위협정보 공유 체계

주요 기능

• 배포 기관 연계시스템과
  연동 기능 제공

  • 연계시스템 인증 방식 지원
  • HTTPS 암호화 통신
  • KISA 사이버위협정보분석공유시스템(CTAS)과 연동 가능

• 탐지 규칙 수신

  • 주기적으로 탐지 규칙 업데이트
  • 탐지 규칙을 APT탐지시스템에 적용
  • 분석 결과 수집 (주기적, Event 발생 시)

• 분석 결과 송신

  • 주기적으로 분석 결과 전송
  • 분석결과의 BlackList 정보(VirusTotal, MD5등) 결과 수신

• 탐지 결과 모니터링

  • APT탐지시스템 분석 결과 조회
  • 배포 기관 전송 분석 결과 조회
  • 분석 결과 BlackList 정보(Virus Total, MD5 등) 조회

• 대시보드

  • 악성파일, 발신자, 탐지 결과 Top N 정보제공
  • 계정 별로 E-mail 도메인 기준 탐지 결과 조회
  • 연동한 APT탐지시스템 상태 모니터링

주요 화면

• 

  TARGOS – 대시보드

• 

  TARGOS – 운영상태

• 

  TARGOS – 탐지규칙 배포이력

• 

  TARGOS – 악성파일

TARGOS

• 
  TARGOS S/W 패키지
• 
  TSX 2000
• 
  TSX 5500

* TARGOS S/W : 최소사양