실시간 웹쉘 탐지 솔루션 “MetiEye”
웹악성코드모니터 MetiEye
__
웹쉘(WebShell) 방어란?
‘웹쉘’은 해커가 악의적인 목적으로 웹서버 내 임의의 명령을 수행하게 하는 프로그램으로서 개인정보 및 주요정보 유출, 소스코드 열람, 홈페이지 위⋅변조, 악성코드 유포지로 악용하는 등 치명적인 공격이 가능한 도구입니다. 해킹 당한 웹 서버의 91%에서 웹쉘의 흔적이 발견(KISA)되는 만큼 웹서버 보안을 위해 웹쉘 방어는 필수입니다.
__
도입효과
- 업로드 된 웹 백도어(웹쉘)에 대한 탐지를 통한 중요정보 유출 및 변조 차단
- 소스에 악성코드 URL 삽입에 대한 모니터링
- 소스 변경 및 생성에 대한 모니터링
- 테스트 파일 및 백업 파일 생성에 대한 모니터링
__
시스템 구성
__
시스템 특징
- 전문 보안 컨설턴트가 현장에서 수집/관리되는 최신 패턴
- 독자적으로 개발한 정규식 최척화 알고리즘을 통한 빠른 점검 속도
- 일반적 웹쉘의 기능 및 특성 유사도를 분석, 알려지지 않은 웹쉘 감지 (휴리스틱 탐지)
- 별도의 휴리스틱 엔진 탑재로 정규식 탐지와 별개로 독립된 구성
__
시스템 기능
__
조달등록 및 제품인증
__
도입고객사
문의 > E-mail : sales@btnetworks.kr l 담당 : 서 원 준 l Tel. 070-7019-2460
