실시간 웹쉘 탐지 솔루션 “MetiEye”

웹악성코드모니터 MetiEye

__

웹쉘(WebShell) 방어란?

‘웹쉘’은 해커가 악의적인 목적으로 웹서버 내 임의의 명령을 수행하게 하는 프로그램으로서 개인정보 및 주요정보 유출, 소스코드 열람, 홈페이지 위⋅변조, 악성코드 유포지로 악용하는 등 치명적인 공격이 가능한 도구입니다. 해킹 당한 웹 서버의 91%에서 웹쉘의 흔적이 발견(KISA)되는 만큼 웹서버 보안을 위해 웹쉘 방어는 필수입니다.

__

도입효과

• 업로드 된 웹 백도어(웹쉘)에 대한 탐지를 통한 중요정보 유출 및 변조 차단
• 소스에 악성코드 URL 삽입에 대한 모니터링
• 소스 변경 및 생성에 대한 모니터링
• 테스트 파일 및 백업 파일 생성에 대한 모니터링

__

시스템 구성

__

시스템 특징

• 전문 보안 컨설턴트가 현장에서 수집/관리되는 최신 패턴
• 독자적으로 개발한 정규식 최척화 알고리즘을 통한 빠른 점검 속도
• 일반적 웹쉘의 기능 및 특성 유사도를 분석, 알려지지 않은 웹쉘 감지 (휴리스틱 탐지)
• 별도의 휴리스틱 엔진 탑재로 정규식 탐지와 별개로 독립된 구성

__

시스템 기능

__

조달등록 및 제품인증

__

도입고객사

 

문의 >   E-mail : sales@btnetworks.kr    l     담당 : 서 원 준      l      Tel. 070-7019-2460