- 사업영역
- 보안사업 부문
보안사업 부문
NGS 제품 개요
시스템 접근제어 및 계정관리 솔루션 NGS는 내부 전산시스템에 접속하는 경로를 일원화하여 시스템 계정관리, 접근 권한별 통제, 작업에 대한 모니터링 및 감사기능을 제공합니다.
NGS 주요 기능
접근통제 및 보안감사
명령어 통제
- Black/Whitelist 기반 실시간 명령어 통제
- 작업자 실수로 인한 장애 사전 방지
실시간 모니터링
- Dashboard 형태의 관리자 모니터링 화면
- 접속현황, 실행 명령어, 발생 이벤트 등에 대한 실시간 모니터링
우회접속 탐지
- NGS를 우회하는 접속 시도 탐지 및 알림 (Syslog 연동)
작업로그 저장 및 감사
- 명령어 입· 출력 내역 저장 (Unix, Linux, DMBS)
- 작업내용 동영상 저장 (Windows, http(s))
계정 및 패스워드 관리
접속 계정 관리
- 계정 Life Cycle 관리
- 시스템 접속 계정 생성, 수정, 삭제
패스워드 관리
- 관리자가 설정한 규칙 및 일정에 따라 패스워드 일괄 변경
- 일회용 root 패스워드 발급
사용자 인증
- ID/PW 외 사용자 추가인증(2-Factor) 설정
- 생체인증, SMS, E-mail, OTP, 공인인증서, 보안스마트 카드 등
사용자 관리
- 휴면 계정, 삭제 사용자 계정 관리
- 일정기간 미접속 시 계정 권한 회수
- 사용자 IP별, MAC별 접근 제한
통계 · 보고서
- 사용자별, 장비별, 프로토콜별, 명령어별 접근 이력 및 로그 보고서
- 정책위반, 로그인 실패 등에 대한 이벤트 현황 보고서
- 사용자 계정 및 시스템 계정관리 현황 보고서
NGS 제품 특장점
다양한 상용 접속 클라이언트, DB접속툴, 개발툴 지원
상용 접속 프로그램(개발툴, DB접속툴)을 그대로 사용 가능하여 편리한 사용자 운영 환경을 보장
- 상용 클라이언트 : SecureCRT, Putty, Zterm, Netterm, TeraTerm, Filezilla, Xshell 등
- DBMS툴 : Oracle, MSSQL, MySQL, Altibase 등
- DB접근툴 : Toad, SQL-Plus, Golden 등
- 개발툴 : Eclipse 등
통신 및 로그의 암호화 제공
사용자 ~ 접근통제서버 간 암호화 통신
SSH, SFTP, HTTPS 등 암호화 통신 지원
정보에 따른 단방향, 양방향 암호화 제공
휴먼 에러 사전 방지를 위한 다양한 명령어 제어 기능 제공
사용자별 · 그룹별 관심명령어 통제 정책 설정
관심명령어별 차단 또는 실행 알림 설정
실시간 모니터링 및 제어 / 금지명령어 위반 내역 저장
시스템 가용성 확보를 위한 이중화 기능 제공
L4스위치가 필요 없는 소프트웨어 방식의 이중화
실시간 DB 동기화 지원
장애 시 Failover, 정상 동작 시 Load Balancing 기능 제공
관리 시스템에 대한 보안 취약점 점검 기능 제공
정기적인 관리를 위한 Schedule 설정 기능 제공
보안 취약점 점검 결과 이력 조회 및 기간별 보고서 기능 제공
관리 편의를 위한 알림 및 보고서 서비스 제공
우회 접속 탐지 및 정책 위반에 대한 관리자 통보 설정 기능 (SMS, E-Mail)
다양한 보고서의 Excel, Word, PDF형식 Export 기능
NGS 도입 효과
NGS는 정보유출사고 예방 및 내부 보안을 강화하고, 장애 발생 시 신속한 사후 추적으로 ICT설비의 안전한 운영환경에 도움을 줍니다
모든 사용자의 시스템 접근통제·계정관리·패스워드관리로 안전한 업무환경 제공
보안 강화
- 국정원 검증필 암호모듈 탑재
- 보안 취약점 점검
- 2-Factor 인증
3in1 솔루션
- 시스템 접속 권한 통제
- 시스템 계정관리
- 시스템 패스워드 관리
서비스 가용성
- 자체 SW방식 이중화지원
- 대상서버 Agent설치 불필요(접근통제)
- 업무환경 변화 최소화
운영 편의성
- 실시간 모니터링
- 보고서 자동발송
- 이벤트 감시 및 통보
NGS 인증 현황
국정원 CC인증 획득
GS인증
