위라나 포인트 커넥션(Point Connection) · 서버·컨테이너 보안 솔루션
핵심 자산 보호를 위한 위험 분석과 대응의 통합
네트워크 자산과 서비스의 외부 노출, 취약점, 공격 경로를 함께 분석합니다. 위협 탐지 및 대응부터 보안 컴플라이언스 점검과 감사 자료까지 연결해, 중요한 자산의 위험과 우선 조치할 대상을 관리합니다.
영향 범위를 고려한 대응 우선순위
여러 공격 경로가 집중되는 지점을 찾아 접근 제한과 권한 축소를 우선 검토합니다.
통합 자산 관리 · 미관리 자산 탐지 · 핵심 자산 분석
관리 공백과 보호 우선순위가 보이는통합 자산 관리
서버와 컨테이너, 쿠버네티스의 자산을 한곳에서 확인합니다. 관리에서 빠진 장비를 찾고, 중요한 업무에 영향을 줄 수 있는 위험을 살펴 먼저 보호할 자산을 제시합니다.
흩어진 자산을 한곳에서
서버와 컨테이너, 서비스를 유형별로 정리해 관리 상태를 확인합니다.
핵심 자산을 먼저 확인
업무 중요도와 보안등급을 반영해 보호 우선 대상을 자동으로 분석합니다.
관리에서 빠진 장비까지
미관리 장비의 열린 서비스를 점검하고, 수집이 빠진 구간도 확인합니다.
| 자산 | 유형 | 관리 상태 | 열린 서비스 | 보호 대상 |
|---|---|---|---|---|
| 서버 | 미관리 | SSH · 22 | — | |
| ||||
| 서버 | 관리 | HTTPS · 443 | — | |
| 서비스 | 관리 | HTTPS · 443 | 핵심 자산 | |
| 컨테이너 | 관리 | 내부 서비스 | — | |
| 데이터베이스 | 관리 | 내부 서비스 | 핵심 자산 | |
| 서버 | 미확인 | 미수집 | — | |
공격 표면 관리(ASM) · 공격 경로 분석 · 대응 우선순위 자동화
핵심 자산의 위험과우선 대응 지점을 한눈에
외부에 열린 서비스와 취약점이 핵심 자산까지 어떻게 연결되는지 분석합니다. 접근을 제한할 지점을 찾고, 조치 결과에 따라 다음 대응 순서를 갱신합니다.
외부에 열린 서비스 확인
외부에서 접근할 수 있는 자산과 내부로 이어지는 연결을 찾습니다.
핵심 자산까지의 경로 분석
위험이 어떤 자산을 거쳐 중요한 업무에 영향을 줄 수 있는지 확인합니다.
먼저 대응할 지점 제시
여러 경로가 지나는 지점을 찾아 접근 제한이나 권한 축소를 검토합니다.
런타임 보안 · 실시간 행위 탐지 · 탐지 정책 관리
운영 중 의심 행위를 포착하는실시간 위협 탐지
권한 상승이나 의심스러운 통신, 보안 설정 변경을 실시간으로 살핍니다. 탐지된 행위와 관련 자산을 함께 보여줘, 무엇을 조사해야 하는지 확인할 수 있습니다.
운영 중 의심 행위 탐지
서버와 서비스에서 발생한 행위를 분석해 조사할 신호를 포착합니다.
탐지 추이와 대상 확인
시간에 따른 탐지 현황을 살펴 어떤 대상에서 문제가 발생했는지 확인합니다.
우리 환경에 맞는 탐지 설정
탐지 정책과 규칙을 설정하고, 위협 지표(IOC)의 적용 대상을 관리합니다.
사건 조사 · 대응 승인·실행 · 대응 이력 관리
조치 효과까지 확인하는체계적인 위협 대응
사건의 증거를 확인하고 담당자와 처리 상태를 관리합니다. 검토와 승인 후 필요한 조치를 실행하고, 실행 결과와 후속 상태까지 추적합니다.
증거에 근거한 사건 조사
관련 증거를 확인하고, 담당자 배정부터 종결과 재개까지 관리합니다.
승인된 범위에 맞춘 대응
지원 환경에서 프로세스 종료, 통신 차단, 자산 격리를 실행합니다.
기존 보안 운영과 연결
프로젝트별 역할과 권한을 구분하고, 알림과 외부 로그 연동(Syslog·CEF)을 지원합니다.
