AhnLab ICM

AhnLab ICM は、AhnLab EPS、XTD、Xcanner、MDS などのセキュリティモジュールに対する統合照会および検索に対応しています。これにより、ユーザーへ CPS 環境全般にわたり幅広い可視性を提供し、セキュリティの状況を素早く把握できるようにします。

AhnLab ICM は、連携した EPS サーバと EPS サーバに接続されたエージェント情報と状態を統合照会し管理できます。また、EPS グループとエージェント対象に変更が必要な例外リストとポリシーを照会して配布できる機能も提供します。

AhnLab ICM は、当社の脅威インテリジェンスプラットフォーム 「AhnLab TIP」 との連携により、CPS セキュリティと関連する最新の侵害指標 (IOC) を提供します。

AhnLab ICM は、収集されたログデータとエージェント状態関連情報を SIEM システムに送信でき、CEF、LEEF、Syslogなどのフォーマットを柔軟に選択できます。これにより、多数のサーバデータの管理を一元化し、個別サーバの負荷を軽減します。

AhnLab ICM は、多数の EPS サーバのデータに基づいて、セキュリティ状態と運用に対するカスタムレポートを作成して保存できます。レポートは手動またはユーザが選択したスケジュールに従って自動的に作成できます。

AhnLab ICM は、管理者が迅速に認知すべき状況についての通知を設定できます。個別通知に対する On/Off と危険度を設定してログイン時に累積された通知を確認し、異常状況に対して迅速に判断して措置できます。