다양한 APT탐지시스템과 연동하여 표준화된 위협정보 공유 및 관리 시스템 구축

TARGOS는 다양한 APT탐지시스템과의 연동을 통해 위협 정보를 실시간으로 공유 및 관리하는 강력한 시스템입니다.
배포 기관과의 긴밀한 연계를 통해 신속한 보안 위협 대응이 가능하도록 탐지규칙 및 탐지결과 자동 공유를 지원하며, 표준화된 인터페이스로 다수의 보안 솔루션을 통합하여 운영 효율을 극대화합니다. TARGOS를 도입하여 체계적이고 신뢰성 있는 위협정보 공유 체계 환경을 구축하십시오.

주요 기능

• 배포 기관 연계시스템과
  연동 기능 제공

  • 연계시스템 인증 방식 지원
  • HTTPS 암호화 통신
  • KISA 사이버위협정보분석공유시스템(CTAS)과 연동 가능

• 탐지 규칙 수신

  • 주기적으로 탐지 규칙 업데이트
  • 탐지 규칙을 APT탐지시스템에 적용
  • 분석 결과 수집 (주기적, Event 발생 시)

• 분석 결과 송신

  • 주기적으로 분석 결과 전송
  • 분석결과의 BlackList 정보(VirusTotal, MD5등) 결과 수신

• 탐지 결과 모니터링

  • APT탐지시스템 분석 결과 조회
  • 배포 기관 전송 분석 결과 조회
  • 분석 결과 BlackList 정보(Virus Total, MD5 등) 조회

• 대시보드

  • 악성파일, 발신자, 탐지 결과 Top N 정보제공
  • 계정 별로 E-mail 도메인 기준 탐지 결과 조회
  • 연동한 APT탐지시스템 상태 모니터링

주요 화면

• 

  TARGOS – 대시보드

• 

  TARGOS – 운영상태

• 

  TARGOS – 탐지규칙 배포이력

• 

  TARGOS – 악성파일

TARGOS

• 
  TARGOS S/W 패키지
• 
  TSX 2000
• 
  TSX 5500

* TARGOS S/W : 최소사양