언어 선택

AhnLab TMS VM

클라우드 네트워크 보안의 통합

AhnLab TMS VM은 클라우드 네트워크 보안 솔루션의 통합 관리 및 위협 분석 역량을 제공하는 차세대 네트워크 통합 위협 관리 솔루션입니다.

Why AhnLab TMS VM

통합으로 쉽고 강력해진 클라우드 네트워크 보안

네트워크 통합 보안 구현

AhnLab XTG VM, AIPS VM 등 안랩의 클라우드 네트워크 보안 솔루션들을 통합 관리하며, 다양한 위협 정보를 종합적으로 모니터링 및 분석하여 연동된 장비들과 유기적으로 대응합니다.

01

탁월한 검색과 시각화

안랩이 자체적으로 개발한 빅데이터 처리 엔진을 탑재하여, 연동 솔루션들로부터 수신되는 다량의 로그를 빠르게 처리하고, 탁월한 검색과 통계 기반의 시각화 역량을 제공합니다.

02

시나리오 기반 분석 강화

연동 솔루션들로부터 수집된 다양한 이벤트를 조합해 시나리오 기반 연관관계 분석과 임계치 기반 분석이 가능합니다. 단일 제품에서 탐지할 수 없는 다양한 침투 시나리오에 대해 다차원적인 탐지 및 분석 규칙을 바탕으로 통합 분석 결과를 제공합니다.

03

주요기능

통합으로 구현하는 보안 시너지

통합 정책 설정 및 관리

AhnLab XTG VM, AIPS VM 등 안랩 네트워크 보안 제품들의 여러 인스턴스에 대한 통합 혹은 개별 정책 설정 및 관리를 지원하고 정책 관리 현황을 모니터링할 수 있습니다.

통합 로그 관리

안랩 클라우드 네트워크 보안 솔루션들로부터 발생하는 로그들을 통합 저장해 관리하고 저장된 로그를 기반으로 검색 및 분석 기능을 제공합니다.

통합 위협 분석

위협 연관관계 분석, 추이 통계 분석, Top 통계 분석 등 연동 제품들로부터 수집된 여러 이벤트들을 다양한 조건으로 통합 분석하여 사용자가 필요한 정보를 도출합니다.

통합 모니터링

위협 현황과 연동 장비들의 현황을 확인할 수 있는 다양한 모니터링 기능을 제공하여 사용자의 의도와 목적에 맞게 활용할 수 있습니다.

국가 사이버
안전센터 연동

AhnLab TMS VM과 AIPS VM을 연계하여 국가 사이버안전센터와 연동이 가능합니다. 국가 사이버안전센터의 탐지 규칙 배포/수집 시스템과 연계하여 공공기관 정보시스템의 위협 탐지 및 모니터링을 지원합니다.

대시보드

연동 제품 상태 및 탐지 현황 실시간 확인

2312232772663151.jpg

AhnLab TMS VM은 대시보드를 통해 ▲위험도 ▲장비별 탐지 현황 ▲장비 연동 상태를 제공하며 ▲탐지 규칙과 관련된 통계들을 제공하여 사용자가 설정한 기준에 따라 판별한 위협 데이터를 요약하여 표현해 줍니다. 또한, 연동된 안랩의 클라우드 네트워크 제품들의 연동 상태 및 장비별 탐지 현황 등을 통해 네트워크 보안과 관련된 통합된 정보를 한 눈에 파악할 수 있습니다. 각 위젯에서는 연관된 상세 정보로 바로가기를 제공해 사용자는 언제든 쉽게 위협이나 관리 장비와 관련된 상세 정보들을 확인하고 분석할 수 있습니다.

  • TMS 위험도, 누적 탐지 및 실시간 이벤트 개수
  • 탐지 규칙 현황, 규칙별 통계 정보
  • 장비 연동 상태, 장비별 탐지 현황
  • 상세 로그 및 통계 바로가기

FAQs

Frequently Asked Questions

AhnLab TMS VM은 안랩 클라우드 네트워크 보안 솔루션들에 대한 통합 정책 및 로그 관리 역량을 제공합니다. AhnLab XTG VM, AIPS VM과 연동해 통합 및 개별 정책을 설정하여 편리하게 관리할 수 있습니다. 또한 연동된 인스턴스들로부터 발생한 이벤트를 한 곳에 모아 로그 및 위협 분석이 가능합니다. 이를 통해, 포인트 솔루션 기반 위협 대응의 한계를 극복하고 운영 효율성을 더해 장기적인 보안 지속가능성을 확보할 수 있습니다.
TMS VM은 클라우드 환경에 맞게 최소 사양 이상의 vCPU, Memory, 스토리지를 자유롭게 선택하여 인스턴스를 생성하면 됩니다. TMS VM은 단일 라인업 및 단일 번들로 제공되므로 고객의 사용 환경에 맞춰 인스턴스를 생성하면, 모든 기능을 이용할 수 있습니다.
*생성 가능한 인스턴스 사양은 CSP마다 다를 수 있습니다.
AhnLab TMS VM은 현재 NHN Cloud, KT Cloud에서 이용할 수 있으며, 프라이빗 클라우드 환경에서는 KVM, OpenStack 환경에서 사용 가능합니다. 또한, 지원하는 CSP 및 Hypervisor를 지속적으로 늘려갈 계획입니다.
국가 사이버 안전센터의 탐지 규칙 배포/수집 시스템과 연동하기 위해서는 AhnLab AIPS VM과 함께 클라우드 위협 관리 시스템 AhnLab TMS VM이 필수입니다. TMS VM은 시스템으로부터 규칙을 배포 받아 하위에 연동된 센서들(AIPS VM)에 전달하고, 센서들로부터 수집된 탐지 결과를 다시 시스템에 전달하는 역할을 합니다. AIPS VM은 TMS VM으로 부터 배포 받은 규칙을 적용하여, 위협 탐지를 수행하며 탐지된 결과를 TMS VM으로 전달합니다. 국가 사이버 안전센터 연동을 위해서는 TMS VM을 필수로 설치해야 합니다.