라드웨어는 비즈니스 크리티컬 환경의 네트워크 애플리케이션의 가용성, 성능, 보안 수준을 극대화하는 한편 운영 비용과 확장 비용을 극적으로 절감하기 위한 제품을 제공하고 있습니다.
전세계의 3,000여 기업 및 통신업체가 라드웨어의 애플리케이션 스마트 솔루션을 이용하여 IP 인프라스트럭처에 애플리케이션 인텔리전스를 추가하고, 개별 비즈니스 프로세스의 요구에 대한 네트워크의 민첩한 대응을 가능하게 함으로써 비즈니스 생산성과 수익성을 개선하고 있습니다.
라드웨어의 APSolute 제품군은 애플리케이션 스마트 네트워킹 환경을 위한 포괄적인
애플리케이션 프론트엔드, 원격 액세스 및 보안 기능을 제공하고, 비즈니스 트랜잭션의 성능,
안정성, 보안을 보장합니다.

McAfee는 분석, 클라우드 보안, SIEM 및 머신 러닝을 통해 기기에서 클라우드에 이르기까지 동시에 보호하고 탐지하며 수정할 수 있습니다. McAfee의 엔드포인트 보호, CASB(클라우드 액세스 보안 브로커) 및 McAfee ePolicy Orchestrator 제품이 통합되어 전체 위협 방지 서비스 제공 기간 동안 통합 보호를 제공합니다.

01차단

• 조건에 따른 네트워크 차단 (신규 IP/MAC, 미 인증, 보안설정 위반 등)
• 특정 프로세스 중지(Kill) (관리자가 지정한 프로세스)
• USB 장치 차단 (USB 저장장치 등 강제 off)

02알림

• 사용자에게 알림 (차단 웹, agent 팝업, 인스턴스 메세지)
• 관리자에게 알림 (특정 이벤트 발생 시 SMS, E-mail 발송)
• 특정 로그 외부 전송 (타 보안 솔루션으로 로그 전송하여 모니터링)

03교정

• 필수 SW 설치 유도 (백신, DRM, DLP 등 보안 솔루션 강제 설치)
• 불법 SW 삭제 (허용되지 않은 특정 SW 강제 삭제)
• 보안 설정 강제화 (패스워드 설정 유도, 화면 보호기 강제 설정 등)

가시성 확보로 내부 통제/관리 강화, 보안 사각지대 완벽 해소

단말 행위 모니터링/수집

• File, Module, Process, Connection, registry 정보
• 사용자 및 단말에서 발생하는 이상 행위
• 외부 저장 메체의 파일 정보
• 다양한 대시보드 제공

위협의 탐지

• 침해사고지표(IOC) 기반의 알려진 위협 탐지
• 머신러닝(ML) 기반의 알려지지 않은 위협 탐지
• 행위 기반의 File-less 위협 탐지
• 야라(YARA)를 이용한 사용자 설정 기반의 심층조사

탐지 위협의 조사/분석

• 탐지된 위협의 상세 정보 제공, 의심 파일 수정
• 통합 검색 및 연관 검색
• 이벤트 타임라인 및 연관 분석 (Chain of Event)
• Ecosystem(평판 서비스) 제공

위협의 대응

• 탐지된 위협 대상의 고지, 종료, 삭제, 네트워크 거리
• NAC와의 연동을 통한 접속 차단 및 격리
• 샌드박스, SIEM 등 기존 보안 솔루션 연동
• 치료제 배포, 취약점 패치 및 업데이트 등

단말에서 수집되는 정보를 토대로 그동안 알 수 없었던 전혀 새로운 정보를 제공해 드립니다.

동영상을 가장 많이 가지고있는 사용자(파일 사이즈 확인), 증권사이트 접속 사용자, 웹툰을 가장 많이 보는 사용자 등의 정보 제공, 인터넷을 사용할 수 없는 환경에서의 인터넷 사용자 정보 등...