MARS 개요
이메일, 망분리(망연계), 게시판, 문서중앙화 시스템과
파일이 전송되는 모든 구간에서 악성코드를 탐지 및 차단합니다
MARS의 특징
파일을 주고받는 모든 환경에서 의심하기 힘든 형태의 비실행형(Non-PE), 문서 형태의 파일로 침입하는 콘텐츠
매개형 보안 위협과 악성코드를 사전에 탐지, 차단해주는 전문위협 대응솔루션으로 망 분리 환경에서 망 연계 연동,
문서 중앙화 또는 파일 업로드 구간(예: 웹게시판) 등의 보안 솔루션으로 최적화된 제품
MARS의 특장점
파일이 유입되는 모든 구간에서 보안위협 탐지 및 차단
· 비실행형 문서파일(HWP, MS Office, PDF)을 이용한 고도의 악성코드 공격을 탐지, 진단 분석, 차단
· 기존 행위기반(샌드박스 기반) APT 솔루션의 취약점인 가상환경 회피, 시간차 공격, 사용자 행위 조건 등 보안의
사각지대를 방어
· 정부 및 금융기관 정보보호지침을 준수하여 이메일 구간, 망 분리 및 망 연계 구간, 웹게시판, 문서중앙화, 콘텐츠
무해화에 적용
MARS의 핵심 분석 기술
MARS 플랫폼은 기존 시그니처 기반 솔루션과 행위 기반 APT 보안 솔루션들의 단점을 극복하는 디버거 분석, 즉
자동화된 리버스 엔지니어링 기반의 콘텐츠 악성코드 진단기술 입니다. MARS 플랫폼에 탑재된 시큐레터 제품은
콘텐츠 또는 비실행형 파일들이 수집, 저장, 활용되는 모든 구간에서 선제적인 보안위협 진단을 가능하게 하는 차세대
APT 대응 솔루션입니다.
MARS 적용 구간
| 구분 | SLE1000 / SLF450 | SLE3000 / SLF900 | SLE5000 / SLF1800 | SLM |
|---|---|---|---|---|
| 제품구성 | 분석, 탐지(단일장비) | 분석, 탐지(단일장비) | 분석, 탐지(단일장비) | 분석, 탐지(단일장비) |
| CPU | 인텔 제온 실버 2.1G | 인텔 제온 실버 2.3G | 인텔 제온 골드 2.2G | 인텔 제온 실버 2.1G |
| 메모리 용량 | 64 GB | 128 GB | 256 GB | 64 GB |
| 디스크 타입 및 용량 |
2 x SSD = 480 GB Availble (480 GB) |
4 x SSD = 480 GB Availble (960 GB) |
4 x SSD = 480 GB Availble (1.9 TB) |
2 x SSD = 480 GB Availble (480 GB) |
| 2 x SAS = 1.2 TB Availble (1.2 TB) |
3 x SAS = 1.2 TB Availble (2.4 TB) |
5 x SAS = 1.2 TB Availble (4.8 TB) |
2 x SAS = 1.2 TB Availble (1.2 TB) |
|
| RAID | (SSD/SAS)RAID 1 | SSD RAID 10 SAS RAID 5 |
SSD RAID 10 SAS RAID 5 |
(SSD/SAS)RAID 1 |
| 랙 마운트 | 1U | 1U | 2U | 1U |
| 인터페이스 | 1G Copper x 6Port | 1G Copper x 6Port | 1G Copper x 6Port | 1G Copper x 6Port |
| 전원 | 2 x 800W | 2 x 800W | 2 x 1400W | 2 x 800W |
| 가상 머신 | 32개 | 64개 | 128개 |