보안 전문 인력이 24시간 365일 고객사의 보안장비와 시스템을 감시하고, 사이버 위협을 탐지·분석·대응하는 서비스입니다.
서비스 개요
방화벽, 웹방화벽, 침입탐지·방지시스템(IDS/IPS), DDoS 대응장비, 서버 등에서 발생하는 보안 이벤트를 통합보안관리(SIEM) 체계로 모아 연관 분석합니다. 공격 징후를 조기에 발견하고, 침해사고가 발생하면 신속하게 대응하여 피해 확산을 막습니다.
관제 방식
원격관제 : 관제센터에서 네트워크로 고객사 보안장비를 원격 모니터링합니다. 별도 인력 상주 없이 비용 부담을 줄일 수 있습니다. 파견관제 : 보안관제 전문 인력이 고객사에 상주하며 현장에서 관제와 보안장비 운영을 함께 수행합니다. 공공기관, 금융기관 등 내부망 관제가 필요한 환경에 적합합니다.
관제 대상
방화벽 · 웹방화벽 · IDS/IPS · DDoS 대응장비 · 웹쉘 탐지 · 서버/DB 접근 로그 · 클라우드 환경
운영 절차
① 탐지 : 보안 이벤트를 실시간 수집하고 탐지 정책(룰)에 따라 위협 징후 식별 ② 분석 : 공격 유형, 영향 범위, 정탐·오탐 여부 분석 ③ 대응 : 공격 IP 차단, 웹쉘 제거 지원, 담당자 긴급 통보 등 초동 조치 ④ 보고 : 일일·주간·월간 관제 보고서 및 침해사고 분석 보고서 제공
기대 효과
24시간 끊김 없는 감시 체계 확보, 침해사고 조기 대응으로 피해 최소화, 보안 전문 인력 채용·운영 부담 감소, 각종 보안 감사·인증(ISMS-P 등) 대응 근거 확보
주요 수행 실적
한국장학재단 보안관제사업 · 한국거래소 정보보호시스템·보안관제 운영용역 · 한국조폐공사 사이버보안관제용역 · 한국정보화진흥원/한국교육학술정보원 보안운영 · 보안관제 인력 파견 및 보안솔루션 운영 기술지원