인프라에 대한 상시 취약점 관리 체계 구축
인프라 자산 보호, 업무 효율성 증대, 법률 규정 준수 및 감사 대응
시스템 설정 취약점 진단 (CCE)
IT 인프라 전반에 걸쳐 보안 설정 현황을 파악하고, 국내외 다양한 보안 가이드라인 기반의 맞춤형 진단을 통해 정보보호 법규를 완벽히 준수합니다.
소프트웨어 취약점 진단(CVE)
OS, 패키지, 라이브러리 등 다양한 종류의 S/W에 대하여 자동화된 소프트웨어 취약점 관리 체계를 제공합니다.
업무 효율성 증대
기본 장비와의 상호 호완 지원하고 대상 장비 증설에 맞춘 확장성을 고려하여 제안합니다.
정보보호 관련 법규 준수
국내외 다양한 보안 가이드라인 기반의 취약점 진단으로 정보보호 규제를 준수합니다.

All In One 솔루션
시스템 설정 취약점(CCE) 관리와 소프트웨어 취약점(CVE) 관리까지 취약점 통합 진단이 가능합니다.
SSE 도입 기대 효과
보안취약점에 대한 상세한 정보를 매니저와 보고서를 통해 확인할 수 있습니다.
상세한 설명, 위험수준, 시스템에 미치는 영향과 조치방안은 컴플라이언스에서 권장하는 방법으로 제시합니다.
-
보안사고
예방활동에 필요운영 중인 주요 정보시스템의 보안 취약점 분석을 통하여 사고를 예방하기 위한 활동을 할 수 있습니다. -
보안수준
향상을 기대수많은 보안취약점을 취약점 분석도구를 통해 이해할 수 있으며, 이를 관리정책 등에 반영하여 보안 수준 향상을 기대할 수 있습니다. -
보안수준
평가 도구현재 정보시스템의 보안상태를 파악 할 수 있으며 이를 기반으로 정보시스템의 안전한 운영을 지원합니다. -
재해(안전) 대책보안 취약점 분석 및 조치를 통하여 침입차단, 침입 탐지 시스템의 장애 시 피해를 최소화 할 수 있습니다.
SSE 주요 기능

국내외 다양한 컴플라이언스
- 주요정보통신기반, 산업통산자원부, 금융보안원 등
- CVE(Common Vulnerabilities and Exposures) 항목 진단
다양한 진단 방식 지원
- Agent / Agentless / 수동점검 등 다양한 진단 방식 제공
- 폐쇄망의 경우 수동 스크립트 방식 지원
- 대상 시스템 운영 환경에 맞춰 점검이 가능하도록 지원
다양한 지능 지원
- 취약점 점검 계획 수립 및 스케쥴링
- OS, DBMS, WEB/WAS, 네트워크 장비의 취약점 점검
- 취약점 조치 및 이행 점검 진행
- Agent에서 수집한 정보 암호화 저장
- 컴플라이언스 취약점 점검 결과에 대한 이력관리
다양한 진단 방식 지원
- OS, DBMS, WEB/WAS, 네트워크 등 (표 참고)
SSE 지원 가능 플랫폼
| OS | UNIX(LINUX), WIN SVR, WIN PC |
|---|---|
| DBMS | ORACLE, MSSQL, MYSQL, DB2, Sybase ASE, Sybase IQ, Tibero, Altibase, Cubrid, Informix, Postgresql, MariaDB, MongoDB, REDIS, Vertica, SQLite, Informix, CouchDB, Goldilocks |
| WAS | APACHE, WEBTOB, JEUS, TOMCAT, WEBLOGIC, WEBSPHERE, ORACLE HTTP SERVER, JBOSS, IPLANET, JBOSS2, NGINX, IIS, SUNONE, IBM HTTP SERVER, JRUN, LENA, JETTY, Resin |
| VIRTUAL SYSTEM | KUBERNETES, DOCKER, OPENSHIFT, OPENSTACK, CONTAINERD, BOSH, RHEV, XENSERVER, VMWare ESXI, VMWare vCenter, PowerVM, HPUXVM, KVM |
| PUBLIC CLOUD | Amazon, Azure, Google Cloud, AWS EKS, AZURE AKS, AWS RDS, AWS Aurora, AZURE RDS |
| NETWORK | Cisco, CISCO_SDN, Juniper, Radware(ALTEON), Piolink, F5, Brocade, Avaya, Extreme, Alcatel, HP, Dasan, Handreamnet, Netgear, Pumpkin, NETKTI, Enterasys, Lenovo, Ubiquoss, A10, Citrix, Wireless_AP, CoreEdge, Dell, Arista, ATTO, NW-Array, Vyatta, SAN, MegaPAC |
| SECURITY | FORTIGATE, NETSCREEN, SECUI, XGATE, NEXG |
| ETC | HADOOP, RabbitMQ, node.js, PHP, Ceph, ElasticSearch |
나일소프트 제품이 궁금하시다고요?
편하신 방법을 선택을 주세요. 자세히 답변드리겠습니다!
- E-mail : nileman@nilesoft.co.kr
- Tel : 02-783-0961
