정보보호를 위한 시스템 구축이 큰 화두로 대두되면서 정보보호를 위한 시스템은 방화벽을 시작으로 침입탐지시스템(IDS), VPN, IPS순으로 발전되어 왔다. 다양한 이기종의 보안 솔루션들을 효율적인 중앙집중 관리하여 실시간으로 보안관제를 실현하고 상호 연관성 분석을 통해 보안에 대한 오탐지를 최소화하는 기능을 갖춘 솔루션이 바로 통합보안관리(ESM;Enterprise Security Management)솔루션이다.

제이컴정보의 주력 제품인 ‘e-Pentagon ESM’은 통합보안관리 솔루션으로는 국내 최초로 국제공통평가기준인 CC인증 EAL4 등급을 획득하였으며 현재 IBM AIX, SUN Solaris, HP-UX 기반에서도 EAL4 등급의 CC인증을 획득했다. 또한 굿 소프트웨어(GS) 인증도 함께 획득함으로써 제품의 우수성을 입증했다.

e-Pentagon ESM은 계층적 구조를 지원하여 유연한 토폴로지(topology) 구성 및 시스템 확장이 용이하고 전용 통신모듈 구성으로 초당 최대 10,000건 이상의 이벤트 처리가 가능한 안전성을 보유하고 있다.

또한 자바(JAVA) 기반의 솔루션으로 멀티 플랫폼의 다양한 운영체제와 이기종 보안장비 연동시 뛰어난 이식성과 가용성을 제공한다.

특히 클라이언트서버(CS) 구성 및 웹 콘솔을 지원하여 효율적인 보안관제가 가능하며 네트워크 장비의 포트 및 유해 트래픽 모니터링 기능을 비롯해 이기종 보안장비의 이벤트들에 대한 표준화와 분류를 통한 레벨화 기능과 다양한 보안관제 맵 구성 기능을 제공한다.

‘e-Pentagon ESM’은 네트워크상에서 발생하는 이벤트들에 대한 위험도 평가 및 관리자 통보 기능을 통해 조기에 사이버침해에 대한 대응기능을 제공하며 보안 이벤트들 간의 연관성 분석 기능을 이용한 위협정보 분석체계를 통해 지능형 통합보안관리 기능을 제공한다.

또한 관리자가 보안 장비들을 관제시 중앙에서 각종 정책을 일관되게 적용할 수 있으며 연동대상 장비별 자원관리 및 관리대상 망별 그룹화 기능을 이용한 관제화면 제공으로 관리의 효율성이 탁월하다.

현재 국방, 공공, 금융, 의료기관, 기업 등의 다양한 분야에 제품을 공급하고 있으며 해군C4I 체계개발 등 국방부에서 발주한 정보보호사업의 대부분을 수주하며 제품의 우수한 품질을 인정받고 있다. 특히 최근에는 u-City 관련 분야의 사업에도 제품을 공급함으로서 통합보안관리 분야의 사업을 더욱 넓혀가고 있다.

<글 : 조성규 제이컴정보 연구소장(flashbit@jcsi.co.kr)>

[월간 정보보호21c 통권 제122호(info@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>