IPScan NAC
Network Access Control
제품설명
Network Access Control
네트워크 통제 기반의 통합 Endpoint 관리 솔루션
IPScan NAC 이란?
아이피스캔NAC은 사내 네트워크에 접속하는 모든 단말기의 네트워크 접속 통제 및 제어를 통한 사내 자료의 외부 유출을 막고
필수적인 보안솔루션들의 설치 등을 판단하여 각 단말의 취약점을 보완, 관리하는 전문화된 네트워크 접근제어(NAC, Network
Access Control) 솔루션입니다.

CC인증(EAL 2등급), GS인증(1등급) 등 국내 주요 SW품질인증을 보유하고 있으며, 국가종합전자조달사이트 나라장터에
‘우선구매대상’ 지정제품으로 공급하고 있습니다.
IPScan NAC 도입효과
  • 내부 보안 관리 강화
    • · 사용자 인증 및 계정관리
    • · 내·외부 불법 네트워크 사용 차단
    • · End-Point에 대한 내부 보안 강화
    • · 무결성 검사
  • 네트워크 운영 효율성 증대
    • · 네트워크 통합 관리 체계 구측
    • · 정책을 통한 IT자산 사용 통제/인가
    • · 네트워크 보안 위험 요소 사전 제거
    • · 보안 패치, S/W 중앙검색
  • 용이한 구축 및 가시성 확보
    • · 네트워크 환경의 구성변경 없이 구축
    • · 사용자 경험(UX)기반의 UI적용
    • · 실시간 현황 관리 통한 가시성 확보
    • · 네트워크 전반의 보안, 통찰력 제공
주요기능·기대효과
인증 프로세스와 무결성 점검으로 보안 취약점 사전 점검 및 보안 위협 최소화
  • 인증 Authentication
    • IP/PW 인증
    • 인사DB,AD 인증
    • 장비 인증
    • Web 계정신청
    • PC 소유자 등록/변경/이력관리 (방문자/임시포함)
  • 검역 Quarantine
    • OS 보안패치
    • 백신 S/W설치 및 업데이트
    • 필수 S/W설치
    • Agent접속관리 및 미설치자 현황파악
  • 인가 Authorization
    • 부서별, 개인별 예외 정책설정
    • 모든 정책을 사용하지 않는 사용자 등록
    • 차단 환경설정 (예외IP 및 Port 설정가능)
  • 권한 Privilege
    • 권한별 접근 통제 및 그룹간 통신제어
    • 권한에 따른 무결성 유지
    • 과다 트래픽 모니터링 및 차단
  • 감사Audit
    • 이벤트 로그 저장/조회/리포트 기능
    • 시스템 현황/검역 보고서 등 출력
    • 대시보드 제공 이력관리
    • 중앙 통제 관리
    • - IP/MAC 사용자에 대한 인증정책 중앙관리로 사내통합 보안정책 관리가능
    • - 중앙관리 콘솔을 통한 실시간 정책현황 점검, 관리자의 업무 효율성 극대화
    • - IP자원의 일괄된 사용자 인증 정책을 통한 관리자의 업무 효율성 증대
    • 내부 보안 강화
    • - 비인증 장비 및 사용자에 대한 완벽한 네트워크 사용 통제로 인한 보안누수 방지
    • - 내부 사용자 그룹간 데이터 전송제어를 통해 내부 보안유지 강화
    • - 과다 트래픽을 발생시키는 단말을 실시간 격리, 내부 보안위협 최소화
    • 정책준수 관리
    • - 전사적인 인증체계를 통한 네트워크 접근제어 업무 프로세스 정립
    • - 장비 및 사용자에 대한 보안정책 수립으로 내부 보안관리 체계 확립
    • - 그룹별, 사용자별 무결성 정책 관리를 통해 보안 관리등급 강화
    • 보안 취약점 사전점검
    • - 인증 프로세스와 무결성 점검을 통해 보안 취약점 사전점검
    • - 모든 정책설정 및 실행, 사용자의 접근현황을 데이터로 관리, 기간별 보안점검 실태파악
    • - 보고서 데이터의 분석을 통한 사전취약성 파악용이
    • 외부 사용자 통제
    • - 외부 방문자의 접근시간 및 경로제어로 내부망 접근경로 완전차단
    • - 방문자 시스템의 무결성 검증을 통해 방문자 네트워크의 보안 취약성 최소화
    • - 외부 방문자 그룹의 별도 정책관리, 방문자 이력관리 가능
    • 실시간 IP자원 관리
    • - IP/MAC자원의 실시간 자동관리 및 네트워크 다운타임 최소화
    • - 실시간 IP/MAC충돌보호 및 IP도용방지
    • - 모든 IP장비의 통합 데이터 및 이력관리 및 최적의 보고서 산출