기술소개

자체 보안 기술

국가 검증 기준에 따른 무결성 / 기밀성 / 가용성 검증테스트 충족

국가 검증 기준에 따른 무결성, 기밀성, 가용성 3요소

국가용 보안요구사항 전 항목 준수

우리나라 국가·공공기관에 대한 사이버 위협에 대응하기 위한 보안요구사항의 모든 항목을 준수하여 관리서버와 에이전트의 보안 기능을 구현했습니다.

01

기밀성 확보

  • 로그인 시 패스워드 생성 규칙을 준수하고, 사용자 계정 정보의 암호화 하여 안전하게 저장합니다.
  • 관리서버와 에이전트의 운용 중 발생하거나 전달되는 주요 데이터는 암호화되어 저장되거나 암호화 되어 통신 됩니다.
  • 주요 파일은 숨겨진 상태로 보관되고 사용되는 암호키는 보안 인증 규격을 준수합니다.

Encryption

Plain Text
Key
Algorithm
Cipher Text

Decryption

Cipher Text
Key
Algorithm
Plain Text
암호화: Plain Text와 Key를 Algorithm에 넣어 Cipher Text로 변환. 복호화: Cipher Text와 Key를 Algorithm에 넣어 Plain Text로 복원.

02

무결성 확보

  • 에이전트와 관리서버의 주요 실행파일과 운용되고 있는 주요 프로세스들은 안전한 운용을 위하여 주기적인 무결성 검증을 진행합니다.
  • 무결성 검증 시 훼손된 파일들은 자동 복구되며, 이에 대한 정보는 즉각 관리자에게 통보됩니다.
  • 무결성 검증 진행 절차는 보안 인증 규격을 준수합니다.

무결성 복구

파일 해쉬가 불일치하여 복구했습니다.

03

가용성 확보

  • 파일 변경 권한을 얻기 위한 권한 변경 시도를 차단합니다.
  • 주요 실행 파일 삭제 시도를 차단합니다.
  • 주요 실행 프로세스 중지 시도를 즉시 합니다.
  • 세션 탈취 시도를 차단하고 정지된 상황이 일정 시간 이상인 경우 세션 자동 종료됩니다.

작업을 완료하지 못했습니다.
액세스가 거부되었습니다.

에이전트 삭제 불가 기능을 제공하는가?

관리자 승인 후에만 에이전트를 삭제할 수 있도록 기능을 제공합니다. 또한 관리자 통제 하에 자유롭게 삭제할 수 있는 기능도 제공합니다.

에이전트 프로세스 강제 종료 방지 기능을 제공하는가?

LA 에이전트 프로세스 강제 종료 방지 기능을 제공합니다. 만약 어떠한 이유로 인해 강제 종료 되었을 시에도 바로 프로세스는 재실행되어 보안 기능을 제공합니다.

관리서버 장애 발생 시, 보안 기능 유지하는가?

관리서버 장애 시 에이전트는 마지막으로 받은 정책을 적용하여 운영됩니다. 따라서 에이전트 보안 기능 유지됩니다.

문의상담

문의내용을 남겨주시면 담당자가 확인 후 빠른 시일 내로 연락드립니다.