Feature 01
신청·결재
각종 보안 정책에 대한 사용자용 정책 신청 화면과
결재선 지정 따른 품의 상신 및 컴플라이언스 평가 정보와 함께 승인 및 반려 기능을 제공합니다.
- 신청결과조회
- 신청 정책에 대한 적용 여부 및 트래픽 셀프 조회 기능 제공
![](img/feature/img_menu1_1.png)
- 신청서작성
- 방화벽정책 재택근무 블랙리스트 등 신청 화면 제공
![](img/feature/img_menu1_2.png)
- 나의신청서
- 임시저장 된 신청서와 각 처리 상태 별 목록 제공
![](img/feature/img_menu1_3.png)
- 나의정책
- 신청정책에 대한 상태 및 만료예정정책 목록 제공
![](img/feature/img_menu1_4.png)
- 신청결재함
- 조직 내 의사결정권자에게 제공되는 결재함 제공
![](img/feature/img_menu1_5.png)
Feature 02
접수·설계·적용
접수된 각종 보안 정책에 대한 장비 담당 역할 및 처리 단계별 업무도구
직권 접수 등의 관리 도구와 정책 처리 이력을 추적 하는 기능을 제공합니다.
- 역할·단계별 운영
- 접수된 신청서 자동 배정 후 상세한 정책 설계 도구를 제공합니다.
![](img/feature/img_menu2_1.png)
- 정책관리
- 방화벽 정책에 대한 근거 생성, 롤백, 이관 기능을 제공합니다.
![](img/feature/img_menu2_2.png)
- 운영자직권접수
- 블랙리스트, 재택근무자정책 등 운영자 직권 처리 정책을 접수 합니다.
![](img/feature/img_menu2_3.png)
- 기타운영관리
- 정책 컴플라이언스 및 적용 과정을 실시간 모니터링 합니다.
![](img/feature/img_menu2_4.png)
Feature 03
정책·로그분석
이기종 방화벽 장비로 부터 실시간 수집 수신된 각종 정책과 로그에 대한
통합 검색과 시각화 대시보드 출력용 리포트 분석정보 상세조회 도구 등 다양한 관점의 기능을 제공합니다.
- 정책통합검색
- 실시간 동기화 수집된 이기종 방화벽 정책을 다양한 조건으로 통합 검색 할 수 있습니다.
![](img/feature/img_menu3_1.png)
- 로그통합검색
- 장비로 부터 실시간 수신되는 트래픽로그 감사로그 체인지 로그를 검색하고 정책 사용 정보를 확인합니다.
![](img/feature/img_menu3_2.png)
- 정책·로그분석정보
- 정책, 로그에 대한 분석 결과를 시각적으로 표현한 각종 대시보드와 출력용 리포트 등 다양한 관점의 분석도구를 제공합니다.
![](img/feature/img_menu3_3.png)
- 분석정보 SIEM 전송
- 정책, 로그에 대한 분석 결과를 오케스트레이션을 통해 SPLUNK 등의 SIEM으로 자동 전송합니다.
![](img/feature/img_menu3_4.png)
Feature 04
정책최적화
미사용, 컴플라이언스 위배 등의 취약정책을 식별하고 과다허용정책 및 룰비식별정책에 대한
트래픽 기반 최적화 정리 방안을 머신러닝과 자동화 로봇을 통해 자동으로 작업을 수행합니다.
- 분석기반 취약 정책 및 객체정리
- 미사용 기간만료 쉐도우 리던던트 등 분석된 정책과 객체에 대한 최적화 자동 정리를 수행합니다.
![](img/feature/img_menu4_1.png)
- 트래픽-룰 머신러닝 클러스터링
- 트래픽 로그를 기반으로 과허용정책, 비식별정책을 비지도 기계학습 방식 최적화와 자동 적용을 수행합니다.
![](img/feature/img_menu4_2.png)
- 트래픽-룰 리커시브 딥러닝 포케스트
- 수집된 트래픽 로그를 딥러닝을 통하여 기 적용된 최적화 정책에 자동으로 재귀 호출하여 추가 반영합니다.
![](img/feature/img_menu4_3.png)
Feature 05
네트워크자산
네트워크 내에 존재하는 각종 장비를 등록하고
자동으로 수집된 정책 원본을 보관하고 식별된 IP 주소 자산과 네트워크 토폴로지를 자동으로 구성하여 관리합니다.
- 네트워크 장비자산
- 네트워크내에 구성된 방화벽 장비를 등록하고 연동된 정보를 확인합니다.
![](img/feature/img_menu5_1.png)
- 네트워크 주소자산
- 네크워크 내에서 식별되는 IP, HOST, 서브넷등의 주소 자산을 관리 합니다.
![](img/feature/img_menu5_2.png)
- 네트워크 토폴로지 구성
- 장비연동을 통하여 수집된 인터페이스, 라우팅 정보를 바탕으로 네트워크 토폴로지를 구성합니다.
![](img/feature/img_menu5_3.png)