비즈니스 생산성 향상을 위한 자동화된 IP관리 솔루션

Genian IPAM

Overview

오늘날 비즈니스에 필수 요소인 IT 기기는 모두 1개 이상의 IP주소를 소유하고 있습니다.  수시로 IT 자산이 추가되고 폐기됨에 따라 수기 IP 관리는 여러 운영상의 문제를 일으킬 수 있으며, 또한 관리되지 않는 무분별한 IP사용은 보안의 취약한 부분을 드러낼 수 있습니다.

따라서 IP 사용부터 폐기까지 자동화된 프로세스의 효과적인 관리가 절대적으로 필요합니다.

IP관리를 자동화 함으로서 네트워크 단말의 침해 사고 예방과 사고 발생 시 추적, 교정, 통제가 가능해집니다.
네트워크 단말의 효율적인 관리를 위한 첫 시작은 단말의 IP/MAC을 관리하고 정책을 수립해 제어하는 것입니다. 빠르게 발전하는 IT기술의 변화와 BYOD(Bring Your Own Device) 트렌드로 인해 스마트폰, 태블릿 등 모바일 단말 사용이 증가하며 네트워크 관리가 더욱 복잡해지고 있기 때문입니다. 자동화된 IP 관리 도구는 이제 네트워크 관리자의 필수 선택 사항으로 고정 IP 환경에서부터 DHCP 환경에 이르기까지 네트워크 단말 IP 확장성을 고려하여 유연하게 관리할 수 있습니다.

Why Genian IPAM

왜 Genian IPAM을 선택해야 할까요? 그 이유는 분명 합니다.

1

1등 DNA
Genian NAC의 DNA 승계

국내 1등(점유율 70%*) Genian NAC의 기술과 노하우가 그대로 적용되었습니다. 익숙한 통합 관리 환경과 다양한 기능, 초대형(수백만) 환경에서 검증된 안정성까지 IT 자산에 대한 새로운 차원의 관리가 가능해집니다.

2

DPI, 차세대 가시성
차원이 다른 IP 가시성

DPI(Device Platform Intelligence)는 Genian NAC 와 Genian IPAM의 핵심입니다. DPI는 네트워크의 IP 기기를 탐지하고 분류하며 상세 내용을 제공합니다. 기기 사진, 제조사, EOS/EOL 현황, 웹사이트뿐 아니라 취약점 정보까지 확인 가능하며 통제 정책으로 활용할 수 있습니다.

3

유연한 운영
어떠한 IP 환경도 관리 가능

다양한 외부 연동을 지원하여 IP와 인사정보(DB)의 완벽한 통합 관리가 가능합니다. 다단계 승인, IP 대역 분리, 회수 등 실제 업무환경을 잘 이해하고 지원합니다. CCTV 등 신청이 불가능한 IP 기기들은 정보 수집이 자동으로 이루어지므로 사용 여부만 관리하면 됩니다.

Benefits

가시성(Visibility)
손쉬운 IT 자산 식별

수십, 수백 개 이상의 IT 자산을 식별하고 인가된 자산과 비인가 자산을 빠르게 판단해 컴플라이언스 준수와 동시에 비즈니스 연속성을 확보할 수 있습니다.

분류(Classify)
식별된 자산의 체계적 분류

수동으로 일일이 분류하는 불필요한 리소스를 없애고 부정확한 실수를 예방할 수 있도록 자산의 체계적인 분류를 자동으로 처리할 수 있습니다.

신청(Request) 승인(Approve)
무분별한 사용 예방

IoT, BYOD 등의 증가로 개인 단말의 무분별한 기업 인프라 접근은 또 다른 보안의 취약점을 내재하고 있습니다. 따라서 기업 인프라에 접속하는 모든 단말은 강력하면서 자동화된 사용 신청 / 승인 프로세스를 반드시 적용할 수 있습니다.

Key Features

IP 실명제

– 인사시스템 연동의 유연함
– 수집된 단말과 사용자 매칭
– 사용자와 IP/MAC 매칭
– 사용자 인증과 일치하는 IP부여

IP 관리 프로세스

– 웹을 통한 IP 사용 신청
– 관리자에 의한 승인 절차
– 인가된 IP 부여 및 모니터링
– 사용 만료 후 회수 절차

네트워크 접근통제

– IP/MAC 실시간 사용 모니터링
– 미인증 사용자/IP 네트워크 차단
– 단말 분류
(PC, Laptop, Tablet 등) 통제
– IP/Port/Protocol 통제

DPI(Device
Platform Intelligence)

– 단말 종류 식별
– 단말 취약점(CEV) 정보 제공
– 단말 EoS 정보 제공
– 비인가 단말 접속시 정보 파악

Resources

지니안 IPAM의 다양한 기술문서와 관련 정보를 확인 하실 수 있습니다.

Genian IPAM 브로셔
IP관리의 필요성을 이해하고 Genian IPAM의 특장점을 확인할 수 있습니다.

Genian IPAM 제품소개서
Genian IPAM의 기능과 특장점을 소개 합니다.

대분류소분류내용
보급도보급범위해당 취약점이 발견된 제품의 보급 정도
제한범위침해 가능한 SW에 대한 제한사항
공격 영향도영향범위취약한 구성요소를 넘어 다른 권한 또는 자원에 영향을 미칠 수 있는 정도
기밀성제품에 끼치는 기밀성 측면에서의 영향 정도
무결성제품에 끼치는 무결성 측면에서의 영향 정도
가용성제품에 끼치는 가용성 측면에서의 영향 정도
공격 난이도공격벡터공격하기 위한 경로의 접근 용이성 정도
공격복잡도시스템 구성, 특성 설정 등 공격자 획득해야 하는 전제조건
권한요구도공격자가 취약점을 공격하기 위해 필요한 권한 수준
사용자상호작용취약점을 공격하기 위해 사용자가 수행해야 하는 요구사항
발굴수준발굴 난이도취약점 발굴 시 기술의 난이도
문서완성도신고문서에 대한 내용의 충실도 및 구성의 완성도
보안 취약점 평가 국제 표준(CVSS 3.1)
대분류소분류내용
보급도보급범위해당 취약점이 발견된 제품의 보급 정도
제한범위침해 가능한 SW에 대한 제한사항
공격 영향도영향범위취약한 구성요소를 넘어 다른 권한 또는 자원에 영향을 미칠 수 있는 정도
기밀성제품에 끼치는 기밀성 측면에서의 영향 정도
무결성제품에 끼치는 무결성 측면에서의 영향 정도
가용성제품에 끼치는 가용성 측면에서의 영향 정도
공격 난이도공격벡터공격하기 위한 경로의 접근 용이성 정도
공격복잡도시스템 구성, 특성 설정 등 공격자 획득해야 하는 전제조건
권한요구도공격자가 취약점을 공격하기 위해 필요한 권한 수준
사용자상호작용취약점을 공격하기 위해 사용자가 수행해야 하는 요구사항
발굴수준발굴 난이도취약점 발굴 시 기술의 난이도
문서완성도신고문서에 대한 내용의 충실도 및 구성의 완성도
보안 취약점 평가 국제 표준(CVSS 3.1)