IPScan NAC
Network Access Control
product_logo.png
IPScan NAC
네트워크 통제기반의 통합 EndPoint 관리 솔루션
nac_pro.png
아이피스캔NAC은 사내 네트워크에 접속하는 모든 단말기의 네트워크 접속 통제 및 제어를 통한 사내 자료의 외부 유출을 막고 필수적인 보안 솔루션들의 설치 등을 판단하여 각 단말의 취약점을 보완, 관리하는 전문화된 네트워크 접근제어 (NAC, Network Access Control) 솔루션입니다.

CC 인증 (EAL 2등급), GS 인증 (1등급) 등 국내 주요 SW 품질인증을 보유하고 있으며, 국가종합전자 조달사이트 나라장터에 ‘우선 구매 대상’ 지정 제품으로 공급하고 있습니다.
product_logo.png
주요기능
인증 프로세스와 무결성 점검으로 보안 취약점 사전 점검 및 보안 위협 최소화
  • Authentication
    인증
    nac_ic01.png
    • 비인가 IP/MAC 인증
    • 인사 연동을 통한 사용자 인증
    • LDAP을 이용한 AD 인증
    • 통합 인증을 위한 SSO 연동
    • IP 신청 시스템을 통한 자동/수동 승인 관리 지원
  • Quarantine
    검역
    nac_ic02.png
    • 필수 S/W, 악성 S/W 검사를 통한 네트워크 차단 및 설치 유도
    • 백신 S/W의 실시간 감시, 최신 업데이트 등 연동 및 제어
    • Windows 업데이트 검사 및 자동 업데이트
  • Control
    통제
    nac_ic03.png
    • 비인가 IP/MAC에 대한 차단
    • 단말 트래픽 모니터링 경고 및 제어
    • 인가되지 않은 AP 사용 제한
    • 장비 외부 반출 시 NIC 사용 제어
    • 업무 시간 외 PC 사용 제한
    • 중요 네트워크 대역 접근 제한
    • USB 저장 매체 제어
  • Management
    관리
    nac_ic04.png
    • 단말에 자산 정보 수집 및 관리
    • 관리자 계정 별 권한 분리 관리
    • 에이전트 자동 패치 지원
    • 서버 및 센서 이중화 제공
    • DB 백업 및 복원 기능 제공
  • Audit
    감사
    nac_ic05.png
    • 직관적인 대시보드 제공
    • 모든 행위에 대한 이벤트 로그 제공
    • 이벤트 Export 및 출력 기능
    • 통계 및 이력 조회 기능
    • 개인정보 비 식별 기능
  • Remote Power Manager
    원격 전원제어
    nac_ic06.png
    • 하드웨어 타입의 전원제어 모듈 (ON/OFF/RESET)
    • 장비의 전원 상태 확인 (암호화 통신)
    • 모의 훈련 수행 등 장거리 작업 혹은 비상상황 시 실시간 대응 가능
  • Central control management
    중앙 통제 관리
    • IP/MAC 사용자에 대한 인증 정책 중앙관리로 사내 통합 보안정책 관리 가능
    • 중앙관리 콘솔을 통한 실시간 정책 현황 점검, 관리자의 업무 효율성 극대화
    • IP 자원의 일괄된 사용자 인증 정책을 통한 관리자의 업무 효율성 증대
  • Strengthen internal security
    내부 보안 강화
    • 비인증 장비 및 사용자에 대한 완벽한 네트워크 사용 통제로 보안 누수 방지
    • 내부 사용자 그룹 간 데이터 전송제어를 통해 내부 보안 유지 강화
    • 과다 트래픽을 발생시키는 단말을 실시간 격리, 내부 보안 위협 최소화
  • Policy compliance management
    정책준수 관리
    • 전사적인 인증 체계를 통한 네트워크 접근제어 업무 프로세스 정립
    • 장비 및 사용자에 대한 보안정책 수립으로 내부 보안 관리 체계 확립
    • 그룹별, 사용자별 무결성 정책 관리를 통해 보안 관리등급 강화
  • Pre-check security vulnerabilities
    보안 취약점 사전점검
    • 인증 프로세스와 무결성 점검을 통해 보안 취약점 사전점검
    • 모든 정책 설정 및 실행, 사용자의 접근 현황을 데이터로 관리, 기간별 보안점검 실태파악
    • 보고서 데이터의 분석을 통한 사전 취약성 파악용이
  • Real-time IP resource management
    실시간 IP자원 관리
    • IP/MAC 자원의 실시간 자동관리 및 네트워크 다운타임 최소화
    • 실시간 IP/MAC 충돌 보호 및 IP 도용방지
    • 모든 IP 장비의 통합 데이터 및 이력 관리, 최적의 보고서 산출
  • External User Control
    외부 사용자 통제
    • 외부 방문자의 접근시간 및 경로 제어로 내부망 접근 경로 완전 차단
    • 방문자 시스템 무결성 검증을 통해 방문자 네트워크의 보안 취약성 최소화
    • 외부 방문자 그룹의 별도 정책관리, 방문자 이력 관리 가능
product_logo.png
제품 구성도
nac_drawing.jpg