EPP Management

제품 소개

PC, 서버 등의 엔드포인트 시스템은 지능형 악성코드의 주요 타깃으로, 정보자산을 보호하기 위해서는 보안 제품의 설치 및 지속적인 관리가 반드시 필요합니다.

악성코드 확산 방지를 위한 사전 방역 체계를 구현하며, 기업 보안 정책에 따라 엔드포인트 보안 정책을 일괄 적용 및 관리할 수 있습니다.
또한 자산 관리 등 다양한 데스크톱 매니지먼트(Desktop Management) 기능을 통해 기업 내 전체 PC에 대한 제어 및 효과적인 보안 위협 대응이 가능합니다.

주요 기능

쉽고 간편한 연계 정책 설정

• 백신(V3) 등 다양한 안랩 엔드포인트 보안 제품간의 연계 정책 및 조치 설정
• 연계 규칙 설정: 개별 제품의 조건을 and/or 규칙으로 연계하여 정책 설정 가능
• 연계 대응 설정: 연계 규칙을 위반한 시스템에 대한 개별 대응 정책 설정 가능(예: 네트워크 격리, 악성코드 치료, 패치 적용 등)
• 조건 설정, 대응 명령, 예외 대상 지정, 지정한 그룹 및 규칙에 대한 보고서 생성 가능

자동화된 Syslog 연동

• 다양한 타 솔루션(3rd party)과 원활한 연동 가능 - SIEM, ESM, 통합 로그 등
• Syslog UDP 및 TCP, TCP over SSL 동시 지원
• 보안 관리자가 선택적으로 연동 정보 지정 가능
• 다양한 솔루션의 연계를 통한 보다 풍부한 위협 인텔리전스 확보 가능

엔드포인트 위협 정보 자동 수집

• 엔드포인트의 의심 단말 분석 기능 제공
• 에이전트를 통한 위협 정보 자동 수집(AhnReport 자동 수집 및 뷰어)
• 안랩 프로페셔널 서비스를 통한 추가 분석 및 대응 연계 가능(상세 분석 보고서, 대응 가이드 제공)

특징/장점

편리한 보안 운영

• 단일 관리 콘솔(Single Management Console)을 통한 보안 관리 일원화 · 효율화
• 라이선스 추가만으로 다양한 안랩 엔드포인트 보안 솔루션 즉시 사용 가능
• 웹(web) 기반의 관리 콘솔 및 다양한 관리 기능을 통한 운영 편의성
• 동적 UX 기반의 직관적인 대시보드를 통한 보안 관리자 편의 강화
• 사용자 정의 보고서 등 다양한 관리자 편의 기능 제공

최적화된 위협 대응

• 플랫폼 기반의 유기적인 보안 솔루션 연계를 통한 강력한 엔드포인트 보안 체계 구현
• 백신(V3)부터 다양한 보안 솔루션간의 연계 정책을 통한 위협 모니터링 및 대응
• 비즈니스 환경 및 보안 요구 사항에 따른 능동적인 보안 정책 및 조치 수립 가능
• 타 솔루션과의 자동화된 Syslog 로그 연동을 통한 보안 관제 효과 극대화

유연한 확장성 및 운영 안정성

• 소프트웨어 방식의 유연한 구축 및 확장
• 고객사 규모/환경에 따른 다양한 시스템 구축 방식 지원
• 병렬 구조(Scale-out) 방식의 간편한 서버 추가 및 확장
• 구축의 다양성, 확장성 확보를 위한 유연한 모듈별 구성
• Load Balancer 기반의 운영 안정성 - 모듈간 성능 과부하 방지 및 분산