NileSOFT

메인메뉴 열기

WSE 필요성

웹어플리케이션에 대한 취약점을 진단하고 발견된 문제들에 대한 해결 방법을 제공하는
보안 소프트웨어 솔루션 Secuguard WSE가 필요합니다!

  • 웹 어플리케이션 취약점을 이용한
    해킹 피해 급증

  • 최적의 보안상태를 유지하는 안전한
    웹 사이트 구축 필요

  • 웹 어플리케이션은 지속적인 개발 수정,
    보완 등의 과정이 반복

  • 프로그램 코딩 및 설정 실수로 인한
    취약점 존재

  • 강화된 각종 컴플라이언스 준수 및
    감사 대비

  • 다수의 웹서버 운영 및 웹서버상의 다수의
    URL 및 어플리케이션 존재

WSE 특장점

  • 모의 해킹
    수행

    XSS, SQL Injection 등을 포함한 다양한 공격 시뮬레이션으로 모의해킹 수행

  • 다양한 검색
    기능

    다양한 검색기능을 보유한 사용자 기반의 취약점 점검 정책 설정 기능

  • 주요 취약점
    점검

    OWASP TOP 10, 주요정보통신기반, KISA 21, 금융보안원, 국가정보원 TOP 8, SANS TOP 20 등 취약점 점검

  • 특정용어 포함
    점검

    주민등록번호를 포함한 개인정보 및 특정용어 포함여부 점검

  • 다양한 보고서
    제공

    취약점 목록보고서, 위험도별 취약점 분포 보고서 등 다양한 보고서 제공

  • 대용량 데이터
    관리

    PostgreSQL, MS-SQL Server를 통한 대용량 데이터 관리기능

WSE와 취약점관리 프로세스

WSE 기능

구분 설명

서버 탐색
  • 웹 서버의 IP, 호스트명 자동 판별
  • 웹 서버의 운영체제 및 서버 어플리케이션 자동 판별

페이지 분석
  • 점검 대상의 웹 구조 파악 및 자동 URL 수집 기능
  • JavaScript, AJAX, Flash 에서 URL 추출
  • 사용자 기반 URL 필터링 기능
  • 환경 설정 (URI 점검 깊이, URI 카운트 제한, 로그인 여부 등)
  • 트리구조로 보여주는 URL 수집기(URL 정보, HTML 헤더 정보, URL 브라우저 보기)

점검수행
  • 다중점검 : 점검 대상 웹 서버에 대해 동시에 취약점 점검
  • 점검이력 : 다수 웹서버의 컴플라이언스 점검 결과에 대한 이력관리
  • 취약점뷰어 : 점검 대상의 취약점구조를 관리자가 쉽게 파악 할 수 있는 트리구조 정보 제공
  • 멀티쓰레드 기반의 빠르고 강력한 동시 다중 보안 취약점 점검
  • 서버 관리자별 점검 권한 분리 가능
  • 점검 항목 편집기능을 이용한 다양한 점검 가능
  • 발견된 보안취약점의 위험수준, 내용, 영향 및 조치방안을 제공

보고서
  • 컴플라이언스 보고서, 취약점 목록 보고서, 위험도별 취약점 분포 보고서 등 다양한 보고서 제공
  • Crystal Report를 이용하여 다양한 그래프 및 표 형태의 보고서

업데이트
  • 업데이트 서버에 접속하여 추가된 취약점에 대한 점검 모듈 업데이트
  • 업데이트 서버에 접근하지 못하는 사용자를 위한 오프라인 업데이트 기능
  • 폐쇄망에 업데이트 서버를 구축하여 온라인 업데이트 지원

점검항목
  • 운영체제 명령 실행, SQL Injection, XSS, 정보노출, 디렉터리 인덱싱, 버퍼 오버플로우, 포맷 스트링, 불충분한 인증 및 인가, 쿠키변조, 관리자 페이지노출, 세션 예측, 부적절한 환경 설정, 경로 추적 및 파일 다운로드, 쿠키 변조, 위치공개, 웹 서비스 메소드 설정 공격 등
  • 약한 문자열 강도 : ID, PW 사전대입 공격
  • 웹페이지 내 정보 노출 : 신용카드정보, 주민등록번호, E-mail 계정 추출, 주석정보, 어플리케이션 소스 코드

나일소프트 제품이 궁금하시다고요?
편하신 방법을 선택을 주세요. 자세히 답변드리겠습니다!

제품 문의 및 상담 바로가기
  • E-mail : nileman@nilesoft.co.kr
  • Tel : 02-783-0961