Recognition
Enterasys Dragon® Security Command Console
통합 보안 정보 및 네트웍 행동 분석 시스템
Dragon® Security Command Console (DSCC)는 보안 정보와 이벤트 메니저(SIEM)를 플로우 기반의 네트웍 행동 분석(NBA)와 최상의 IDS/IPS 기능을 결합하여 보안 정보를 보여주는 지능적인 보안 관리 솔루션으로 이벤트나 트랩을 생성하는 네트워크 상의 모든 기기 즉, 방화벽, VPN, Syslog, IDS/IPS, 안티바이러스 및 네트웍 스캐닝 툴 등의 모든 써드파티 제품군을 DSCC와 통합하여 사용가능하며, 다양한 소스들로부터 보안 데이터를 상호연관(corerelate), 규격화(normalize), 우선순위(priority)를 고려하여 수집하고 결합하여 위험을 알려 줍니다. 또한 네트웍 행동 분석으로 보안 위협 및 네트웍 변칙 사용에 따른 위험을 완화시켜주고, 비즈니스 자산을 위한 보안 이벤트의 중요성(severity, credibility, releavance)을 판단해 줍니다.
예를 들어, 24시간동안 네트워크를 감시한 DSCC는 5.5백만 플로우를 분석, 1.5백만 네트웍 이벤트를 확인하고, 95개의 보안 사고 이벤트를 상호연관하여 자동으로 문제점을 찾을 수 있도록 해 줍니다.
Dragon DSCC는 보안에 대한 실시간 화면을 제공하여 위협에 대하여 탐지, 격리 및 치료를 보다 빠르고 쉽게 해주고, 운영에 대한 미래 사고를 예방해주며, 신규 및 현 보안 법령을 준수하도록 안전한 관리 기능을 지원합니다.