> º¸¾È¼Ö·ç¼Ç > IBM IPS > °³¿ä
 
 
   
Áö³­ 9³â°£ ħÀÔŽÁö ½ÃÀå Àü¼¼°è 1À§ (ISS RealSecure)¿¡¼­ ÃàÀûµÈ ±â¼ú·Â
´Ü¼ø Pattern Matching ¹æ¹ýÀÌ ¾Æ´Ñ ÷´Ü Protocol Analysis ±â¹ýÀ¸·Î °í¼Ó ŽÁö
Giga Traffic󸮿¡ ¿ëÀÌÇϵµ·Ï ISS ÀÚü °³¹ßÇÑ Native Drive¸¦ »ç¿ë (Packet ºÐ¼®), °í¼Ó ó¸®


½ÅÁ¾ Worm¿¡ ´ëÇÑ À§Çù ÃÖ¼ÒÈ­
¼¼°è Á¦ÀÏÀÇ º¸¾È ¿¬±¸Á¶Á÷ X-Force Lab
-Patch Release ¼Óµµ°¡ Ÿ °æÀï»ç º¸´Ù ºü¸§ (ÀÚü ¿¬±¸ Á¶Á÷ X-Force Lab)
-Virtual Patch Àû¿ëÀ¸·Î ¹ÌÁöÀÇ ½ÅÁ¾ Worm¿¡ ´ëÇÑ ±Ùº» ¹æ¾î
     ISS - Virtual Patch: Ãë¾à¼º¿¡ ´ëÇÑ ¿øÀο¡ ´ëÀÀ, ÀÌÈÄ ¹ß»ýÇÏ´Â °¢Á¾ Çö»ó(À§Çù)¿¡ ±Ùº»ÀûÀ¸·Î ¹æ¾î °¡´É
     Å¸»ç - Exploit Signature : Ãë¾à¼ºÀ» ÀÌ¿ëÇÑ °³°³ÀÇ À§Çù¿¡ ´ëÀÀ, °¢ À§Çù¸¶´Ù ÀÌ¿¡ ´ëÀÀÇÏ´Â ¹æ¾î ÇÊ¿ä


´Ù¼öÀÇ IPS ÅëÇÕ°ü¸®
ISSÀÇ IDS (RealSecure), PC Firewall (RDP) µî ¸ðµç ISSÁ¦Ç° °ü¸®
°¢ IPS, IDS¿¡¼­ ¹ß»ýÇÏ´Â Event »ó°ü°ü°è ºÐ¼®
ISS Ãë¾à¼º ºÐ¼® µµ±¸¿ÍÀÇ Co-relation À¸·Î Ãë¾à¼º Á¤º¸¿Í À§ÇùÀ» °áÇÕÇÑ ½ÇÁúÀû Ä§ÇØ¿¡ ´ëÇÑ Á¤È®ÇÑ Á¤º¸ Á¦°ø
    - ½ÇÁ¦ º¸¾È °üÁ¦¿¡ ¸Å¿ì ¿ëÀÌ