TARGOS는 지능화된 위협정보 공유 및 관리시스템입니다. 각 기관에서 보유하고 있는 APT 탐지 시스템(샌드박스)을 효과적으로 활용할 수 있도록 컨트롤타워에서 제공하는 위협정보를 기관에 설치된 샌드박스에 빠르게 적용하여 위협의 확산을 차단하고, 기관에서 발생한 위협정보를 수집하여 제공함으로써 컨트롤타워에서 기관의 위협현황을 전체적으로 파악할 수 있도록 합니다.
조직화되고 지능화된 위협, 동적으로 변경되는 악성코드, 다양한 경로를 통한 위협 등을 컨트롤타워에서 배포되는 탐지 규칙을 바탕으로 다중 분석하여 APT 대응에 대한 가시성을 제공하는 것을 목적으로 합니다.

위협정보 공유 체계

주요 기능

• 배포기관 연계시스템과 연동

  • 모든 연계 시스템 표준 API 지원
  • HTTPS 암호화 통신

• 탐지 규칙 수신

  • 주기적으로 탐지 규칙 업데이트
  • 탐지 규칙을 샌드박스에 적용
  • 탐지 결과 수집(주기적, event 발생 시)

• 탐지 결과 송신

  • 주기적으로 탐지 결과 전송
  • 결과 응답(VirusTotal, MD5 등), 결과 수신

• 탐지 결과 모니터링

  • 샌드박스 탐지 결과 조회
  • 배포 기관 전송 탐지 결과 조회
  • 탐지 결과 응답 (Virus Total, MD5 등) 조회

• 대시보드

  • 악성파일, 발신자, 탐지 결과 Top N 정보제공
  • E-mail 도메인 기준 탐지 결과 조회
  • 장비 상태 모니터링

주요 화면

• 

  TARGOS – 대시보드

• 

  TARGOS – 운영상태

• 

  TARGOS – 탐지규칙 배포이력

• 

  TARGOS – 악성파일

TARGOS

• 
  TARGOS S/W 패키지
• 
  TSX 2000
• 
  TSX 5500

* TARGOS S/W : 최소사양