집행 이력
요청부터 실행 결과까지
대응 이력 추적
어떤 대상에 어떤 조치를 실행했는지, 시각별 결과와 실패 사유를 확인합니다.
후속 확인
조치 효과와 서비스 상태를
구분해 확인
조치 이후의 대상 상태와 서비스 오류율·지연 시간을 살펴 추가 대응이 필요한 부분을 파악합니다.
위험 기반 취약점 관리 · CVE 분석
악용 가능성과 영향 범위를 반영한취약점 조치 우선순위
실제 악용 사례와 수정 버전, 영향을 받는 자산을 함께 비교해 먼저 고칠 취약점을 제시합니다. 패치가 없는 문제도 별도 대응이 필요한 대상으로 구분합니다.
위험이 집중된 영역 파악
심각도와 악용 가능성을 비교해 먼저 점검할 범위를 좁힙니다.
지금 수정할 취약점 선별
실제 악용 근거와 패치 여부를 확인해 우선 수정할 문제를 찾습니다.
영향 자산과 수정 버전 확인
취약한 패키지가 사용된 자산과 설치 버전, 수정 버전을 함께 확인합니다.
보완 조치
패치 우선
모니터링
패치 권장
취약점 분석 기준 알아보기CVE · CVSS · EPSS · CISA KEV
CVE
알려진 보안 취약점을 구분하는 식별 번호입니다.
CVSS
취약점의 기술적 심각도를 나타내는 점수입니다.
EPSS
앞으로 악용될 가능성에 대한 예측값입니다. 실제 악용 확인과 다릅니다.
CISA KEV
실제 악용이 확인된 취약점 목록입니다. 공개 공격 코드의 존재 여부와 구분합니다.
보안 컴플라이언스 · 보안 설정 점검 · 감사 증적 관리
점검 결과를 감사 근거로 연결하는컴플라이언스 관리
보안 기준별로 어떤 항목을 보완해야 하는지 확인합니다. 영향을 받는 자산과 조치 방법을 함께 보여주고, 재점검 결과와 업무 기록을 감사 자료로 정리합니다.
보완할 항목을 빠르게 확인
ISMS-P와 CIS 등 지원 기준의 기술 항목을 점검해 미준수와 미평가 상태를 구분합니다.
문제 확인부터 조치 방법까지
문제가 있는 자산과 판정 근거를 확인하고 필요한 조치 방법을 살핍니다.
점검 기록을 감사 자료로
다시 점검한 결과와 조치 이력을 연결해 감사에 필요한 근거를 남깁니다.
접근 통제
보안 설정
로그 관리
| 점검 영역 | 업무 서버 | 운영 서버 | 컨테이너 | 저장소 |
|---|---|---|---|---|
| 접근 통제 | ||||
| 보안 설정 | ||||
| 로그 관리 |
조치·예외·재평가
조치 결과 재점검과
예외 만료 관리
조치 후 기준 충족 여부를 다시 확인하고, 승인된 예외의 사유와 만료일을 관리합니다.
감사 패키지
점검 결과와 조치 기록을
감사 자료로 정리
선택한 표준·프로젝트·기간의 결과와 증적을 한 패키지로 보관합니다.
보안 운영 가치
분석 결과를
조치와 투자 판단의 근거로
담당자와 기한이 명확한
조치 관리
우선 조치할 취약점의 담당자·기한·진행 상태를 관리합니다.
위험과 비용을 함께 고려한
투자 판단
대응 비용과 필요한 조치 자원을 검토해 보안 투자 판단을 지원합니다.
잔여 위험까지 살피는
효과 확인
조치 후 취약 경로와 남은 위험을 확인하고, 후속 관측을 다음 대응에 반영합니다.
자주 묻는 질문
어떤 자산과 환경을 확인하나요?
네트워크에서 발견한 장비와 관리 자산, 서버·컨테이너·Kubernetes의 연결 관계를 확인합니다. 도입 상담에서 운영 환경에 맞는 설치 구성과 수집 범위를 안내합니다.
조치 결과는 어떻게 확인하나요?
명령의 전달·집행 이력과 보안 목적별 후속 관측, 서비스 상태를 구분해 확인합니다. 실패 사유와 후속 명령을 연결해 추가 조치를 검토할 수 있습니다.
점검 결과를 감사 자료로 남길 수 있나요?
표준·프로젝트·기간을 선택해 점검 결과, 조치·예외 기록과 증적을 감사 패키지로 정리합니다. 패키지의 버전과 보관 기간, 전달 이력을 관리할 수 있습니다.