CNEye
Splunk 기반의 보안 모니터링 솔루션
Splunk 기반의 보안 모니터링 솔루션
CN-Eye는 클라우드네트웍스가 빅데이터 플랫폼 Splunk Enterprise를 기반으로 개발한 모니터링 솔루션입니다.
Citrix, HashiCorp 솔루션과 연동하여 동작합니다.
CNEye는 빅데이터 분석 플랫폼 Splunk를 기반으로 다양한 시스템에서 발생하는 위험 징후를 사용자 행위 및 시나리오와 통합 분석하는 내부정보유출 통합 관리 체계로써,
이상징후에 대한 사전분석, 원인 규명 및 집중 분석, 소명 절차 등을 통한 이상징후 종합 관리 체계를 제공합니다.
회사 내부의 보안장비 및 업무시스템 로그를 수집하여 다양한 시나리오 기반의 이벤트 룰셋을 통해 이상징후를 탐지합니다.
내부인사 DB, 메일서버와의 연동을 통해서 회사의 인프라에 쉽게 통합되어 소명 프로세스까지 제공합니다.
연동 시스템 데이터를 통합하여 전체 시스템의 현황 모니터링, 부서/지점별 위험도 등을 모니터링할 수 있는 대시보드 구성
이상행위 및 주요 행위에 대한 이벤트별 모니터링 대시보드 구성, 유연한 시각화 도구를 사용해 보고서 및 모니터링 대시보드 구성
이상행위 시나리오 기반 오남용 및 내부정보 유출 행위 분석, 사용자별 사용 패턴 및 이벤트 전체 현황에 대한 타임라인 분석
사용자 분석을 통해 이상행위로 판단될 경우 소명 프로세스를 통한 관리 실시, 예와 사용자 지정하여 처리 가능
CNEye For Citrix는 CITRIX ADC 제품의 대한 모니터링 솔루션으로써,
직관적인 UI를 바탕으로 쉬운 자산 관리 및 실시간 정보 수집, 분석,
이벤트, 통합 대시보드 기능으로 관제서비스의 편의성을 제공합니다.
CNEye For Vault는 시크릿 관리를 위해 HashicCorp Vault와 연계ㆍ분석할 수 있는 클라우드 보안 자동화 모니터링 솔루션입니다. Vault 구성 및 여러 Metric에 대한 시각화된 대시보드로 보안 관점에서 편리하게 운영 및 관리할 수 있습니다.
Vault 구성에 따른 통합 대시보드를 제공하여 운영 및 보안 관점에서 Vault를 이해하고 구성에 따른 자체 시각화 구축 가능
클러스터 상태 및 각 노드의 Mode 확인으로 원활한 클러스터 관리
라이선스 만료일 및 D-Day 설정으로 사전 관리, Entity 총 개수 확인
Auth, Secret, Token, Policy, Resouce(CPU/Memory/Disk) 등 운영 관점에서 주요한 항목들을 시각화하여 이상패턴 확인
Warm/Error 레벨의 메시지 테이블 형태로 확인, Slack 연동으로 알람 수신