER ONE cloud’ 단독 사용 시 적용되는 최소 사양입니다.
※ ‘SNIPER ONE cloud’ 제품 도입 후 상위 기관 시스템과의 연계를 포함하는 경우, 메모리 사양 증설(32GB) 이 필요할 수 있습니다. (1K, 2K, 5K 제품 동일)
자세한 내용은 당사로 문의해 주시기 바랍니다.
요금
SNIPER ONE cloud 서비스 요금
(단위 : 원/VAT 별도)
(VAT 별도)
| 제품 | 기능 | 성능 | List price |
|---|---|---|---|
| SNIPER ONE cloud | 차단 지원 | 2 Gbps | 1,000,000원 |
| 차단 지원 | 5 Gbps | 2,000,000원 | |
| 차단 지원 | 10 Gbps | 별도 문의 |
* 초기 설치비용은 무료입니다.
기술 지원
상품, 기술지원 문의
Tel : +82)031-622-8686
Email : cloud_biz@wins21.co.kr
Website : https://www.wins21.com
문의 시간 : 09:00 ~ 18:00 (KOR)