| 업무시간 평균 트래픽 | 풀패킷 보관 기간 | 메타데이터 보관기 | SW Copy | 구성 |
| 250 ~ 500 Mbps | 약 60 일 | 1년 이상 | 1 Copy | All-In-One (AIO) |
| 1 ~ 2 Gbps | 약 45 일 | 1년 이상 | 5 Copy | Expand Mode - Sensor 1 EA ㅣ Data Node 3 EA ㅣ Management 1 EA |
| 5 ~ 7 Gbps | 약 30 일 | 1년 이상 | 7 Copy | Expand Mode - Sensor 1 EA ㅣ Data Node 5 EA ㅣ Management 1 EA |
풀 패킷 캡쳐를 통해 수집된빅데이터 기반의 사이버 보안 플랫폼
네트워크 풀패킷 기반의 차세대 위협 탐지.
네트워크 블랙박스는 최대 40Gps 트래픽을 안정적으로 수집하고 100% 풀패킷 데이터를 활용하여 모든 종류의 사이버보안 위협을 탐지합니다.
80종 이상의 조건으로 다양한 행위를 정의한 네트워크 블랙박스는 네트워크 학습과 위협탐지 룰을 기반으로 이상 징후를 실시간으로 파악하고 분석합니다. 또한, 다차원 분석 기법을 통해 정오탐을 빠르게 분별하고 위협이 탐지된 정확한 이유와 원인을 제공합니다.
대응할 수 없는 탐지솔루션은 아무런 의미가 없습니다.
위협 탑지 및 대응의 차세대 해결책, 네트워크 블랙박스는 사건 전후의 전체 흐름을 파악하고 탐지된 위협에 빠르게 대응할 수 있는 확정적 증적 정보를 제공하여 보안 대응 시간을 현격하게 줄여
줍니다. 또한 유연한 3rd-Party 연계를 통하여 기존 legacy 솔루션 들과 함께 효과적으로 위협을 관리하고 대응할 수 있는 플랫폼 구축을 지원합니다.
Network Blackbox｜ 구성방안예시
◎ 병렬 확장 시 최대 40G 처리 가능 합니다.
◎ 고객사 환경에 따라 저장기간은 달라질 수 있습니다.
◎ HW 별도 입니다.
