WatchI ESM은 정보보호 패러다임의 변화에 대응할 수 있도록 종합적인 정보보호 모니터링 및 감시기능과 정보보호공격에 대한 조기탐지 기능, 정보보호사고에 대한 조기 대응기능을 제공하는 차세대 통합보안관리시스템입니다.
- 정보보호시스템이 늘어남에 따른 운영관리의 어려움
- 정보보호 관리영역이 복잡해짐에 따른 일관성 있는 정보보호정책 구현의 어려움
- 지능적으로 변화하는 정보보호 침해사고에 대한 조기분석 요구의 증가
- 정보보호사고 발생시 대응 및 복구를 위한 통합관리 환경 요구의 증가
분류
기능
설명
통합 모니터링
정보보호자산
운영 현황 관리
정보보호자산에 대한 자원 사용현황 통합 모니터링 기능 제공
정보보호이벤트
통합 모니터링
정보보호관련 수집정보에 대한 통합 모니터링
· 노드맵 통합 뷰 제공
· 트래픽 추이 그래픽 통합 뷰 제공
· 맵을 통한 성능상태 모니터링 및 장애이력 조회
· 장애조건 설정 및 실시간 장애경보 발생
정보보호사고
분석기능
정보보호이벤트
통합 분석
통합정보보호이벤트를 기반으로 한 상관 분석에 따른 결과 자동 분석 기능
· Vulnerability Correlation
· Event Correlation
유해트래픽 분석
트래픽 정보로부터 유해트래픽 자동 분석 기능
정보보호사고
경보/대응/처리
조기 경보
다양한 형태의 정보보호사고 통보기능 제공
정보보호장비
자동/ 수동 대응
- Agent 기반의 대응 기능 제공
- 방화벽 등에 대한 정보보호 정책 설정기능 제공
- 웜 발생 PC 네트워크 분리기능
