위협 예측 및 탐지 솔루션 TAPS : Threat Analysis & Prediction Solution
(네트워크 동작 프로파일링, 엔드 포인트 동작 프로파일링, 각종 행위 분석 및 결과 예측)

전통적인 보안 체계로는 발전하는 지능적 위협에 즉각적인 분석과 대응이 어렵습니다.
차세대 보안체계는 Threat Intelligence 측면에서 자동화된 학습과 상하좌우의 모든 방향에서 상관 분석을 통하여 위협을 예측하고 탐지할 수 있어야 합니다.
벡트라는 외부 공격과 내부 위협을 감지하는 데 특화된 솔루션으로 실시간 내 외부 위협 요소를 분석하고 위협을 사전에 예측할 수 있도록 하는 UBA 솔루션입니다.
또한 패턴 방식이나 샌드박스 기술에 의존한 기존 경계 보안 기술과 달리, 데이터 사이언스, 머신러닝 그리고 행위에 대한 상관 관계 분석을 통해 내부 침해 이후 은밀히 행해지는 비정상 행위나 악성 행위 등을 탐지합니다.특히 별도의 탐지 룰 없이 자동으로 위협을 탐지, 분석하여 기업의 내부 위협에 대한 선재 대응이 가능한 것이 특징입니다.

Vectra 기능 아키텍쳐

Vectra 기능 요약

• 
  지속적인 모니터링
  • 모든 패킷 분석
  • N-S(외부통신) 트래픽, E-W(내부통신) 트래픽
  • 모든 디바이스
  • 모든 어플리케이션
• 
  실시간 탐지
  • 행위 분석
  • 머신 러닝
  • 지속적인 상관 분석
  • 송수신데이타
• 
  자동화 & Zero 룰
  • No 시그니쳐
  • No 룰
  • No 탐지 정책 설정
• 
  위협 우선 순위별 상세 내용
  • 위협별 리스크 스코어링
  • 주요 자산별 위협 연광성
  • 공격 현황 내역

Vectra 구성도 및 장비

• 주요 화면 - 상관분석으로 탐지된 호스트

  

• 주요 화면 - 직관적인 메인 대쉬보드

  

	S2 Sensor	X4 Appliance	X20 Appliance	X24 Appliance	X80 Platform
Capture Ports	Four 10/100/1000BASE-T A total of two ports can be used in passive mode	Four 10/100/1000BASE-T	Four 10/100/1000BASE-T Two 10 Gigabit Ethernet SFP+		Four 10 Gigabit Ethernet SFP+
Management Ports	One 10/100/1000BASE-T out-of-band management port One 10/100/1000BASE-T out-of-band support port One RJ-45 serial console port	Two 10/100/1000BASE-T ports One VGA video port Two USB 2.0 ports One DB-9 serial port			One 1000BASE-T port One 10 Gigabit Ethernet SFP+ One VGA video port Two USB 2.0 ports One DB-9 serial port
Storage Capacity	1TB Hard disk drive	Raw Storage 4TB Hard disk drive Configured Storage Two redundant 1 TB hard disk drives for operating system Two 1TB hard disk drives as disk striping for data	Raw Storage 6.8TB Hard disk drive Configured Storage Two redundant 1 TB hard disk drives for operating system Eight 600 GB hard disk drives as disk striping for data	Raw Storage 4 TB hard disk drive Configured Storage \ Four redundant 1 TB hard disk drives for operating system and striping for data	Raw Storage 12 TB hard disk drive Configured Storage Two redundant 1 TB SSD drives for operating system Eight 1 TB hard disk drives as disk striping for data
Input Voltage	100-240 VAC, 50-60 Hz	Auto-sensing 100-240 VAC, 50-60Hz	Dual modular power supplies; auto-sensing 100-240 VAC, 50-60 Hz	Auto-sensing 100-240 VAC, 50-60Hz	Dual modular power supplies; auto-sensing 100-240 VAC, 50-60 Hz
Power	60 Watts	1800 Watts
Current	5A	7.5A-18A
Dimensions	1.74 in. (44.19mm) H 9.09 in. (230.88mm) W 7.74 in. (196.59mm) D	1.7 in. (43.18mm) H 17.2 in. (436.88mm) W 31in. (787.40mm) D	3.5 in. (88.90mm) H 17.2 in. (436.88mm) W 31in. (787.40mm) D	1.7 in. (43 mm) H 17.2 in. (437mm) W 27.82 in. (707 mm) D
Weight	5.18 lbs (2.3kg)	26 lbs (11.8 kg)	54 lbs (24.5 kg)	26 lbs (11.8 kg)
Environment	Operating temperature: 32° to 104°F(0° to 40°C) Non-operating temperature: -4° to 158° F(-20° to 70°C)	Operating temperature: 50° to 95°F(10° to 35°C) Non-operating temperature: -40° to 158°F(-40° to 70°C)