FireQuest:OVERVIEW (제품개요)
From 컴플라이언스 & 클라우드컴퓨팅 기업 이너버스
이너버스의 FireQuest는 방화벽에 저장된 로그를 분석하여 보안상 문제가 될 수 있는 원인과 그에 대한 해결 방안을 제시할 수 있는 근거자료를 확보하고, 도출되는 분석자료를 이용하여 체계적인 보안정책을 수립할 수 있도록 하는 로그분석 시스템입니다.
[edit]
트래픽, 프로토콜, 사용자 분석기능
- Black List IP가 네트워크 상에서 어떠한 활동을 했는지 여부를 알 수 있습니다.
- 네트워크와 인터넷 용량이 충분한지 여부와 방화벽 전체 활동에 대한 정보를 제공합니다.
- 프로토콜별 방화벽 내부 및 외부에서 발생하는 활동에 대해 종합적인 정보를 제공합니다.
- 100여 가지의 일/주/월 등 기간별 보고서를 산출합니다.
- 일/주/월 등의 특정기간별 비교분석 기능을 제공합니다.
- 특정한 기간을 지정하여 평균 및 전체값을 볼 수 있습니다.
- 내/외부 FTP, Telnet, E-mail, Web 사용현황 분석합니다.
- 차단된 외부 사용자별 접속시도 현황을 제공합니다.
[edit]
상세보고서 생성(Drill Down)
FireQuest는 방화벽 로그분석 후 생성된 보고서의 항목별로 더욱 자세한 정보를 제공하는 2차 보고서 생성기능을 가지고 있습니다.
- 프로토콜별 상세보고서 생성
- 1차 분석보고서의 프로토콜 항목을 클릭하면 프로토콜별로 상세한 정보를 제공하는 2차보고서가 생성됩니다. 옆의 그림은 일반적으로 웹서비스에 해당하는 [80/TCP] 프로토콜을 클릭하였을 때 나타나는 세부정보입니다.
- IP별 상세보고서 생성
- 1차 분석보고서의 IP 항목을 클릭하면 IP별로 상세한 정보를 제공하는 2차보고서가 생성됩니다. 옆의 그림은 IP 주소 211.175.82.66을 클릭하였을 때 나타나는 세부정보 입니다. 해당 IP를 가진 사용자가 사용한 서비스와 각 목적지 IP별 접속수를 알 수 있습니다.
- 부서별 상세보고서 생성
- 1차 분석보고서의 부서항목을 클릭하면 부서별로 상세한 정보를 제공하는 2차보고서가 생성됩니다. 옆의 그림은 개발팀을 클릭하였을 때 나타나는 세부 정보입니다. 해당 부서에서 웹에 접속한 사용자IP와 사용한 웹서비스 종류, 접속수 및 전송량을 파악할 수 있습니다.
[edit]
인트라넷 분석
- 대부분의 보안사고는 내부 인원에 의해 일어납니다.
- 시스템, 네트워크 사용현황에 대한 부서 및 개인별 분석정보를 통해 사고를 미연에 방지하십시오.
- 직원의 내부 인터넷 사용에 대한 인트라넷 분석 리포트를 제공합니다.
[edit]
그룹분석 기능
- 기업이나 기관의 규모에 따라 운영되는 방화벽이 여러대일 경우도 있습니다.
- FireQuest는 여러대의 방화벽을 그룹으로 묶어 한꺼번에 분석하는 그룹 분석기능을 지원하기 때문에 여러대의 방화벽 상태를 한눈에 파악할 수 있습니다.
[edit]
강력한 분석엔진
- FireQuest는 강력한 분석엔진으로 수GB 이상의 대용량 라우터/방화벽 로그파일의 고속분석을 지원합니다.
[edit]
다양한 편리기능
- 생성된 보고서를 MS Word, Excel 문서로 변환하십시오.
- 부서 및 고객사 로고나 이미지를 삽입할 수 있습니다.
- 보고서 Title, 글자, 테두리 색상지정 템플릿을 지원합니다.
- 보고서내에 검색기능을 탑재하고 있습니다.
- 보고서 Sorting/정렬/필드조절 등의 기능 제공합니다.
- 원격관리를 통해 로그인 권한, 보기 권한 및 편집 권한을 지정할 수 있습니다.
